[RESOLU] Fenêtres publicitaires intempestives sur Firefox avec "sk

[Pulpinho]

Bonjour à toutes et à tous,

 

Cela fait plusieurs semaines qu'à chaque changement de pages, une pub vient se greffer à la place de la page avec "advertise here" à gauche de cette dernière et "skip this ad" à droite.

J'ai fait une analyse avec ZHP Diag mais je ne sais pas trop quoi en déduire.

Quelqu'un peut-il me conseiller ?

Merci !

Modifié le 2 décembre 2010 par Pulpinho

[Apollo]

Bonsoir,

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

vérifier que l'option Cure est sélectionnée, puis cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

@++

[Pulpinho]

Merci pour votre réponse Apollo.

J'ai fait comme vous avez dit mais le logiciel n'a rien trouvé de suspect. Je ne comprends vraiment pas où s'est greffé mon problème...

[Apollo]

Bonjour,

 

Je voudrais quand-même voir les rapports lorsque je les demande svp.

 

1) Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

********

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Malwarebytes Anti-Malware 1.46 - TechSpot Downloads

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes Forum -> Malwarebytes' Anti-Malware Support

 

++

Modifié le 18 novembre 2010 par Apollo

[Pulpinho]

Apollo,

 

Désolé de ne pas t'avoir répondu avant.

Mon ordi ne présente plus de problème depuis que je l'ai fait analyser par MBAM. Je ne peux pas te transmettre le rapport, il y a eu un bug après les 2h30 d'analyse et je ne sais pas où le retrouver (il n'existe pas dans l'onglet Rapport/Logs). Je me rappelle cependant que MBAM m'avait dit qu'il avait détecté un "hijacker application" dans "hkey local machine".

 

Merci pour ton aide !!!

 

PS : merci de mettre le sujet en "résolu"

Modifié le 25 novembre 2010 par Pulpinho

[Apollo]

Bonsoir,

 

Tant mieux si ton problème est résolu mais c'est toi qui doit éditer le premier post (explications ci-dessous), je ne puis le faire à ta place.

 

Tu peux virer TDSSKiller car il évolue très vite.

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie A vérifier de temps en temps, important!

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet