Aidez moi envahi par la pubRésolu/Fermé

Question

Bonjour, je suis une novis, je suis envahie par des fenêtres de pub, qui s'ouvrent sans que je demande quoi que se soit (antivirus, jeux, voyance, fringues, etc...)
Je cherche quelqu'un qui pourrait m'aider pour détecter d'éventuel virus ou autre qui se trouverait sur mon ordi.
J’ai  fait un scan avec Navilog 1, mais comme il est conseillé de le faire voir à quelqu'un qui s’y connait avant le nettoyage, je viens vous demander de l'aide.
Par avance MERCI

Voici le scan:
Search Navipromo version 3.5.5 commencé le 27/04/2008 à 15:31:49,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "juvany" 

Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\users\juvany\appdataoaming\micros~1\windows\startm~1\programs" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Users\juvany\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Users\juvany\AppData\Roaming" ***

...\MessengerSkinner trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\juvany\AppData\Local\holgpfd.dat
C:\Users\juvany\AppData\Local\holgpfd.exe
C:\Users\juvany\AppData\Local\holgpfd_nav.dat
C:\Users\juvany\AppData\Local\holgpfd_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\juvany\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\juvany\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\juvany\AppData\Local" *

Fichiers trouvés :

holgpfd.exe trouvé ! 
holgpfd.dat trouvé ! 
holgpfd_nav.dat trouvé ! 
holgpfd_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\juvany\AppData\Local\Microsoft" :


* Dans "C:\Users\juvany\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\juvany\AppData\Local" :

holgpfd.dat trouvé !
holgpfd_nav.dat trouvé !
holgpfd_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/04/2008 à 15:41:16,20 ***

Utilisateur anonyme · Answer

salut

desinstalle game box puis telecharge hijackthis fait un scan et colle moi le log ici

Utilisateur anonyme · Answer

Salut , 

Y a plus simple !

***


Désactive l'UAC ; activé , il peut gener l'execution des programmes de désinfection.


***

Relance Navilog1 > option2 > poste le rapport.

**

Bonne chance
Je laisse jessydu54 finir.

+++

Utilisateur anonyme · Answer

... 

je demande de l’aide à quelqu’un qui s’y connait

Si je te le demande , c'est que je m'y connais quand même . 
Jessydu54 aussi  ;)


Option 2 stp.
+++

Utilisateur anonyme · Answer

Re ,,
Tu repostes un rapport Hijackthis stp ? 

++

Utilisateur anonyme · Answer

Re ,,

&#8594; Télécharge BTFix de Bibi26

http://cluster1.easy-hebergement.net/ de Bibi26

&#8594; Dézippe l'archive sur ton Bureau. ( Clique droit > extraire tout )

&#8594; Ouvre le dossier BTFix.

&#8594; Double clique sur BTFix.exe.

&#8594;Clique sur Rechercher.

Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

*************************************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :

C:\PROGRA~1\MYWEBS~1




et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.


A+

Utilisateur anonyme · Answer

Re !

Pour le message , ne t'inquiète pas ;)

Il disparaitra au cours de la désinfection.

***********

&#8594; Relance BTfix , choisis l'option ' Nettoyer '     

---Btfix va te redémarrer ton pc , laisse-le faire.

( Fait le toi même dans le cas échéant )

Une fois rédémarré , un rapport va apparaître > poste le moi.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

********

Puis tu me reposte un nouveau rapport Hijackthis  ;)

++

Utilisateur anonyme · Answer

Re ,,,

J'aimerais savoir si tu as encore des soucis ? 

( ce n'est pas terminé )

++

Utilisateur anonyme · Answer

Re !

Okk ,,

********************************

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse


A++

Utilisateur anonyme · Answer

Re !!

toujours le message ? 


Si tu as payé ,,
Réinstalle Spyware Doctor stp  =)

Sinon ,,
Désinstalle-le.

++

Utilisateur anonyme · Answer

Re ,,

On le vire à la barbare .

***************************

Redémarre en MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

*******************

Une fois en mode sans echec , lance OtmoveIt et copie/colle cette ligne :

C:\Program Files\Spyware Doctor

> MoveIt  !

Puis redémarre en mode normal et poste moi le rapport. ( oublie pas le sauvegarder avant )


A demain
++

Utilisateur anonyme · Answer

Re !

Ata =P

Il reste des choses à faire  =)

Je te poste la fin très bientôt  ;)

++

Utilisateur anonyme · Answer

Re  ( oui déjà ^^ )

*******

T'a des restes de Norton ...

Utilise ce lien pour suppr. le reste :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924




Pis après tu me postes un dernier rapport Hijackthis ... on finira ;)))

+++

Utilisateur anonyme · Answer

Re ,,,

visiblement des restes de Spywaredoctor.

*********************************


Fait : 
Touche ' Windows+R ' ( reviens à executer )> executer > ' services.msc ' ,

- Clic droit sur le service cité -   Planificateur LiveUpdate automatique 
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

Recommence avec : 

___PC Tools Security Service (sdCoreService)

___PC Tools Auxiliary Service (sdAuxService)

**********

 Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
&#8594; Enregistre-le sur ton bureau
&#8594; Lancer 'OAD.exe' en faisant un clique droit sur le fichier -> 'Executer en tant d'administrateur'
&#8594; Saisir la valeur recherchée -> pctsTray.exe  ( fait un copier/coller )
&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée] 
&#8594; OAD va maintenant rechercher le fichier.
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé.
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

&#8594;  Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
&#8594; Faire un copier/coller de ce rapport dans ton prochain post.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation  > ignore





++

Utilisateur anonyme · Answer

Re ,

Passage éclair ;))

**********

Recommence OAD sans espace stp .

[pctsTray.exe ]  <- il y a un espace  -> Pas bon .

[pctsTray.exe]  <- ce que je veux

++

Utilisateur anonyme · Answer

Re !!

Héhé parfait =)

********************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISTray"=-




Puis "fichier" -> "enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Cela doit ressembler à ça

Redémarre en MSE

Autre tutorials pour MSE :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

Double clique sur fix.reg 

&#8594; tu dois OBLIGATOIREMENT* avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

*Prevenir si le message n'apparait pas.

*************

Puis reposte un rapport Hijackthis stp =)

+++

Utilisateur anonyme · Answer

Re ,,

Prof d'informatique ?

Merci c'est gentil  =)

Mais pour l'instant je ne suis qu'un élève au lycée ^^

******************************

1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 


********************************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout)

&#8594; Lance clean.cmd ( ou clean ) en faisant un clique droit dessus ' Executer en tant d'administrateur ' 

&#8594; Au menu principal , Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Ordinateur » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 

Tutorial : http://bibou0007.com/outils-specifiques-f78/tuto-clean-t1007.htm

********************************

A++

Utilisateur anonyme · Answer

Re ,

Supprime ces dossiers/fichiers :

C:\Windows\RUNXMLPL.exe

C:\Program Files\GamesBar

**********

Refais l'option 1 de Clean et poste le rapport après.

Tiens moi au courant

++

Utilisateur anonyme · Answer

Re !

Parfait =)

***********

_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

****************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.


++

Utilisateur anonyme · Answer

Re !

Créé un point de restauration maintenant...

Encore des soucis  ?? =)

++

Utilisateur anonyme · Answer

Re ,,


Mais, je n’ai pas fait encore cette étape :
"désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain" 

Si tu n'as pas fait ça , tu n'as pas créé de point de restauration ;))

C'est le fait de désactiver/réactiver qui en créé un  ;)


Fait le :)

++

Utilisateur anonyme · Answer

^^

Supprime Toolscleaner au passage  =)







Pis une fois le pt de restauration fait , mon aide s'arrêtera la ;)

Si tu as des questions ...  ^^ 

++

Utilisateur anonyme · Answer

Re ,,

Ben déjà Ncleaner  =)

http://www.commentcamarche.net/forum/affich 6141598 aidez moi envahi par la pub#33


C'est assez complet niveau nettoyage ..  je pense que ça suffit ;))

Pas besoin de surcharger le pc .



Bonne continuation'
Et de rien
++

Utilisateur anonyme · Answer

Merci'    =')

Et de rien encore  ;)

Bonne soirée :)

++

Aidez moi envahi par la pub

23 réponses

Discussions similaires

Newsletters