Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Wanda le juillet 11, 2012, 16:23:59

Titre: Pub ( promo vador, prizee, etc...) [résolu]
Posté par: Wanda le juillet 11, 2012, 16:23:59

Bonjour, :)

1) Quel est ton système d'exploitation ?  Windows 7
2 )Quelle est ton architecture ? 64

Bon alors, depuis un bon moment, je suis victime de pubs incessantes.
Lorsque j'allume mon ordinateur, et que je démarre Google, et que je commence à surfer, j'ai TOUJOURS une fenêtre de " OpenadServing " qui s'ouvre et qui me redirige sur un autre site.
Et même parfois, (pas souvent ), alors que je ne fais rien sur mon ordinateur, une nouvelle fenêtre s'ouvre, et ça fait le même truc.


Et comme je ne sais rien faire à part surfer... Je vous demande de bien vouloir m'aider (siouplait !) =D

rapports OTL.txt :   http://pjjoint.malekal.com/files.php?read=OTL_20120711_q8k9u7t10y5
rapports Extras.txt : http://pjjoint.malekal.com/files.php?read=OTL_Extras_20120711_i5l12h11p5m9

J'ai coché les cases " Tous les utilisateurs " - " Recherche Lop " - " Recherche Purity "


Je vous remercie,

Titre: Re : Pub ( promo vador, prizee, etc...)
Posté par: hyunkel30 le juillet 11, 2012, 17:45:39

 :AAC Bonjour Wanda,

Bienvenu sur Security-X,

Tu as installé des adware, des sponsors/logiciels publicitaires, généralement avec des programme dis "gratuit" car tu n'as pas lu les conditions d'utilisation et/ou décoché les options à l'installation.
Ici : YouTube Downloader Toolbar


On y va pour le nettoyage :

1) Désinstalle les programmes suivant dans ta liste des programmes (si présents) :

Note : si certains ne veulent pas se désinstaller, passe à un autre et poursuit la procédure

- Bing Bar (barre d'outil, sauf réelle utilité)
- Ask Toolbar / système de mise à jour de Ask Toolbar Updater (idem)

- SweetIM Toolbar for Internet Explorer 4.3 (adware)
- Software Update Helper (lié à un adware)
- Boxore Client (adware)
- Vuze Remote Toolbar (barre d'outil lié à un sponsors publicitaire)


2) Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) (de Xplode) sur ton Bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner0.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Suppression.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
  3) Relance  OTL.exe
  
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  /!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\
  
  
• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.
  
  
  Code: [Sélectionner]
  
:OTL
SRV - [2012/06/27 17:01:34 | 000,791,488 | ---- | M] (Spigot, Inc.) [Auto | Running] -- C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe -- (Application Updater)
SRV - [2012/06/12 19:35:29 | 000,140,080 | ---- | M] (Boxore OU.) [Auto | Stopped] -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe -- (supdate) Software Update Service (supdate)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
IE - HKLM\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}
IE - HKU\S-1-5-21-904015563-2309391375-4023469612-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
IE - HKU\S-1-5-21-904015563-2309391375-4023469612-1000\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-904015563-2309391375-4023469612-1000\..\SearchScopes\{C920C165-7078-4A9C-A69D-83044E6C0F82}: "URL" = http://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms}
IE - HKU\S-1-5-21-904015563-2309391375-4023469612-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8: C:\Program Files (x86)\Software\Update\1.2.197.0\npSoftwareOneClick8.dll (Boxore OU.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{9CD2384C-143B-4790-A075-E7FEFE2A554B}: C:\Program Files (x86)\Boxore\BoxoreClient\BoxoreExtension\MozillaFirefox\
[2012/03/27 23:23:46 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Users\ELORA\AppData\Roaming\mozilla\Firefox\Profiles\mfqe5pbq.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2012/07/02 03:24:35 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM
O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKU\S-1-5-21-904015563-2309391375-4023469612-1000\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-904015563-2309391375-4023469612-1000\..\Toolbar\WebBrowser: (Vuze Remote Toolbar) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Boxore Client] C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Boxore OU)
O4 - HKLM..\Run: [SearchSettings] C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
[2012/07/02 03:24:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Spigot
[2012/07/02 03:24:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Application Updater
[2012/06/16 20:57:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Conduit
[2012/06/16 20:57:24 | 000,000,000 | ---D | C] -- C:\Users\ELORA\AppData\Local\Conduit
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2012/07/11 13:24:07 | 000,001,080 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineCore.job
[2012/07/11 15:40:01 | 000,001,084 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdateTaskMachineUA.job

:Files
C:\Program Files (x86)\Common Files\Spigot
C:\Program Files (x86)\Application Updater
C:\Program Files (x86)\Boxore
C:\Program Files (x86)\Software
C:\Program Files (x86)\SweetIM

:Commands
[emptytemp]


  
• Puis clique sur le bouton Correction en haut à gauche
  
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  
• Poste le rapport de suppression s'il apparait.

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

Titre: Re : Re : Pub ( promo vador, prizee, etc...)
Posté par: Wanda le juillet 12, 2012, 00:20:07

Citation de: hyunkel30 le juillet 11, 2012, 17:45:39

:AAC Bonjour Wanda,

Bienvenu sur Security-X,

Tout d'abord, merci =D
Pour "  Software Update Helper ", je l'ai cherché mais je ne l'ai trouvé nul part...

Alors voici les rapports :

AdwCleaner[S1]: http://pjjoint.malekal.com/files.php?read=20120712_b11r6f15l11x9
07112012_234953: http://pjjoint.malekal.com/files.php?read=20120712_q5n9f14l15i11


Voilà, merci de m'aider hyunkel30 et merci de m'avoir répondu si vite !!

Titre: Re : Pub ( promo vador, prizee, etc...)
Posté par: hyunkel30 le juillet 12, 2012, 10:05:33

Re,

Peux-tu me confirmer ou non la disparition de tes fenêtres de pubs ? (ou d'autres symptômes)

Si c'est bon, nous conclurons en désinstallant les outils et en mettant à jour ton pc.

Titre: Re : Re : Pub ( promo vador, prizee, etc...)
Posté par: Wanda le juillet 12, 2012, 20:45:36

Au démarrage de Google, aucune Pub. Ca fait 2 heures que je n'arrête pas d'ouvrir de nouvelles fenêtres et toujours rien ! Ca fait un bien fou.
Donc oui, disparition des fenêtres de Pubs !
Merci pour ça ^^

Edit : Maintenant je ferai largement plus attention lors des installations :) 

Titre: Re : Pub ( promo vador, prizee, etc...)
Posté par: hyunkel30 le juillet 12, 2012, 22:27:59

Re,

Bien, on termine alors :

1) Relance  OTL.exe[/color]
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

• Clique sur "Purge d'outils"
  
• Valide l'avertissement par "ok" et laisse le pc redémarrer.
  
  
  2) Désinstalle AdwCleaner :
  
  
• Relance-le le programme adwcleaner0.exe situé sur ton Bureau.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
  
• Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"
  
  
• Supprime ensuite le fichier adwcleaner0.exe sur ton bureau.
  
  
  
  3) Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
  
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  
  
• Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
  
  
• Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire ! (http://www.infos-du-net.com/forum/id-2134891/prevention-protection.html)
  Ici aussi ! (http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection)
  
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

Titre: Re : Pub ( promo vador, prizee, etc...)
Posté par: Wanda le juillet 13, 2012, 02:48:01

Bonjour,

J'ai lu sur un autre sujet que si le logiciel SXCU.exe ne se lançait pas, il fallait le signaler.
Alors voilà, le logiciel, malgré mes nombreuses tentatives ne souhaite pas se lançait (j'ai pourtant attendu un petit moment, mais en vain). J'ai double-cliqué, et  exécuté en tant qu'administrateur.

A part ça j'ai mis à jour Update Java. :)

Merci pour les superbes instructions et les conseils =D

Titre: Re : Pub ( promo vador, prizee, etc...)
Posté par: Wanda le juillet 13, 2012, 03:22:28

Ah bah non...
Il est juste hyperrrrr lent à se lancer. J'avais même oublié son existence jusqu'à que j'aperçoive une heure après, qu'il se trouvait dans la barre des tâches.
Donc voilà tout est O.K au final.

Je vous souhaite une bonne continuation, et merci beaucoup pour votre aide =D
Super site ^^

Titre: Re : Pub ( promo vador, prizee, etc...) [résolu]
Posté par: hyunkel30 le juillet 13, 2012, 09:59:54

Re,

Le logiciel SXCU contacte au démarrage un serveur pour récupérer les dernières versions des logiciels testé, normalement cela prend 20 à 30s maximum, mais si quelque chose bloque la connexion, effectivement on peut avoir l'impression que le programme n'a pas démarré, et si on le relance, ben on provoque de nouveau ralentissements, etc ...

Bon, le tout est que les logiciels soient à jour maintenant ;)