Ouverture intempestive d'onglets de pub

[jbfe]

Bonjour, je suis ennuyé par des onglets de pub qui s'ouvrent régulièrement quand je navigue sur internet.
Merci d'avance !

Jean
-----

[b marlow]

Salut,
On voit des traces de Navilog, Ad-Remover, MyHosts, etc; Il eut été bon de faire un scan
MBAM (mis à jour) complet et de poster le rapport...

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[jbfe]

Bonjour, merci pour ton aide, voilà le rapport.

Jean

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

File::
c:\windows\system32\drivers\qbyfwmcm.sys

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Ensuite mets à jour MBAM fais un scan Complet puis poste le rapport.

[A voir en vidéo sur Futura]

[jbfe]

Voilà déjà le rapport de Combofix.

Jean

[jbfe]

Et voilà MBAM. Merci.

Jean

[b marlow]

Le rootkit est supprimé. Cherche ce programme (HijackThis) C:\Program Files\trend micro\CORINNE.exe
double-clique dessus, clique sur Do a system scan only, coche ces lignes puis ferme les fenêtres actives
et clique sur Fixchecked:

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchS vr.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O6 - HKLM\Software\Policies\Microso ft\Internet Explorer\Restrictions present



Ensuite nous aurons fini


Pour supprimer toutes les traces d'outils des procédures de désinfection:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[jbfe]

Voilà le rapport. Grand merci pour ton aide !

Jean

[b marlow]

vérifie juste que ce fichier soit supprimé :
C:\Documents and Settings\CORINNE\Mes documents\Téléchargements\ComboFix.exe

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis



Bon surf et @+

[jbfe]

Fichier supprimé. Encore merci pour ta disponibilité et tes conseils !

Jean