ouverture intempestive de fenêtres provenant de sites porno

[invitecd0e42ec]

Bonjour,

Je sollicite votre aide pour un problème informatique :
j'ai des fenêtres qui s'ouvrent parfois de façon intempestive avec des images porno...
Cela est vraiment très gênant et je ne sais pas comment m'en débarrasser...
J'ai donc suivi la démarche qui est indiquée sur le site et vous joins les 2 fichiers log.

Merci beaucoup pour votre aide.

Melodie21
-----

[hackinginterdit]

Bonsoir Melodie21

A désinstaller via programmes et fonctionnalités

c:\program files\imesh
" " boxore
spigot

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner].txt

Télécharge OTL sur ton Bureau.

• Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
• Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
• L'écran principal de OTL s'affiche:

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL

netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\syswow64\drivers\ *.sys /lockedfiles
HKEY_LOCAL_MACHINE\SYSTEM\Curr entControlSet\Control\Session Manager\SubSystems /s
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Colle les rapports dans ta réponse en pièces-jointes.

[invitecd0e42ec]

Bonjour,

J'ai suivi la procédure que vous m'avez indiquée, voici ci-joint les 3 rapports créés.

Merci beaucoup.

Melodie21

[hackinginterdit]

Bonjour Melodie,

Relance OTL.exe.

Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Sélectionne très précisément tout ce qui est dans le cadre ci dessous depuis RAS, avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultSc ope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: %µ£URL%µ£ = http://dts.search-results.com/sr?src=ieb&appid=315&systemid= 1&sr=0&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@ mytalkpal.com/ffplugin: C:\Program Files (x86)\Talkpal\Speech Plugin For EF\npTalkpalPlugin.dll (Shanghai Qitai Tech. Co., Ltd.)
[2012/03/22 22:28:27 | 000,000,000 | ---D | M] (%µ£AutocompletePro - Your handy search suggestions tool%µ£) -- C:\Users\Muriel\AppData\Roamin g\mozilla\Firefox\Profiles\gs6 jvl6q.default\extensions\suppo rt@predictad.com
O3:64bit: - HKLM\..\Toolbar: (no name) - !{B922D405-6D13-4A2B-AE89-08A030DA4402} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{B922D405-6D13-4A2B-AE89-08A030DA4402} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [NPSStartup] File not found
O6 - HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\policies\Expl orer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\policies\Expl orer: NoActiveDesktopChanges = 1
MsConfig:64bit - StartUpReg: BDAgent - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: BitDefender Antiphishing Helper - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: BitDefender Antiphishing Helper 32 - hkey= - key= - File not found
MsConfig:64bit - State: %µ£startup%µ£ - Reg Error: Key error.
[2012/03/23 18:58:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iMesh Applications
[2012/03/22 22:28:21 | 002,944,904 | ---- | C] (Ask) -- C:\Program Files (x86)\Common Files\AskToolbarInstaller.exe
:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp
:Commands
[emptytemp]
[CREATERESTOREPOINT]

• Puis clique sur le bouton Correction en haut de la fenêtre.
• Laisse le programme travailler sans te servir du PC!!!!!
• Copie et colle le rapport en pièces jointes dans ta réponse stp

Si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour

Télécharge MalwareByte's Anti-Malware sur ton Bureau. (prendre la version free)

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats"
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.


As-tu toujours des fenêtres de sites porno ?

[A voir en vidéo sur Futura]

[invitecd0e42ec]

Re-bonjour,

J'ai effectué les nouvelles démarches, voici ci-joint les nouveaux rapports.
A priori pas de nouvelles fenêtres, mais je n'ai pas beaucoup utilisé internet aujourd'hui donc cela ne veut peut-être rien dire...

Merci beaucoup.

Melodie21

[hackinginterdit]

Hello Mélodie

En ce qui me concerne çà a l'air bien, tu navigues un peu et tu me diras si c'est bon !

On va supprimer les outils avec delfix!

Télécharge Delfix
sur ton bureau

Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven:Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]
Poste le rapport

En ce moment avec le virus Gendarmerie, Sacem, Police etc prendre connaissance de ce qui suit:

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash

Java: http://www.java.com/fr/download/installed.jsp
Il faut supprimer toutes les anciennes versions

Adobe reader : http://get.adobe.com/fr/reader/
Décoche la case Oui, installer McAfee Security Scan Plus (facultatif) (0,98 MO)

Adobe flash Player: http://get.adobe.com/fr/flashplayer/
Décoche la case Oui, installer McAfee Security Scan Plus (facultatif) (0,98 MO)


filtrer les publicités avec Ad-Block par exemple, pour le navigateur WEB, se reporter au billet :
Sécuriser Firefox

Lire les toolbars c'est pas obligatoire: http://forum.malekal.com/les-toolbar...ire-t6173.html

Télécharge TFC par OldTimer sur ton Bureau à utiliser régulierement :

* Fais un double clic (clic droit executer en tant qu'administrateur avec vista\7) sur TFC.exe pour le lancer.
* L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que tu as sauvegardé tout ton travail en cours avant de commencer.
* Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
* Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système; sinon redemarre manuellement

bon week-end

[invitecd0e42ec]

Bonjour,

J'ai installé les différents logiciels que vous m'avez indiqués et fait les mises à jour... A priori plus de problème, je vous joins le rapport de Delfix.

Encore merci pour votre aide.

Melodie21

[hackinginterdit]

Bonjour

Tu peux supprimer Delfix par clic droit/supprimer

C'est parfait Melodie Bonne fin de dimanche