fenêtres de pub intempestives

[jojo17]

bonsoir à tous les bénévoles,
je reviens vers vous avec un problème de fenêtre qui s'ouvre toute seule, parfois.
voici le log de RSIT, mais il ne m'a pas donné de fichier info.

N.B :comme j'avais déjà télécharger rsit, je l'ai fait tourner, et il ne m'a donné qu'un seul fichier (log). Alors je l'ai effacer (rsit) de l'ordi, puis je l'ai télécharger de nouveau via le lien adéquat. Je l'ai fait tourner et il ne m'a encore donné qu'un seul fichier (ci-joint).

Merci pour votre compréhension,
Bonne soirée.
-----

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware

Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Puis un nouveau rapport Rsit.

[jojo17]

merci b marlow.
Voici le rapport MBAM et le fichier log rsit.

Bonne fin de soirée

[b marlow]

Il reste encore quelques traces malveillantes.

Télécharge ComboFix (de sUBs) par un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
http://www.forospyware.com/sUBs/ComboFix.exe

- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Copie/colle le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[A voir en vidéo sur Futura]

[jojo17]

Salut,
voici le rapport de combofix.
Apparemment plus de problème.

Encore merci.

[jojo17]

ha j'oubliais, peux-tu me donner le truc pour enlever combofix, je crois que c'est un truc du genre /u dans executer, mais je ne me le rappelle plus exactement.

Merci

[b marlow]

avant de le supprimer fais ceci d'abords :

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

File::
C:\WINDOWS\kdiue732.txt      

Firefox::
FF - ProfilePath - c:\documents and settings\Johan\Application Data\Mozilla\Firefox\Profiles\pcp3o4c4.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www14.yoog.com/search.php?q=
FF - prefs.js: browser.search.selectedEngine - Yoog Search
FF - prefs.js: keyword.URL - hxxp://www14.yoog.com/search.php?q=
FF - user.js: browser.search.defaultenginename - Yoog Search
FF - user.js: browser.search.defaulturl - hxxp://www14.yoog.com/search.php?q=
FF - user.js: browser.search.selectedEngine - Yoog Search
FF - user.js: keyword.URL - hxxp://www14.yoog.com/search.php?q=

[HKEY_LOCAL_MACHINE\software\microsoft\security center]      
"AntiVirusDisableNotify"=dword:00000000

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Ensuite Télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB, disque dur externe,etc
susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 1 ( Recherche )
- Laisse travailler l'outil.
- A la fin poste le rapport UsbFix.txt qui apparaitra.

- Note : Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner,CTRL+C pour copier et CTRL+V pour coller )

- Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus,mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains,cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

[jojo17]

salut,
opérations terminées!

Voici les rapports

merci.

[b marlow]

Toujours tes sources de données externes branchées à ton PC

# Double clique sur le raccourci UsbFix présent sur ton Bureau
# choisis l'option 2 ( Suppression )
# Ton bureau va disparaitre et le pc redémarrera,c'est normal.
# Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
# A la fin poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

[jojo17]

bonsoir,
tout c'est bien passé!
Voici le rapport.

bonne soirée.

[b marlow]

tout c'est bien passé!

pas vraiment car on ca qui n'est pas effacé:

(!) Not Deleted ! I:\Setup.exe
(!) Not Deleted ! I:\autorun.inf
(!) Not Deleted ! J:\Setup.exe
(!) Not Deleted ! J:\autorun.inf
(!) Not Deleted ! K:\install.exe
(!) Not Deleted ! K:\Setup.exe
(!) Not Deleted ! K:\autorun.inf

as-tu déjà utilisé Flash_disenfector ou autres tools pour infection usb ?

[jojo17]

Non jamais, mais si c'est du même acabit que les procédures précédentes, et avec un peu d'aide, ça devrait le faire.

[jojo17]

je rajoute quand même que si c'est trop compliqué ou délicat via le forum, laissons tomber, de toute façon les fenêtres de pubs ont diparues, c'est l'essentiel, et merci.
après, comme cela fait maintenant bientôt quatre ans que j'ai la machine, et que je n'ai pas fait de nettoyage poussé depuis (parce que je ne sais pas faire... ), il y a sûrement des trucs "chelous". Si on peut assez facilement y remédier, pourquoi pas sinon....

Encore merci et et bonne fin de soirée.

[b marlow]

je t'avais posé la question pour savoir si les fichiers autorun.inf n'étaient pas des dossiers
appartenant en fait à flash-disinfector .fais un clic-droit ouvrir sur un de ces fichiers pour en voir et
nous dire en le contenu.

comme cela fait maintenant bientôt quatre ans que j'ai la machine, et que je n'ai pas fait de nettoyage poussé depuis (parce que je ne sais pas faire... ), il y a sûrement des trucs "chelous". Si on peut assez facilement y remédier, pourquoi pas sinon....

on peut faire un scan en ligne pour en vérifier l'état.

fait un scan >><< coche toutes les cases,à la fin poste le rapport se situant en

C:\Program Files\EsetOnlineScanner\log.tx t

[jojo17]

salut,
Désolé, je ne sais pas où trouver les fichiers.

Sinon, j'ai fait le scan en ligne (l'ordi est blindé, 2h30 de scan), et voici le rapport.

Il a trouver pas moins de 25 infected files. Est-ce grave docteur.

En tout cas merci pour ton aide.

[b marlow]

Il a bien nettoyé,en virant même le programme de Poker.poste un nouveau rapport Rsit pour finir.

[jojo17]

c'est super!
Par contre, il m'a viré aussi tous les mots de passe retenus pas mozilla, mais c'est pas grave.

Voici le rapport rsit.

Sinon, peux-tu me donner les "trucs" pour enlever combofix, eset, et les autres, si c'est nécessaire?

Merci.

[b marlow]

pour nettoyer l'ordi des programmes que nous avons utilisé.

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU) sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[jojo17]

j'ai fait tourner toolscleaner.
Il n'a pas pu supprimer combofix.

Voici le rapport.

Merci.

[b marlow]

Supprime manuellement ComboFix à moins que cela ne soit déjà fait.Tu peux supprimer ToolsCleaner.

Sois à jour dans ton windows ainsi que de tes programmes pour éviter les failles de sécurité.
UpdateChecker peut t'indiquer lesquelles doivent être installé.
Aussi,un Compte Utilisateur limité accroîtra la sécurité de l'ordinateur.

[jojo17]

peux-tu me donner la manip pour supprimer combofix manuellement?
Je crois que c'est un truc du genre /u dans exécuter, mais je ne me rappelle plus exactement.

Sinon merci pour les conseils!

[b marlow]

tu as juste à "pincer" le ComboFix se trouvant sur le Bureau avec la souris et le glisser-déposer
dans la corbeille,tous les autres fichiers connexes ont été supprimé par ToolsCleaner.Sinon en
effet la commande pour le supprimer c'est : Menu Démarrer>Exécuter> ComboFix /u

[jojo17]

merci b marlow pour ton soutien, je n'y serait jamais arriver sinon.

Bonne fin de journée et à bientôt.