PC infecté par un malware (pop ups)

invitee5078874 · 28/12/2009, 13h41

Bonjour à tous,

Voilà depuis quelques jours mon navigateur firefox n'arréte pas de m'ouvrir des pop ups de pub quand je navigue sur Internet. La fréquence est régulière, toutes les 10 pages ouvertes environ. Les pop ups pointent vers des sites de pub: poker en ligne, RPG, applications pour téléphones mobiles, etc... Depuis peu, ma page d'acceuil Firefox a automatiquement changé pour un autre site de pub.

J'ai lancé un scan complet du système par mon antivirus (Antivir) et par Spybot S&D qui n'ont rien trouvé d'anormal. J'ai également désinstallé/réinstallé firefox, vidé le cache, supprimé les cookies, redémarré le PC mais toujours le même constat.

Après quelques recherches j'ai compris que mon PC est infecté par un malware. Je suis presque sur que j'ai chopé ça en installant une toolbar qui s'appelait gamerztag (quelque chose comme ça). Je l'avais installée en essayant de regarder une vidéo en streaming.

J'ai vu que hijackthis permettait de fixer les problèmes et si vous me le confirmez je pourrai poster le log output, si quelqu'un sait précisemment quelles lignes supprimer.

Je vous remercie à l'avance pour votre aide, faites moi savoir si je me trompe de forum.

Barbarouse

**yoda1234** · 28/12/2009, 13h45

Bonjour et bienvenue!

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

invitee5078874 · 28/12/2009, 13h47

OK yoda1234, je vous poste ça dès que c'est finis

invitee5078874 · 28/12/2009, 14h00

Voici donc les 2 rapports générés par RSIT. Ils sont en pièce jointe.

A voir en vidéo sur Futura · Aujourd'hui

invite4c6c2965 · 28/12/2009, 19h07

Salut,
Tu as utilisé ComboFix, Navilog, peut-être aussi SmitfraudFix, du coup cela supprime
les traces qui nous permettent de savoir exactement l'outil spécifique à utiliser.
(Ça ne sert à rien de lancer 50 tools au pif, au risque de flinguer ton ordi...)

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.

invitee5078874 · 29/12/2009, 01h02

Bonsoir,

Pour combofix et navilog, je n'ai fait que suivre deux tutos qui n'ont pas eu de succès.

J'ai lancé un scan avec malware bits qui m'a trouvé 160 fichiers infectés, tout était coché et j'ai cliqué sur supprimer la sélection, puis mon PC a redémarré.

Le log est en pièce jointe.

Merci,

invite4c6c2965 · 29/12/2009, 01h17

Pour combofix et navilog, je n'ai fait que suivre deux tutos qui n'ont pas eu de succès.

Tu peux trouver toutes sortes de tutos sur la toile, tu n'es pas obligé de tous les essayer

le rapport est illisible, colle-le entre les balises [spoiler] que tu trouveras en cliquant sur la balise

invitee5078874 · 29/12/2009, 01h23

Voilà la première partie. A savoir que depuis le reboot du PC je n'ai plus de pop ups....

Cliquez pour afficher

invitee5078874 · 29/12/2009, 01h26

Voici la suite:

Cliquez pour afficher

invite4c6c2965 · 29/12/2009, 01h45

tu peux continuer en virant Norton par le panneau ajout-suppr des programmes
avec AntiVir d'installé cela suffira. jamais deux antivirus sur le même pc.

Supprime aussi ewido, le programme est caduque.

tu peux supprimer aussi RSIT et HijackThis.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

@+

invitee5078874 · 29/12/2009, 12h06

Voilà j'ai tout viré. Autre chose ? Tu me confirmes que je suis plus infecté ?

Merci pour votre aide en tout cas

invite4c6c2965 · 29/12/2009, 13h26

Niveau infections il n'y a apparemment plus rien. Justeu ne toolbar AskBar que tu peux
supprimer par le panneau ajout-suppr des programmes après avoir fermé ton navigateur.

supprime cette tache planifié qui ne sert à rien:

Norton Security Scan for François.job

pour ce faire met tasks dans la boite exécuter et valide par entrée. tu la trouves
ensuite clic-droit Supprimer.

Nous allions oublier de virer les tools speciaux utilisés dans tes manips et ici:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

invitee5078874 · 29/12/2009, 14h13

J'ai quitté Toolscleaner après sa recherche, mais il ne m'a pas sorti le rapport. En revanche il a détécté tous les tools que j'avais utilisé (navilog, combofix, malwarebits, etc...) et je lui ai demandé de supprimer, ce qu'il a fait avec succès.

Par contre je ne trouve pas la tache planifiée Norton Security Scan for François.job

Dans C:/windows/system32/tasks il n'y a qu'un dossier windows + des fichiers ExtendedServicePlan + GoogleUpdateTaskMachineCore + GoogleUpdateTaskMachineUA + HP Health Check + ServicePlan

invitee5078874 · 29/12/2009, 14h22

Je l'ai relancé, je pensais que le rapport c'était un .txt mais ça doit être la fenêtre principale du soft. Voici le rapport:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Users\François\Downloads\Co mboFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Users\François\Downloads\Co mboFix.exe: ERREUR DE SUPPRESSION !!

invite4c6c2965 · 29/12/2009, 14h36

Erreur de suppression pour Combofix, supprime-le manuellement.

Par contre je ne trouve pas la tache planifiée Norton Security Scan for François.job

elle a du être supprimé à la désinstallation du programme Norton.

En revanche il a détécté tous les tools que j'avais utilisé (navilog, combofix, malwarebits, etc...)

MBAM, je ne crois pas, il doit être sur l'ordi encore, garde-le pour t'en servir
après mise à jour de temps en temps.

invitee5078874 · 29/12/2009, 15h27

Nice! Le rapport de toolscleaner ne montre plus rien maintenant.

Je pense que tout est rentré dans l'ordre maintenant, merci pour ton aide b marlow

Je ferai plus attention aux toolbars suspectes désormais.

Pour la protection et la maintenance de mon ordi, as tu d'autres softs à me conseiller autres que ceux que j'utilise pour le moment ? Antivir + Spybot S&D pour la protec, CC cleaner + défragmentation mensuelle pour la maintenance....

Comment se fait il qu'il n'existe pas d'outil universel pour supprimer les malwares ? J'ai trouvé ça bien plus dur à enlever qu'un virus ou cheval de troie.

invite4c6c2965 · 29/12/2009, 15h46

comme outil en plus tu as Glary Utilities http://www.glaryutilities.com/download/gusetup_slim.exe
une présentation ici http://www.clubic.com/telecharger-fi...utilities.html
(télécharge-le sur le lien que je t'ai mis en haut)

Il n'y a pas d'outils universel contre les "bestioles" informatiques, ce serait trop facile. Les pirates
font justement tout pour contrecarrer les protections. Il faut seulement éviter les sites XXX, ne pas
fréquenter non plus les sites de warez (cracks, keygens), lire les CLUF pour éviter les adwares
(les programmes tiers pourvoyeurs de pubs), avoir un système à jour, faire une image disque pour en cas
de problème restaurer tout le système en un seul clic (Important), ne pas cliquer sur les liens dans la messagerie
ni dans msn, etc. Rester simplement vigilant. Quelques liens utiles:

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

PC infecté par un malware (pop ups)

PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Re : PC infecté par un malware (pop ups)

Discussions similaires

Blocage Pop-Ups

je pense etre infecté par un malware

Infecté par MALWARE Doctor

Je pense etre infecté par un malware

Pop ups à répétition