Security-X

Forum Security-X => Désinfections => Discussion démarrée par: arnoyaya le septembre 23, 2013, 09:27:43

Titre: Pub intempestives "RESOLU"
Posté par: arnoyaya le septembre 23, 2013, 09:27:43

REGLE

Bonjour,

J'ai des soucis avec firefox dès que je me connecte à internet, j'ai des pubs qui apparaissent (au moins 5 en 1 min) pouvez-vous m'aider ?

Merci

Titre: Re : Pub intempestives
Posté par: hyunkel30 le septembre 23, 2013, 10:13:04

 :AAC Bonjour arnoyaya,

Tu avais déjà été pris en charge l'année dernière pour des adwares, il faudrait vraiment voir à être plus vigilant sur ton pc et ne pas installer tout et n'importe quoi  ;)

Pour voir :

Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec votre système : 32 ou  64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  

Titre: Re : Pub intempestives
Posté par: arnoyaya le septembre 23, 2013, 11:07:39

http://up.security-x.fr/file.php?h=R32ec041ebccda09929d814dba9b804d8

http://up.security-x.fr/file.php?h=R56d3f4f4fbbc9e6a76c813ebd064f4ea

Voici les rapports, merci

Titre: Re : Pub intempestives
Posté par: hyunkel30 le septembre 23, 2013, 11:32:03

Re,

Et voilà, de nouveau sévèrement infecté avec des adwares et autres cochonneries ... il faudra vraiment appliquer nos conseils de sécurité et de prévention à l'avenir, sinon, cela pourrait devenir plus grave encore (vol de donnée, pc bloqué, données cryptées, etc ...) !

à faire :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- McAfee Security Scan Plus (inutile)
- TuneUp Companion 1.9.0 (inutile)
- PutLockerDownloader (potentiellement dangereux, et streaming/téléchargement illégal ...)

- Boxore Client (adware)
- BrowseFox 3.0.0 (idem)
- Plus-HD-2.2 (idem)
- Software Update Helper (lié à un adware)
- SweetIM for Messenger 3.7 (adware ... le même qu'il y a un an !!!)
- SweetPacks Updater (idem)
- tuto4pc_fr_62 (adware)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)

---

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
() C:\Windows\system32\dmwu.exe
(BrowseFox) C:\Program Files (x86)\BrowseFox\updateBrowseFox.exe
() C:\Windows\SysWOW64\jmdp\stij.exe
() C:\Windows\System32\ljkb\stij.exe
() C:\Users\Asus\AppData\Local\tuto4pc_fr_62\upt4pc_fr_62.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
() C:\Program Files (x86)\tuto4pc_fr_62\tuto4pc_fr_62.exe
Task: {068913E8-EC28-4611-B5D7-FFCA3286DF23} - System32\Tasks\Plus-HD-2.2-enabler => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe [2013-05-29] (Plus HD)
Task: {327FEEFB-AC06-443A-B14E-D39B8454425B} - System32\Tasks\SoftwareUpdateTaskMachineUA => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-09-21] (The Software Group)
Task: {33BA594E-0679-4702-936E-E7D844186D0E} - System32\Tasks\Plus-HD-2.2-codedownloader => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe [2013-05-29] (Plus HD)
Task: {4C38D0A8-6B54-4FB6-9E61-C9EC52135632} - System32\Tasks\Plus-HD-2.2-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe [2013-05-29] (Plus HD)
Task: {5D4F234A-63FB-4147-B911-0C18C557A6FD} - System32\Tasks\SoftwareUpdateTaskMachineCore => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [2013-09-21] (The Software Group)
Task: {94C4068D-C1E5-4ABE-BED4-AF225828F3EC} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe [2013-08-16] ()
Task: {D120CF46-507E-4D01-975D-C19A1D9A76B2} - System32\Tasks\Plus-HD-2.2-updater => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe [2013-05-29] (Plus HD)
Task: {E91615E5-A00F-4FDC-974B-A2295AAD3399} - System32\Tasks\Plus-HD-2.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-05-29] (Plus HD)
Task: C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-enabler.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-updater.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe
HKLM-x32\...\RunOnce: [upt4pc_fr_62.exe] - C:\Users\Asus\AppData\Local\tuto4pc_fr_62\upt4pc_fr_62.exe -runonce [3154416 2013-09-10] ()
HKLM-x32\...\Run: [tuto4pc_fr_62] - C:\Program Files (x86)\tuto4pc_fr_62\tuto4pc_fr_62.exe [3979248 2013-09-10] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=602F1A4BD6C6EBB4&affID=119557&tt=160913_m1&tsp=5012
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {BB764501-B8BB-4F7F-B820-471361664D95} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=E7C3C589-C6BD-4976-8AFB-139D45645BEC&apn_sauid=8FDC18A6-49E8-4DF3-9792-BD7FF5CB03E3
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll (Plus HD)
BHO-x32: BrowseFox - {b9507101-e464-4b3b-a4cb-291aaedd94f2} - C:\Program Files (x86)\BrowseFox\BrowseFoxbho.dll (Browse Fox)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF Keyword.URL: hxxp://mystart.incredibar.com/?a=6OzdKrVxAJ&loc=skw&search=
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @tools.Software.com/Software Update;version=3 - C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)
FF Plugin-x32: @tools.Software.com/Software Update;version=9 - C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)
FF SearchPlugin: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\9e4sltlp.default\searchplugins\MyStart Search.xml
FF SearchPlugin: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\9e4sltlp.default\searchplugins\web-search-customized-web-search.xml
FF HKLM-x32\...\Firefox\Extensions: [webbooster@iminent.com] - C:\Program Files (x86)\Iminent\webbooster@iminent.com
CHR Extension: (Plus-HD-2.2) - C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.23.6_0
CHR Extension: ( "name": "Smart Display",) - C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa\1.6_0
CHR HKLM-x32\...\Chrome\Extension: [kngejcchcedjdemdaeneneeahmjnpaec] - C:\Program Files (x86)\Fluendo\Moovida\spointer\extensions\chrome\moovida_air_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [koalekbhpbggkcfhkkbolikjoaobbppi] - C:\Program Files (x86)\PutLockerDownloader\PutLockerDownloader10.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1762608 2013-09-15] ()
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-09-21] (The Software Group)
S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2013-09-21] (The Software Group)
R2 Update BrowseFox; C:\Program Files (x86)\BrowseFox\updateBrowseFox.exe [206624 2013-08-30] (BrowseFox)
2013-09-21 21:35 - 2013-09-21 21:35 - 00000000 ____D C:\Users\Asus\AppData\Local\eorezo
2013-09-21 21:19 - 2013-09-21 21:19 - 00003284 _____ C:\Windows\System32\Tasks\BoxSoftwareUpdate
2013-09-21 21:19 - 2013-09-21 21:19 - 00000000 ____D C:\ProgramData\BoxUpdChk
2013-09-21 21:16 - 2013-09-23 10:21 - 00000914 _____ C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
2013-09-21 21:16 - 2013-09-23 09:16 - 00000000 ____D C:\Users\Asus\AppData\Local\tuto4pc_fr_62
2013-09-21 21:16 - 2013-09-23 09:12 - 00000910 _____ C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
2013-09-21 21:16 - 2013-09-21 21:17 - 00000000 ____D C:\Program Files (x86)\tuto4pc_fr_62
2013-09-21 21:16 - 2013-09-21 21:16 - 00003910 _____ C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
2013-09-21 21:16 - 2013-09-21 21:16 - 00003658 _____ C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
2013-09-21 21:16 - 2013-09-21 21:16 - 00000000 ____D C:\Users\Asus\AppData\Local\Software
2013-09-21 21:16 - 2013-09-21 21:16 - 00000000 ____D C:\ProgramData\DSearchLink
2013-09-21 21:16 - 2013-09-21 21:16 - 00000000 ____D C:\Program Files (x86)\Software
2013-09-21 21:16 - 2013-09-21 21:16 - 00000000 ____D C:\Program Files (x86)\BrowseFox
2013-09-21 13:12 - 2013-09-21 13:12 - 00000000 ____D C:\Users\Asus\AppData\Local\{F7E575FB-4167-41C7-B9A0-08E2A4237200}
2013-09-20 15:38 - 2013-09-20 15:38 - 00000000 ____D C:\Users\Asus\AppData\Local\{8AB92506-AE36-4383-82B7-EB25D7EF9E38}
2013-09-19 23:06 - 2013-09-19 23:06 - 00000000 ____D C:\Users\Asus\AppData\Local\{59F55E50-B8CE-483F-8DA9-9922D5F1762C}
2013-09-19 08:12 - 2013-09-19 08:12 - 00000000 ____D C:\Users\Asus\AppData\Local\{93BC90E2-CB19-413C-9895-BA53D3F3A36E}
2013-09-18 12:02 - 2013-09-18 12:02 - 00000000 ____D C:\Users\Asus\AppData\Local\{9214A2CA-3C8B-4DF7-9469-59A1DF868DD3}
2013-09-17 21:54 - 2013-09-17 21:54 - 00000000 ____D C:\Windows\SysWOW64\jmdp
2013-09-17 21:54 - 2013-09-17 21:54 - 00000000 ____D C:\Windows\system32\ljkb
2013-09-17 08:16 - 2013-09-17 08:16 - 00000000 ____D C:\Users\Asus\AppData\Local\{07908E14-D399-41DA-9816-B6EECEFBE1E6}
2013-09-16 09:33 - 2013-09-16 09:33 - 00000000 ____D C:\Users\Asus\AppData\Local\{A1E5110A-CEEB-4D0D-B0A4-5F176840F3BE}
2013-09-11 10:11 - 2013-09-11 10:11 - 00000000 ____D C:\Users\Asus\AppData\Local\{A472F2D8-C8B9-4F33-9E51-B16C1E30190A}
2013-09-10 20:20 - 2013-09-10 20:20 - 00000000 ____D C:\Users\Asus\AppData\Local\{38B80EB7-6B47-4C46-BD3F-704E4D13B95A}
2013-09-09 08:07 - 2013-09-09 08:07 - 00000000 ____D C:\Users\Asus\AppData\Local\{E2417598-E519-4E73-A867-BD383D6CAD96}
2013-09-07 08:01 - 2013-09-07 08:02 - 00000000 ____D C:\Users\Asus\AppData\Local\{85A99496-3268-4B8C-A486-A32377C78E7C}
2013-09-06 12:50 - 2013-09-06 12:50 - 00000000 ____D C:\Users\Asus\AppData\Local\{9ED4C35C-FAF5-463D-B319-3CBAD00263CF}
2013-09-03 11:05 - 2013-09-03 11:06 - 00000000 ____D C:\Users\Asus\AppData\Local\{B235158E-0418-47BF-BCA2-CC98761F046D}
2013-09-02 18:27 - 2013-09-02 18:27 - 00000000 ____D C:\Users\Asus\AppData\Local\{8F6BFEE6-0F33-4D9F-A909-7D38A5B35F69}
2013-08-31 08:32 - 2013-08-31 08:32 - 00000000 ____D C:\Users\Asus\AppData\Local\{7E7D7337-11F2-44B3-94B6-C45B1D7154FF}
2013-08-28 00:26 - 2013-08-28 00:26 - 00000000 ____D C:\Users\Asus\AppData\Local\{6CBCD104-353B-4BBC-A395-2BD66DC6B77D}
2013-08-26 23:10 - 2013-08-26 23:10 - 00000000 ____D C:\Users\Asus\AppData\Local\{A3B67F10-0A88-4FE6-BD8E-C8A264A66005}
2013-08-25 09:45 - 2013-08-25 09:46 - 00000000 ____D C:\Users\Asus\AppData\Local\{472FE3D3-DB44-4336-A678-566ABB995248}
2013-08-24 08:28 - 2013-08-24 08:29 - 00000000 ____D C:\Users\Asus\AppData\Local\{70A97930-88A3-4CC0-9A78-7B7262357F19}
2013-09-23 10:37 - 2013-05-29 22:32 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job
2013-09-23 10:33 - 2013-05-29 22:33 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job
2013-09-23 10:33 - 2013-05-29 22:33 - 00001192 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job
2013-09-23 10:33 - 2013-05-29 22:33 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job
2013-09-23 10:32 - 2013-05-29 22:32 - 00001902 _____ C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job
2013-09-23 10:21 - 2013-09-21 21:16 - 00000914 _____ C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
C:\Users\Asus\AppData\Local\Temp\APNStub.exe
C:\Users\Asus\AppData\Local\Temp\AskSLib.dll
C:\Users\Asus\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\Asus\AppData\Local\Temp\GenericUninstall.exe
C:\Users\Asus\AppData\Local\Temp\i4jdel0.exe
C:\Users\Asus\AppData\Local\Temp\i4jdel1.exe
C:\Users\Asus\AppData\Local\Temp\i4jdel2.exe
C:\Users\Asus\AppData\Local\Temp\i4jdel3.exe
C:\Users\Asus\AppData\Local\Temp\i4jdel4.exe
C:\Users\Asus\AppData\Local\Temp\IminentSetup.exe
C:\Users\Asus\AppData\Local\Temp\Install_BubbleDock.exe
C:\Users\Asus\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Asus\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Asus\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe
C:\Users\Asus\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Asus\AppData\Local\Temp\RegAsm.exe
C:\Users\Asus\AppData\Local\Temp\SweetIESetup.exe
C:\Users\Asus\AppData\Local\Temp\SweetIMSetup.exe
C:\Users\Asus\AppData\Local\Temp\uninst1.exe
C:\Users\Asus\AppData\Local\Temp\uninstaller.exe
C:\Users\Asus\AppData\Local\Temp\UpdaterCopy.exe
C:\Users\Asus\AppData\Local\Temp\WSSetup.exe
C:\Windows\system32\dmwu.exe
C:\Program Files (x86)\McAfee Security Scan
C:\Program Files (x86)\Plus-HD-2.2
C:\Program Files (x86)\Iminent
C:\Program Files (x86)\Fluendo
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

~~~~~~~~~~~~~~~~~~~~

2) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  

Titre: Re : Pub intempestives
Posté par: arnoyaya le septembre 23, 2013, 13:55:16

http://up.security-x.fr/file.php?h=R51c058894b279a6d623958b0f2d1ec19

voici le rapport fixlog merci

Titre: Re : Pub intempestives
Posté par: arnoyaya le septembre 23, 2013, 14:01:53

http://up.security-x.fr/file.php?h=R4b7bf546161707117ffee1430f6d6129

et voici le apport adw merci

Titre: Re : Pub intempestives
Posté par: hyunkel30 le septembre 23, 2013, 14:10:33

Re,

à suivre :

Relance AdwCleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

Titre: Re : Pub intempestives
Posté par: arnoyaya le septembre 23, 2013, 14:24:11

voilà le nouveau rapport

http://up.security-x.fr/file.php?h=Rd8915b3cc81a84c4141b2ef62178566c

Titre: Re : Pub intempestives
Posté par: hyunkel30 le septembre 23, 2013, 19:26:00

Re,

Ok pour le rapport.

As-tu encore actuellement des problèmes sur ce système ? Pub ou autres ?

Titre: Re : Pub intempestives
Posté par: arnoyaya le septembre 24, 2013, 21:05:16

non, plus de soucis de pub intempestives, merci

Titre: Re : Pub intempestives
Posté par: hyunkel30 le septembre 24, 2013, 21:49:05

Re,

Parfait, pour conclure :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  ~~~~~~~~~~~~~~
  
  Ton antivirus Avast! présente une erreur lié à un de ses pilotes, il serait intéressant de voir à le désinstaller puis réinstaller la dernière version.
  
  ~~~~~~~~~~~~
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
  
  
• Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire ! (http://www.infos-du-net.com/forum/id-2134891/prevention-protection.html)
  Ici aussi ! (http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection)
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

Titre: Re : Pub intempestives
Posté par: arnoyaya le septembre 26, 2013, 09:18:45

Voici les rapports : Désolée j'ai du mis reprendre à 2x

# DelFix v10.4 - Rapport créé le 26/09/2013 à 09:07:51
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Asus - MASSILIA88
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Asus\Downloads\Addition.txt
Supprimé : C:\Users\Asus\Downloads\AdwCleaner(1)(1).exe
Supprimé : C:\Users\Asus\Downloads\AdwCleaner(1).exe
Supprimé : C:\Users\Asus\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Asus\Downloads\AdwCleaner[R0].txt
Supprimé : C:\Users\Asus\Downloads\AdwCleaner[S0].txt
Supprimé : C:\Users\Asus\Downloads\Extras.Txt
Supprimé : C:\Users\Asus\Downloads\Fixlog.txt
Supprimé : C:\Users\Asus\Downloads\FRST.exe
Supprimé : C:\Users\Asus\Downloads\FRST.txt
Supprimé : C:\Users\Asus\Downloads\FRST64.exe
Supprimé : C:\Users\Asus\Downloads\OTL.Txt
Supprimé : C:\Users\Asus\Downloads\RogueKiller.exe
Supprimé : C:\Users\Asus\Downloads\SXCU (1).exe
Supprimé : C:\Users\Asus\Downloads\SXCU.exe
Supprimé : C:\Users\Asus\Downloads\unhide (1).exe
Supprimé : C:\Users\Asus\Downloads\unhide.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

et

# DelFix v10.4 - Rapport créé le 26/09/2013 à 09:09:59
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Asus - MASSILIA88
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #256 [Removed SweetIM for Messenger 3.7 | 09/23/2013 07:23:08]
Supprimé : RP #257 [Removed Boxore Client | 09/23/2013 10:42:59]
Supprimé : RP #258 [Removed SweetIM for Messenger 3.7 | 09/23/2013 10:52:10]
Supprimé : RP #259 [Removed Boxore Client | 09/23/2013 11:34:36]
Supprimé : RP #260 [Removed Boxore Client | 09/23/2013 11:36:05]
Supprimé : RP #261 [Windows Live Essentials | 09/23/2013 11:42:42]
Supprimé : RP #262 [WLSetup | 09/23/2013 11:43:32]
Supprimé : RP #263 [avant modification | 09/23/2013 11:49:37]
Supprimé : RP #264 [Windows Update | 09/24/2013 20:58:49]

Nouveau point de restauration créé !

########## - EOF - ##########


Merci pour ton aide et  tes conseils