Sujet Précédent Sujet Suivant

Infestations de publicitées breaking new alerte, sale charger ad

Résolu/Fermé
barthiou Messages postés 5 Date d'inscription lundi 4 mai 2015 Statut Membre Dernière intervention 5 mai 2015 - 4 mai 2015 à 14:31
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 mai 2015 à 15:18
bonjour,
depuis quelques jours des publicités apparaissent chaque fois que je vais sur le net; on trouve ce genre de publicités sous titrée :breaking new alerte, sale charger ads et d'autres. j'ai vu une des discussion sur zombie invasion, et il me semble que mon ordinateur a les mêmes syndromes.
Dans un premier temps j'ai fais un nettoyage avec adwcleaner mais rien n'y fait, si vous pouviez m'aider.

Merci d'avance
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
4 mai 2015 à 14:32
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
Réponse 2 / 6
barthiou Messages postés 5 Date d'inscription lundi 4 mai 2015 Statut Membre Dernière intervention 5 mai 2015
4 mai 2015 à 16:53
voici les liens:
- pour le rapport adwcleaner: https://pjjoint.malekal.com/files.php?id=20150504_i11j5r15q6i6

- pour FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150504_i10m8k14w9z11

- pour addition : https://pjjoint.malekal.com/files.php?id=20150504_e811z11g8s8
je publierai shortcut apres car j'ai oublié de le faire exécuter
0
Réponse 3 / 6
barthiou Messages postés 5 Date d'inscription lundi 4 mai 2015 Statut Membre Dernière intervention 5 mai 2015
4 mai 2015 à 16:59
voici le shortcut: https://pjjoint.malekal.com/files.php?id=20150504_k7g8m5z13f7
0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
Modifié par Malekal_morte- le 4/05/2015 à 18:06
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

AppInit_DLLs-x32: C:\PROGRA~3\{3048D~1\1170~1.1\rati.dll => C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01}\1.17.0.1\rati.dll [778752 2015-05-02] ()
Startup: C:\Users\Barthélemy Giaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Clash of Clans for PC.lnk [2015-04-24]
ShortcutTarget: Clash of Clans for PC.lnk -> C:\ProgramData\{7c3bd954-89a4-fd90-7c3b-bd95489a6552}\Clash of Clans for PC.exe (No File)
BHO: SalePlus -> {1e0dff12-ee50-49f0-9850-5b53a591bd08} -> C:\Program Files (x86)\SalePlus\Em7SQ0fkiHIs4U.x64.dll No File
BHO: bestadblocker -> {814a955a-2e9a-4159-be43-fc6c6773655c} -> C:\Program Files (x86)\bestadblocker\LKKrOg34eJhe0V.x64.dll No File
BHO-x32: Sale Charger -> {7a38e53c-e000-41e4-9b5a-47447db81c2b} -> C:\Program Files (x86)\Sale Charger\Extensions\7a38e53c-e000-41e4-9b5a-47447db81c2b.dll [2015-05-02] ()
FF Extension: Sale Charger - C:\Users\Barthélemy Giaume\AppData\Roaming\Mozilla\Firefox\Profiles\llatarx3.default\Extensions\{8a669e56-be51-444d-98ca-b55afdde5846}.xpi [2015-05-02]
R2 eSmKvBc; C:\ProgramData\UtdyvKIX\eSmKvBc.exe [2731488 2015-04-29] (Useful Technology)
R2 Service Mgr SaleCharger; C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad\plugincontainer.exe [556304 2015-05-03] ()
R2 Update Mgr SaleCharger; C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad\updater.exe [478992 2015-05-03] ()
S2 Update ClearThink; C:\Program Files (x86)\ClearThink\updateClearThink.exe [X]
S2 Util ClearThink; C:\Program Files (x86)\ClearThink\bin\utilClearThink.exe [X]
2015-05-02 13:31 - 2015-05-02 13:33 - 00000000 ____D () C:\Users\La famille\AppData\Local\BreakingNewsAlert
2015-05-02 11:26 - 2015-05-04 00:26 - 00000344 _____ () C:\Windows\Tasks\Run_dregol.job
2015-05-02 11:26 - 2015-05-02 11:26 - 00002682 _____ () C:\Windows\System32\Tasks\Run_dregol
2015-05-02 11:26 - 2015-05-02 11:26 - 00000000 ____D () C:\Users\Barthélemy Giaume\AppData\Roaming\Run_dregol
2015-05-02 11:25 - 2015-05-03 21:06 - 00000000 ____D () C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
2015-05-02 11:25 - 2015-05-02 11:26 - 00000000 ____D () C:\Program Files (x86)\Run_Dregol
2015-05-02 11:25 - 2015-05-02 11:25 - 00004136 _____ () C:\Windows\System32\Tasks\Dregol rati
2015-05-02 11:25 - 2015-05-02 11:25 - 00000000 ____D () C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01}
2015-05-02 11:25 - 2015-05-02 11:25 - 00000000 ____D () C:\Program Files (x86)\Sale Charger
2015-04-29 12:01 - 2015-04-29 12:04 - 00000000 ____D () C:\ProgramData\UtdyvKIX
2015-05-02 11:23 - 2015-05-02 11:23 - 00755056 _____ (Program Application software ) C:\Users\Barthélemy Giaume\Downloads\Malavida_Download_Manager (1).exe
2015-05-02 11:18 - 2015-05-04 11:33 - 00003454 _____ () C:\Windows\System32\Tasks\NetEngine
2015-05-02 11:18 - 2015-05-02 11:18 - 00000000 ____D () C:\ProgramData\NetEngine
2015-05-02 11:16 - 2015-05-02 11:16 - 00000000 ____D () C:\Users\Barthélemy Giaume\AppData\Local\BreakingNewsAlert
2014-11-03 22:32 - 2014-11-03 22:32 - 0022528 _____ () C:\Users\Barthélemy Giaume\AppData\Local\446649796dsisetup4466737032.exe
Task: C:\Windows\Tasks\Run_dregol.job => C:\Users\BARTHL~1\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {A2FCCB8A-B098-4FCA-8D9C-5554B4448D41} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D9\netengine.exe [2015-05-02] () <==== ATTENTION
Task: {554E307E-E0CB-468B-9813-771F8731C4C3} - System32\Tasks\Dregol rati => C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01}\1.17.0.1\f

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
barthiou Messages postés 5 Date d'inscription lundi 4 mai 2015 Statut Membre Dernière intervention 5 mai 2015
4 mai 2015 à 21:23
voici le message apres le redemarrage:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-04-2015
Ran by Barthélemy Giaume at 2015-05-04 21:18:17 Run:1
Running from C:\Users\Barthélemy Giaume\Desktop
Loaded Profiles: Barthélemy Giaume & La famille (Available profiles: Barthélemy Giaume & La famille & Invité)
Boot Mode: Normal
==============================================

Content of fixlist:

AppInit_DLLs-x32: C:\PROGRA~3\{3048D~1\1170~1.1\rati.dll => C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01}\1.17.0.1\rati.dll [778752 2015-05-02] ()
Startup: C:\Users\Barthélemy Giaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Clash of Clans for PC.lnk [2015-04-24]
ShortcutTarget: Clash of Clans for PC.lnk -> C:\ProgramData\{7c3bd954-89a4-fd90-7c3b-bd95489a6552}\Clash of Clans for PC.exe (No File)
BHO: SalePlus -> {1e0dff12-ee50-49f0-9850-5b53a591bd08} -> C:\Program Files (x86)\SalePlus\Em7SQ0fkiHIs4U.x64.dll No File
BHO: bestadblocker -> {814a955a-2e9a-4159-be43-fc6c6773655c} -> C:\Program Files (x86)\bestadblocker\LKKrOg34eJhe0V.x64.dll No File
BHO-x32: Sale Charger -> {7a38e53c-e000-41e4-9b5a-47447db81c2b} -> C:\Program Files (x86)\Sale Charger\Extensions\7a38e53c-e000-41e4-9b5a-47447db81c2b.dll [2015-05-02] ()
FF Extension: Sale Charger - C:\Users\Barthélemy Giaume\AppData\Roaming\Mozilla\Firefox\Profiles\llatarx3.default\Extensions\{8a669e56-be51-444d-98ca-b55afdde5846}.xpi [2015-05-02]
R2 eSmKvBc; C:\ProgramData\UtdyvKIX\eSmKvBc.exe [2731488 2015-04-29] (Useful Technology)
R2 Service Mgr SaleCharger; C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad\plugincontainer.exe [556304 2015-05-03] ()
R2 Update Mgr SaleCharger; C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad\updater.exe [478992 2015-05-03] ()
S2 Update ClearThink; C:\Program Files (x86)\ClearThink\updateClearThink.exe [X]
S2 Util ClearThink; C:\Program Files (x86)\ClearThink\bin\utilClearThink.exe [X]
2015-05-02 13:31 - 2015-05-02 13:33 - 00000000 ____D () C:\Users\La famille\AppData\Local\BreakingNewsAlert
2015-05-02 11:26 - 2015-05-04 00:26 - 00000344 _____ () C:\Windows\Tasks\Run_dregol.job
2015-05-02 11:26 - 2015-05-02 11:26 - 00002682 _____ () C:\Windows\System32\Tasks\Run_dregol
2015-05-02 11:26 - 2015-05-02 11:26 - 00000000 ____D () C:\Users\Barthélemy Giaume\AppData\Roaming\Run_dregol
2015-05-02 11:25 - 2015-05-03 21:06 - 00000000 ____D () C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
2015-05-02 11:25 - 2015-05-02 11:26 - 00000000 ____D () C:\Program Files (x86)\Run_Dregol
2015-05-02 11:25 - 2015-05-02 11:25 - 00004136 _____ () C:\Windows\System32\Tasks\Dregol rati
2015-05-02 11:25 - 2015-05-02 11:25 - 00000000 ____D () C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01}
2015-05-02 11:25 - 2015-05-02 11:25 - 00000000 ____D () C:\Program Files (x86)\Sale Charger
2015-04-29 12:01 - 2015-04-29 12:04 - 00000000 ____D () C:\ProgramData\UtdyvKIX
2015-05-02 11:23 - 2015-05-02 11:23 - 00755056 _____ (Program Application software ) C:\Users\Barthélemy Giaume\Downloads\Malavida_Download_Manager (1).exe
2015-05-02 11:18 - 2015-05-04 11:33 - 00003454 _____ () C:\Windows\System32\Tasks\NetEngine
2015-05-02 11:18 - 2015-05-02 11:18 - 00000000 ____D () C:\ProgramData\NetEngine
2015-05-02 11:16 - 2015-05-02 11:16 - 00000000 ____D () C:\Users\Barthélemy Giaume\AppData\Local\BreakingNewsAlert
2014-11-03 22:32 - 2014-11-03 22:32 - 0022528 _____ () C:\Users\Barthélemy Giaume\AppData\Local\446649796dsisetup4466737032.exe
Task: C:\Windows\Tasks\Run_dregol.job => C:\Users\BARTHL~1\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {A2FCCB8A-B098-4FCA-8D9C-5554B4448D41} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D9\netengine.exe [2015-05-02] () <==== ATTENTION
Task: {554E307E-E0CB-468B-9813-771F8731C4C3} - System32\Tasks\Dregol rati => C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01}\1.17.0.1\f


"C:\PROGRA~3\{3048D~1\1170~1.1\rati.dll" => Value Data removed successfully.
C:\Users\Barthélemy Giaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Clash of Clans for PC.lnk => Moved successfully.
C:\ProgramData\{7c3bd954-89a4-fd90-7c3b-bd95489a6552}\Clash of Clans for PC.exe not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e0dff12-ee50-49f0-9850-5b53a591bd08}" => Key deleted successfully.
"HKCR\CLSID\{1e0dff12-ee50-49f0-9850-5b53a591bd08}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{814a955a-2e9a-4159-be43-fc6c6773655c}" => Key deleted successfully.
"HKCR\CLSID\{814a955a-2e9a-4159-be43-fc6c6773655c}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7a38e53c-e000-41e4-9b5a-47447db81c2b}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{7a38e53c-e000-41e4-9b5a-47447db81c2b}" => Key deleted successfully.
C:\Users\Barthélemy Giaume\AppData\Roaming\Mozilla\Firefox\Profiles\llatarx3.default\Extensions\{8a669e56-be51-444d-98ca-b55afdde5846}.xpi => Moved successfully.
eSmKvBc => Unable to stop service
eSmKvBc => Service deleted successfully.
Service Mgr SaleCharger => Unable to stop service
Service Mgr SaleCharger => Service deleted successfully.
Update Mgr SaleCharger => Unable to stop service
Update Mgr SaleCharger => Service deleted successfully.
Update ClearThink => Service deleted successfully.
Util ClearThink => Service deleted successfully.
C:\Users\La famille\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Windows\Tasks\Run_dregol.job => Moved successfully.
C:\Windows\System32\Tasks\Run_dregol => Moved successfully.
C:\Users\Barthélemy Giaume\AppData\Roaming\Run_dregol => Moved successfully.

"C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad" directory move:

Could not move "C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad" directory. => Scheduled to move on reboot.

C:\Program Files (x86)\Run_Dregol => Moved successfully.
C:\Windows\System32\Tasks\Dregol rati => Moved successfully.
C:\ProgramData\{3048D88B-60CA-090D-D14C-798F01CEAA01} => Moved successfully.
C:\Program Files (x86)\Sale Charger => Moved successfully.

"C:\ProgramData\UtdyvKIX" directory move:

Could not move "C:\ProgramData\UtdyvKIX" directory. => Scheduled to move on reboot.

C:\Users\Barthélemy Giaume\Downloads\Malavida_Download_Manager (1).exe => Moved successfully.
C:\Windows\System32\Tasks\NetEngine => Moved successfully.

"C:\ProgramData\NetEngine" directory move:

Could not move "C:\ProgramData\NetEngine" directory. => Scheduled to move on reboot.

C:\Users\Barthélemy Giaume\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Users\Barthélemy Giaume\AppData\Local\446649796dsisetup4466737032.exe => Moved successfully.
C:\Windows\Tasks\Run_dregol.job not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{A2FCCB8A-B098-4FCA-8D9C-5554B4448D41}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2FCCB8A-B098-4FCA-8D9C-5554B4448D41}" => Key deleted successfully.
C:\Windows\System32\Tasks\NetEngine not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{554E307E-E0CB-468B-9813-771F8731C4C3}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{554E307E-E0CB-468B-9813-771F8731C4C3}" => Key deleted successfully.
C:\Windows\System32\Tasks\Dregol rati not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dregol rati" => Key deleted successfully.

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-05-04 21:23:02)<

C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad => Is moved successfully.
C:\ProgramData\UtdyvKIX => Is moved successfully.
C:\ProgramData\NetEngine => Is moved successfully.

End of Fixlog 21:23:02

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
5 mai 2015 à 10:15
fais le reste et vois ce que cela donne.
0
barthiou Messages postés 5 Date d'inscription lundi 4 mai 2015 Statut Membre Dernière intervention 5 mai 2015
Modifié par barthiou le 5/05/2015 à 15:00
C bon il n'y a plus ces problemes; ils ont disparus.
Merci bcp de votre aide
0
Réponse 6 / 6
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
5 mai 2015 à 15:18
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0

Discussions similaires

Dossier apparu ".ms-ad"
Sakura_01 -
brucine -

13 réponses
problème avec ad doubleclick sur android
monnalie -
bazfile -

6 réponses
Problème suite changement de CPU
gimi3354 -
Tanguy -

5 réponses
Message : votre iPhone a été piraté. Que faire ?
Paqi5241 -
LeRoiBerny -

12 réponses
New CPU installed, FTPM/PSP NV corrupted
Tanguy -
jeannets -

12 réponses