[Résolu] ak.staticimgfarm.com et akz.imgfarm.com

[Papougnet49]

Bonjour Monsieur,

Je communique avec vous depuis le portable de ma soeur, qui depuis quelques semaines est envahi de publicités intempestives. Elle échange avec ses amies de nombreux fichiers malgré toutes mes recommandations.

Après utilisation de Ccleaner j'ai constaté la persistance de 2 cookies : ak.staticimgfarm.com et akz.imgfarm.com.

L'utilisation de Malwarebytes Anti-Malware a permis de placer 33 éléments en quarantaine (fichier joint)

L'utilisation successive de ZHPDiag, ZHPCleaner et Adwcleaner n'a pas montré d'élément indésirable. (fichiers joints)

Par contre après nouveau passage de Ccleaner nous constatons toujours la persistance des 2 cookies indésirables, sans doute révélateur d'une infection.

Je vous remercie beaucoup par avance.

Très cordialement.

 

Malwarebytes Anti-Malware : http://www.cjoint.com/c/GCwoVbxzy5Q

Adwcleaner : http://www.cjoint.com/c/GCwoTlPGhIQ

ZHPCleaner : http://www.cjoint.com/c/GCwoWUEAgEQ

ZHPDiag : http://www.cjoint.com/c/GCwoYd5x7nQ

Modifié le 23 mars 2017 par Papougnet49

[pear]

Nous avons constaté que l'organisation hébergeant ak.Staticimgfarm.com est Akamai Technologies en Autriche.
Un rapport d'adresse IP plus détaillé pour ak.Staticimgfarm.com est ci-dessous.

Au moment où vous avez tiré ce rapport, l'IP de ak.Staticimgfarm.com est 2.21.246.50 et est situé dans le fuseau horaire de l'Europe / Vienne.

Le contexte de ak.Staticimgfarm.com est "Staticimgfarm" et pourrait refléter le thème du contenu disponible sur la ressource.

Modifié le 22 mars 2017 par pear

[Papougnet49]

Bonjour Monsieur,

Ce portable, protégé par l'antivirus "Suite de sécurité d'Orange" (Kaspersky) tenu à jour, est envahi par des écrans publicitaires rendant la navigation désagréable et ralentie.

En dehors du rapport de Malwarebytes Anti-Malware qui révélait un certain nombre d'anomalies placées en quarantaine (voir premier message), j'ai remarqué qu'après le nettoyage du disque par CCleaner effectué hors connexion internet, les deux cookies ak.staticimgfarm.com et akz.imgfarm.com réapparaissaient immédiatement dans la fenêtre Options > Cookies > Cookies sur l'ordinateur.

Ceci me semble anormal et laisse penser qu'il persiste un "programme ou logiciel potentiellement indésirable" se réactivant progressivement.

C'est en effet la deuxième fois en l'espace de 6 semaines, que je tente modestement de nettoyer cet ordinateur. La première fois Malwarebytes Anti-Malware et AdwCleaner n'avaient rien trouvé, mais ZHPCleaner avait éliminé un PUP.Optional dont je ne souviens plus du nom (je n'ai pas conservé le rapport)...

 

En espérant avoir été le plus clair possible.

Je vous remercie de bien vouloir prendre en charge ce problème

Très cordialement

Jean-Luc

[pear]

Pour vérification:

 

Lancez cet outil de diagnostic pour voir d'éventuelles infections

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen



Télécharger et installer la dernière version de Zhpdiag

[/url]
Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,
Puis coller votre lien.

[Papougnet49]

Merci beaucoup pour votre écoute.

Vous trouverez le rapport de ZHPDiag3 après désactivatioin des protections résidentes : http://www.cjoint.com/c/GCxnsFARW8s

Il semble exister un élément indésirable

Avec tous mes remerciements.

Très cordialement

[pear]

 

Il semble exister un élément indésirable

Plus que cela!

 

Ils ne sont pas dangereux mais inutiles:

 

McAfee

Iobit

SkipUac

Asc9

Bitdefender

Modifié le 23 mars 2017 par pear

[Papougnet49]

Merci mais que faut-il faire ?

[pear]

Les désinstaller, par exemple

[Papougnet49]

Merci beaucoup pour votre aide précieuse et efficace.

Très cordialement