Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Publicité et rootkit

th4n

Par th4n
dans Analyses et éradication malwares

 Partager

Messages recommandés

th4n Junior Member

th4n

Posté(e)
Posté(e)

Bonjour à tous et joyeuses fêtes !

 

Je viens ici car sur l'ordinateur familial que je redécouvre pendant les periodes de vacances, je découvre avec horreur des publicites intempestives lors de la navigation internet.

D'abord sous firefox, puis en lançant IE et Steam, la même chose.

 

L'ordinateur avait été infecté la dernière fois que je l'avais utilisé (6 mois de cela) et je pensais l'affaire close. C'est avec horreur que je vois un antivirus périmé depuis 2010 (G-Data)...

 

EDIT: en fait, il s'agit des 2 ordinateurs "familiaux", un portable ainsi qu'une tour. Si on me montre comment resoudre pour l'un je pense pouvoir le faire pour l'autre. Mais etant novice je prefere avoir votre aval!

 

 

En lançant antivir, je ne remarque rien pourtant (après desinstallation de GData)

 

Je vous donne tout ce que j'ai!

 

Merci beaucoup en tout cas!

 

pub1 (sur IE)

© CJoint.com, 2012

 

pub 2 (sur Steam)

© CJoint.com, 2012

 

Rapport hijackthis

© CJoint.com, 2012

 

EDIT: jajoute le rapport adwcleaner

© CJoint.com, 2012

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Bonjour

 

Fait ceci s.t.p

Télécharge RstHosts ici.

 

Téléchargements - Outils de Xplode - RstHosts

 

Valide l'option restaurer.

Ensuite ceci.

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final

 

Puis:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

110204080230569695.jpg

 

ET :

 

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).

Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.

Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

 

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

th4n Junior Member

th4n

Posté(e)
  • Auteur
Posté(e)

C'est bon pour cet ordi!

Merci beaucoup!

 

J'ai effectué les mêmes manips sur l'ordi portable.

Est-ce que tu pourrais stp y jeter un coup d'oeil?

 

Pour le rapport ZHP Diag

© CJoint.com, 2012

 

J'ai effectué un scan TDSS Killer(rapport ci-dessous), il a trouvé des trucs, mais c'est soit lié au VPN universitaire installé ou soit à des fichiers windows

© CJoint.com, 2012

 

 

Merci beaucoup encore!

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Pour ton portable.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

12091108285615405010308271.png

Téléchargements - Outils de Xplode - AdwCleaner

 

 

12091108285915405010308272.png

 

Lance le, clique sur [suppression]puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

Ensuite:mets bien à jour Malwarebytes et fait un scan rapide.

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

ok juste ceci et après dis moi comment va ton portable.

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O43 - CFD: 19/05/2009 - 12:54:52 - [0] ----D C:\Documents and Settings\All Users\Favorites

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

12101108185715405010422601.png

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...