Security-X

Forum Security-X => Désinfections => Discussion démarrée par: philippe84410 le septembre 04, 2015, 22:57:25

Titre: Bannières et pub sous windows _ [Résolu]
Posté par: philippe84410 le septembre 04, 2015, 22:57:25
Bonsoir, je viens d'acheter un PC ACER 64 bits sous windows, et je suis assailli de bannières et de pub de plus à chaque clic s'ouvre une page non demandée. j'ai lancé un scan avec mon Kasperski qui n'a rien changé c'est même de pire en pire. J'ai scanné avec le FRST comme vous le conseillez et j'ai les deux rapport  Lien: http://up.security-x.fr/file.php?h=Re4a4b592f7228a3dbc4f073fdcc329c4  + http://up.security-x.fr/file.php?h=Re4a4b592f7228a3dbc4f073fdcc329c4 Je ne suis pas un boss en informatique SVP j'ai besoin d'aide.
Titre: Re : Bannières et pub sous windows _
Posté par: nicoolas le septembre 05, 2015, 00:29:55
Bonsoir,

Je regarde les rapports demain et je t'indiquerai la procédure à suivre dans la journée


Bonne soirée/nuit et à demain !

 :AAN
Titre: Re : Bannières et pub sous windows _
Posté par: nicoolas le septembre 05, 2015, 11:54:35
Bonjour,

Tu as mis deux fois le même rapport.

Vu que tu n'as pas mis FRST sur ton bureau, je te donne la procédure qu'il faut respecter à la lettre.

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
Titre: Re : Bannières et pub sous windows _
Posté par: philippe84410 le septembre 05, 2015, 14:31:44
Bonjour, ci-joint les deux liens pour accéder aux rapports, non sans mal car ordi complètement infesté de pub. Merci de  ton aide
Philippe84410:AAM
http://up.security-x.fr/file.php?h=R9f53bb226a3697db155c924bad355c48
http://up.security-x.fr/file.php?h=R68289ac9a8017820e4538ef72feff770
Titre: Re : Bannières et pub sous windows _
Posté par: nicoolas le septembre 05, 2015, 15:15:10
Bonjour,

On va débuter la procédure de désinfection.

Désinstallation des programmes :

Supprime le ou les programme(s) listé(s) ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

BoBrowser
istartsurf uninstall
MaxDriverUpdater Service
oursurfing uninstall
PhraseProfessor 1.10.0.22
Reimage Repair
ScanToWeb
Search Protect
shopperz270820151656 2.0.0.471
speed browser
Wajam
Web Bar 2.0.5659.26749
Web Shield




(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [shopperz27082015165664] => C:\Program Files\shopperz270820151656\Voesv64.exe [463552 2015-08-27] ()
HKU\S-1-5-21-2962595591-4075254118-172875099-1001\...\Run: [CrashService] => C:\Users\Philippe\AppData\Local\BoBrowser\Application\crash_service.exe [326792 2015-08-14] ()
HKU\S-1-5-21-2962595591-4075254118-172875099-1001\...\Run: [browser] => C:\Program Files (x86)\speed browser\Application\browser.exe [778752 2015-08-03] (Smart Applications)
Tcpip\..\Interfaces\{238826B7-6666-4D2E-B818-A27ACC2D42A4}: [NameServer] 82.163.143.162,82.163.142.164
Tcpip\..\Interfaces\{3FBE08C5-11D4-4CF2-9729-E148FA69FFC9}: [NameServer] 82.163.143.162,82.163.142.164
Tcpip\..\Interfaces\{6EC05EC2-CE6F-40EC-88B7-ACBD557ECD2F}: [NameServer] 82.163.143.162,82.163.142.164
SearchScopes: HKU\S-1-5-21-2962595591-4075254118-172875099-1001 -> DefaultScope {6730BB92-4E47-4412-B59A-B9F80CA5990B} URL =
SearchScopes: HKU\S-1-5-21-2962595591-4075254118-172875099-1001 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3330124&octid=EB_ORIGINAL_CTID&ISID=M08C96CF3-4311-4CE1-B519-E88F9FEED49D&SearchSource=58&CUI=&UM=8&UP=SPFBFEE10E-F72A-4132-B727-813CE1CB81CB&D=083015&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-2962595591-4075254118-172875099-1001 -> {6730BB92-4E47-4412-B59A-B9F80CA5990B} URL =
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - Pas de fichier
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Pas de fichier
FF HKLM\...\Firefox\Extensions: [{71679112-87A1-4B8D-96D5-EA913B8B56C1}] - C:\Program Files\shopperz270820151656\Firefox
FF Extension: shopperz270820151656 - C:\Program Files\shopperz270820151656\Firefox [2015-08-29]
FF HKLM-x32\...\Firefox\Extensions: [{71679112-87A1-4B8D-96D5-EA913B8B56C1}] - C:\Program Files\shopperz270820151656\Firefox
R3 Akupouva; C:\Program Files\shopperz270820151656\Akupouva.exe [2044264 2015-08-27] ()
S4 csrcc; C:\Program Files\shopperz270820151656\csrcc.exe [1447616 2015-08-27] ()
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [7743472 2015-08-19] (Reimage®)
S4 shopperz270820151656 Updater; C:\Program Files\shopperz270820151656\Itecd.exe [174272 2015-08-27] ()
S4 6F1EE0F1-C873-4EC1-821E-EBAD3281FB70; "C:\Program Files\shopperz270820151656\Ruujbi.exe" [X]
S4 ClaraUpdater; C:\Program Files (x86)\Common Files\ClaraUpdater\ClaraUpdater.exe [X]
S4 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [X]
S4 IHProtect Service; C:\Program Files (x86)\MiniLite\ProtectService.exe [X]
S4 jXBQRhsXC; "C:\ProgramData\KJNvUN\jXBQRhsXC.exe" [X]
S4 ppsvc_1.10.0.22; "C:\Program Files (x86)\PhraseProfessor_1.10.0.22\Service\ppsvc.exe" [X]
S4 VeopMaindo; "C:\Program Files\shopperz270820151656\MekpKeyo.exe" -cmd [X]
S2 wbsvc; "C:\Program Files\WebBar\wbsvc.exe" [X]
S4 WIntEnhancer Service; C:\Program Files (x86)\WIntEnhancer\WIntEnhancer Internet Enhancer\InternetEnhancerService.exe [X]
U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X]
S4 ppfd_vw_1_10_0_22; system32\drivers\ppfd_vw_1_10_0_22.sys [X]
2015-08-31 00:01 - 2015-09-02 00:51 - 00000000 ____D C:\Users\Philippe\AppData\Local\bvxvbxvd
2015-08-31 00:01 - 2015-08-31 00:01 - 00000000 ____D C:\Users\Philippe\AppData\Local\SearchProtect
2015-08-31 00:01 - 2015-08-31 00:01 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2015-08-31 00:01 - 2015-08-31 00:01 - 00000000 ____D C:\Program Files (x86)\PhraseProfessor_1.10.0.22
2015-08-30 16:13 - 2015-09-01 21:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\speed browser
2015-08-30 16:13 - 2015-08-30 16:13 - 00000000 ____D C:\Users\Philippe\AppData\Local\speed browser
2015-08-30 16:13 - 2015-08-30 16:13 - 00000000 ____D C:\Program Files (x86)\speed browser
2015-08-30 16:10 - 2015-08-30 16:10 - 00000000 ____D C:\ProgramData\Browser
2015-08-30 08:25 - 2015-08-30 08:25 - 00000000 ____D C:\Users\Philippe\abBox
2015-08-30 00:14 - 2015-08-30 00:14 - 00000000 ____D C:\Program Files (x86)\app_setup
2015-08-30 00:01 - 2015-08-30 00:01 - 00034720 _____ () C:\Windows\system32\Drivers\bsdriver.sys
2015-08-30 00:00 - 2015-09-01 21:28 - 00000000 ____D C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BoBrowser
2015-08-30 00:00 - 2015-08-30 09:02 - 00000000 ____D C:\Program Files (x86)\I - Cinema
2015-08-30 00:00 - 2015-08-30 00:00 - 00004078 _____ C:\Windows\System32\Tasks\PostPoneInstall
2015-08-30 00:00 - 2015-08-30 00:00 - 00003200 _____ C:\Windows\System32\Tasks\crash_service
2015-08-29 23:59 - 2015-08-30 00:00 - 00000000 ____D C:\Users\Philippe\AppData\Local\BoBrowser
2015-08-29 23:58 - 2015-09-02 22:41 - 00000000 ____D C:\Program Files\shopperz270820151656
2015-08-29 19:55 - 2015-09-03 19:13 - 00000000 ____D C:\ProgramData\UWdsManProU
2015-08-29 19:55 - 2015-09-03 19:12 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-29 19:55 - 2015-09-02 00:51 - 00000000 ____D C:\Program Files (x86)\MiniLite
2015-08-29 19:55 - 2015-08-31 08:50 - 00000000 ____D C:\ProgramData\update
2015-08-29 19:55 - 2015-08-29 21:57 - 00000000 ____D C:\Users\Philippe\AppData\Local\WebBar
2015-08-29 19:55 - 2015-08-29 19:55 - 00003786 _____ C:\Windows\System32\Tasks\WebBarUpdateTask
2015-08-29 19:55 - 2015-08-29 19:55 - 00003262 _____ C:\Windows\System32\Tasks\WebBarLaunchTask
2015-08-29 19:55 - 2015-08-29 19:55 - 00000000 ____D C:\Users\Philippe\AppData\Roaming\oursurfing
2015-08-29 19:55 - 2015-08-29 19:55 - 00000000 ____D C:\ProgramData\InstallSightSDK
2015-08-29 19:51 - 2015-08-29 19:52 - 00000000 ____D C:\Program Files (x86)\WIntEnhancer
2015-08-29 19:51 - 2015-09-02 00:51 - 00000000 ____D C:\ProgramData\WebShield
2015-08-29 19:51 - 2015-09-01 19:48 - 00000000 ____D C:\Users\Philippe\AppData\Local\WebShield
2015-08-29 19:52 - 2015-08-30 08:42 - 00000000 ____D C:\Program Files (x86)\HQ_Video_2.1V28.08
2015-08-29 19:52 - 2015-08-29 19:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WIntEnhancer
Task: {3CE59141-1393-4FAB-9231-3AEA51D200EE} - System32\Tasks\WebBarUpdateTask => C:\Program Files\WebBar\wbsvc.exe <==== ATTENTION
Task: {476F4C02-7490-4449-8CA2-FF8BA9038E5E} - \CGN -> Pas de fichier <==== ATTENTION
Task: {58EB1CA8-4B8B-49E4-B798-C0851F2AE72D} - System32\Tasks\WebBarLaunchTask => C:\Program Files\WebBar\wbsvc.exe <==== ATTENTION
Task: {5BA880C6-61C7-46F4-8893-6024C809A633} - \PhraseProfessor Auto Updater 1.10.0.22 Core -> Pas de fichier <==== ATTENTION
Task: {62394832-05DD-4C39-ACAF-ED11301DCEB1} - System32\Tasks\Iiynyl => C:\Program Files\shopperz270820151656\Mioen.bat [2015-08-27] () <==== ATTENTION
Task: {69BF611F-57BA-463D-B15C-7FB5B75B6292} - \Run_Bobby_Browser -> Pas de fichier <==== ATTENTION
Task: {7AEC6D48-BD76-4853-9C53-7BDA9E40CB6A} - \Lumseivxecul -> Pas de fichier <==== ATTENTION
Task: {9E12411C-520D-4C70-88FD-581F1025C694} - System32\Tasks\PostPoneInstall => C:\Users\Philippe\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTION
Task: {A2A11D3A-DFCE-42C1-A455-FA9524A195F2} - System32\Tasks\Reimage-Post-Reboot => C:\ReimageUndo\PostReboot\PostRebootExecuter.exe [2015-09-01] () <==== ATTENTION
Task: {BFA177B8-1080-4E59-92AA-FE1E72703AFF} - \PhraseProfessor Auto Updater 1.10.0.22 Pending Update -> Pas de fichier <==== ATTENTION
Task: {CE48A00E-A0DE-4A6C-8D36-D095E9E98122} - \bvxvbxvd -> Pas de fichier <==== ATTENTION
Task: {D96B9907-6605-45BE-BCB5-E7F03DA8A1A3} - System32\Tasks\crash_service => C:\Users\Philippe\AppData\Local\BoBrowser\Application\crash_service.exe [2015-08-14] () <==== ATTENTION
Task: {E0A33A2B-91C2-4A51-A7BE-19692622F058} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2015-08-19] (Reimage®) <==== ATTENTION
C:\Program Files\Reimage
C:\Users\Philippe\AppData\Local\BoBrowser
C:\ReimageUndo
C:\Program Files\shopperz270820151656
C:\Program Files\WebBar
EmptyTemp:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
                                                                             



(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Bannières et pub sous windows _
Posté par: philippe84410 le septembre 05, 2015, 18:34:28
bonsoir, avec un peu de retard j'étais bloqué au boulot le lien demandé ci-dessous pour accéder au rapport fixlog.
http://up.security-x.fr/file.php?h=R0c16e779f6a18b665e6d9142618929ed
à bientôt merci philippe84410
Titre: Re : Bannières et pub sous windows _
Posté par: philippe84410 le septembre 05, 2015, 19:14:21
ci-dessous le lien pour accéder au rapport adw cleaner
http://up.security-x.fr/file.php?h=R314d3d6da7f8b4d9992a206495959368
pour ce qui est des désinstallations manuelle seul MaxDriverUpdater Service ne figure pas dans la liste du bureau (faut-il le trouver ailleurs ?
@+
Titre: Re : Bannières et pub sous windows _
Posté par: nicoolas le septembre 05, 2015, 19:32:28
 :AAC


Dans la liste du bureau ? Tu veux dire par le panneau de configuration et désinstallation des programmes plutôt ?


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Bannières et pub sous windows _
Posté par: philippe84410 le septembre 05, 2015, 20:54:51
Oui bien sur le panneau de configuration.
Ci-dessous le rapport demandé
http://up.security-x.fr/file.php?h=Rcd81583d592f0fcbe95f2f557c812a2f
Titre: Re : Bannières et pub sous windows _
Posté par: nicoolas le septembre 05, 2015, 21:08:50
Re,

il faut bien suivre la procédure indiquée, tu n'as pas cliqué sur le bouton "nettoyer" comme demandé du coup, je n'ai pas le bon rapport, je te laisse refaire la manipulation et me fournir le rapport qui s'affichera à ton écran lorsque l'ordinateur aura redémarrer :)
Titre: Re : Bannières et pub sous windows _
Posté par: philippe84410 le septembre 06, 2015, 09:01:53
Bonjour tu ne m'avais pas marqué d'aller jusqu'à nettoyer, maintenant c'est fait le lien pour accéder au rapport ci-dessous.
http://up.security-x.fr/file.php?h=Rb561d1d382e29cf6313c945cca0c7e4a
déjà tout fonctionne mieux, plus rapide et plus de pub ni de bandeau quand je vais sur le web pour me connecté au forum.
@+
Titre: Re : Bannières et pub sous windows _
Posté par: nicoolas le septembre 06, 2015, 11:25:14
 :AAC


Et pourtant si, je t'ai bien dit de cliquer sur nettoyer

Citer
"Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes"

Si tu n'as plus de pubs qui s'affichent et que le pc est plus rapide, on va pouvoir finaliser la désinfection.

- Supprimer les outils de désinfection
 - Purger la restauration système



Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/) en utilisant cet outil :

Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.



Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)

A+
Titre: Re : Bannières et pub sous windows _
Posté par: philippe84410 le septembre 06, 2015, 18:10:32
Ci-dessous le rapport delphix. Pour l'instant tout fonctionne et plus de pub.
http://up.security-x.fr/file.php?h=R2c53b75a3986538b8593cc054d48e62d
Un ennnnnnnnooooooorme MERCI
Philippe84410