Comment supprimer "Ads by Speed Checker" ?

Résolu/Fermé
Cougouillade Messages postés 21 Date d'inscription mercredi 5 novembre 2014 Statut Membre Dernière intervention 13 janvier 2020 - 9 nov. 2014 à 17:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 janv. 2015 à 22:42
Bonjour,

Une mauvaise manip en voulant installer un pluging et me voilà envahi par Speed Checker.

Symptômes :
- au moment de l'infection : installation de différents programmes que je n'avais pas validés
- mail spam disant que mon antivirus est arrivée à sa fin
- depuis : des fenêtres "Ads by Speed Checker" des deux côtés de l'écran + en haut et en bas
- des mots soulignés et en couleur sur les pages internet
- ouverture fréquente de pub surgissante après un click + pages cibles redirigées "by Speed Checker"
- ralentissement considérable d'Internet


Tentatives de désinfection :
- Désinstallation des programmes indésirables (dont Speed Checker qui m'apparaît plus dans le panneau de configuration)

- Réinitialisation puis suppression de Google Chrome / réinitialisation d'Internet Explorer

- Adw Cleaner ( 1er rapport : https://www.cjoint.com/?DKfvRWzUZdu / dernier rapport : https://www.cjoint.com/?DKfvSJ4sf8S )

- Malwarebytes

- Junk Removal Tool (rapport : https://pjjoint.malekal.com/files.php?id=20141105_x13d10w15k13o5

- ZHP Diag (rapport : https://www.cjoint.com/?DKfvLPDVGoo

- ZHP Cleaner (rapport : https://www.cjoint.com/?DKfvOG1bBtn

- CCcleaner


Résultat : aucun...


Could you please help me ???
Merci d'avance.


A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 9/11/2014 à 17:58
Salut,


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=





puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Cougouillade Messages postés 21 Date d'inscription mercredi 5 novembre 2014 Statut Membre Dernière intervention 13 janvier 2020
9 nov. 2014 à 19:52
Salut Malekal_morte, et merci !

Voici le rapport OTL.txt : https://pjjoint.malekal.com/files.php?id=OTL_20141109_w10q7w7u12l13
(pas de rapport extra)

Mon pc s'est éteint pendant la première analyse (arrêt non planifié) donc c'est la deuxième.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
9 nov. 2014 à 21:48
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
DRV - [2014/11/04 11:47:00 | 000,051,336 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\webinstrNew.sys -- (webinstrNew)


* poste le rapport ici

0
Cougouillade Messages postés 21 Date d'inscription mercredi 5 novembre 2014 Statut Membre Dernière intervention 13 janvier 2020
9 nov. 2014 à 22:39
0
Cougouillade Messages postés 21 Date d'inscription mercredi 5 novembre 2014 Statut Membre Dernière intervention 13 janvier 2020
9 nov. 2014 à 22:50
Hééé, la navigation va beaucoup mieux, là. Le problème serait-il réglé ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
9 nov. 2014 à 23:09
à toi de nous le dire :)
0
Cougouillade Messages postés 21 Date d'inscription mercredi 5 novembre 2014 Statut Membre Dernière intervention 13 janvier 2020
10 nov. 2014 à 00:19
Oui !! Merci !!

#Malekal_morte#héros#sauveurdemonpc#éternellegratitude
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 nov. 2014 à 12:32
:)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Cougouillade Messages postés 21 Date d'inscription mercredi 5 novembre 2014 Statut Membre Dernière intervention 13 janvier 2020
10 nov. 2014 à 20:43
Oui, du coup je serai plus vigilante...
Merci !
0
Bonjour, je rencontre le même problème, voici mon rapport : http://pjjoint.malekal.com/files.php?id=OTL_20141116_w6z7s9z9k8

Merci de votre aide !
0
Bonjour,

je rencontre le même problème. J'ai fait l'OTL scan et j'ai uploader le fichier OTL.txt correspondant.

Voici le lien :http://pjjoint.malekal.com/files.php?id=20141111_u9j11z1412l11

Est-ce que quelqu'un peut m'aider svp ?

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 11/11/2014 à 00:33
Salut,

Désinstalle Spyhunter

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/11/10 22:21:52 | 000,123,640 | ---- | M] () [Auto | Running] -- C:\ProgramData\89c775be-12de-4e15-846c-6b3e6a8c39a2\maintainer.exe -- (MaintainerSvc2.61.4907295)
DRV:[b]64bit:[/b] - [2014/10/30 22:45:14 | 000,058,040 | ---- | M] (Corsica) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\webinstrNew.sys -- (webinstrNew)
[2014/10/25 21:34:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
[2014/10/25 21:48:54 | 000,000,000 | ---D | C] -- C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
[2014/10/28 14:27:02 | 000,000,000 | ---D | C] -- C:\ProgramData\89c775be-12de-4e15-846c-6b3e6a8c39a2
[2014/10/19 11:25:04 | 000,000,000 | ---D | C] -- C:\ProgramData\GaoSSavee
[2014/10/19 11:25:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GaoSSavee
[2014/10/19 11:22:17 | 000,000,000 | ---D | C] -- C:\ProgramData\GoSaavvee
[2014/10/19 11:22:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GoSaavvee
[2014/10/18 10:27:56 | 000,000,000 | ---D | C] -- C:\Users\Valérie\AppData\Local\Acer
[2014/10/18 09:54:41 | 000,000,000 | ---D | C] -- C:\ProgramData\GoSaave
[2014/10/18 09:54:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GoSaave
[2014/10/18 09:13:49 | 000,000,000 | ---D | C] -- C:\ProgramData\GoSiavE
[2014/10/18 09:13:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GoSiavE
[2014/10/18 08:39:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Pro
[2014/10/18 08:38:40 | 000,000,000 | ---D | C] -- C:\ProgramData\GooSave
[2014/10/18 08:38:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GooSave
[2014/10/18 08:29:37 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Office
[2014/10/18 08:11:33 | 000,000,000 | ---D | C] -- C:\ProgramData\c10f65e04a60dc6c
:files
C:\Users\Valérie\AppData\Local\Pokki

* poste le rapport ici
0
Bonjour,

Merci ça a l'air de fonctionner.

Un grand merci, on retrouve l'utilité de notre PC

Bonne journée
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
11 nov. 2014 à 10:27
De rien :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
jux_tapose Messages postés 1 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 16 novembre 2014
Modifié par jux_tapose le 16/11/2014 à 19:35
Je viens de relancer OTL voila mes deux rapports (OTL et Extra)
OTL: https://pjjoint.malekal.com/files.php?id=OTL_20141116_g11f15f11p6q13
Extra: https://pjjoint.malekal.com/files.php?id=OTL_Extras_20141116_u11l12w715i10

Merci de me répondre s'il vous plait...
0
Nini1328 Messages postés 70 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 6 avril 2020 3
5 janv. 2015 à 22:09
Moi aussi j'ai le même problème et je suis trèèèèès embêté
voici les liens:
Extra.txt ; https://pjjoint.malekal.com/files.php?id=20150105_t13u13m13n13i6
OTL.txt ; https://pjjoint.malekal.com/files.php?id=20150105_q14c11q10p13r7

Merci beaucoup de répondre au plus vite svp
merci

Nini1328
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 janv. 2015 à 22:42
Un nettoyage AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
peut résoudre le problème.

Si ce n'est pas le cas, il faudrait créer votre propre sujet pour obtenir de l'aide.
0