Ouverture intempestives de fenêtres publicitaires + logiciels[Résolu]

[memedup]

Bonjour,

Depuis que j'ai téléchargé un fichier, des fenêtres s'ouvrent continuellement lorsque je suis sur internet.
De nouveaux logiciels s'installent malgré que j'en efface au fur et à mesure.
J'ai fait un premier nettoyage automatique avec AdwCleaner mais cela ne change rien.
Si quelqu'un parmi vous pouvait m'aider, je vous en serais reconnaissant.
Merci beaucoup

[nicoolas]

Bonjour,

Peux-tu me fournir le rapport d'ADWCleaner stp ?


Nous allons dans un premier temps établir un diagnostic de ton pc.

  FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt  et celui d'ADWCleaner

A+

[memedup]

Merci pour ton aide.
Voici le rapport du scan:
Addition ------> http://up.security-x.fr/file.php?h=Rc0de89d7a66b5d4d4504924220d69aa5
FRST ----------> http://up.security-x.fr/file.php?h=R288fbc853c041ecf0229b47f03868da9
J'attends de tes news pour la suite

[nicoolas]

Bonjour,

Ton pc a été infecté suite au téléchargement d'un crack de jeu (Keygen). Les cracks sont source d'infection et, les helpers peuvent refuser de désinfecter le pc d'une personne qui ne respecte pas la loi. Toute fois, je vais quand même t'aider à faire le ménage sur ta machine, j'espère que tu feras plus attention à l'avenir.

On va commencer à désinfecter la machine !

Désinstallation des programmes :

Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Slick Savings
Vuze Remote Toolbar v9.0





FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
() C:\Program Files\003\nuttkoqiez64.exe
(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
HKLM-x32\...\Run: [SearchSettings] => C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1401152 2014-03-28] (Spigot, Inc.)
HKU\S-1-5-21-431699947-3719056482-367843444-1001\...\Run: [PriceMeterW] => "C:\Users\damien\AppData\Local\PriceMeter\pricemeterw.exe"
HKU\S-1-5-21-431699947-3719056482-367843444-1001\...\Run: [Slick Savings] => C:\Users\damien\AppData\Roaming\Slick Savings\CouponsHelper.exe [832320 2014-02-13] (Spigot, Inc.)
URLSearchHook: HKCU - Vuze Remote Toolbar - {05478A66-EDB6-4A22-A870-A5987F80A7DA} - C:\Program Files (x86)\Vuze Remote Toolbar\IE\9.0\vuzeToolbarIE64.dll (Spigot, Inc.)
URLSearchHook: HKCU - Vuze Remote Toolbar - {05478A66-EDB6-4A22-A870-A5987F80A7DA} - C:\Program Files (x86)\Vuze Remote Toolbar\IE\9.0\vuzeToolbarIE.dll (Spigot, Inc.)
BHO: Slick Savings - {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} - C:\Users\damien\AppData\Roaming\Slick Savings\Coupons64.dll (Spigot, Inc.)
BHO-x32: Vuze Remote Toolbar - {05478A66-EDB6-4A22-A870-A5987F80A7DA} - C:\Program Files (x86)\Vuze Remote Toolbar\IE\9.0\vuzeToolbarIE.dll (Spigot, Inc.)
BHO-x32: Slick Savings - {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} - C:\Users\damien\AppData\Roaming\Slick Savings\Coupons.dll (Spigot, Inc.)
Toolbar: HKLM - Vuze Remote Toolbar - {05478A66-EDB6-4A22-A870-A5987F80A7DA} - C:\Program Files (x86)\Vuze Remote Toolbar\IE\9.0\vuzeToolbarIE64.dll (Spigot, Inc.)
Toolbar: HKLM-x32 - Vuze Remote Toolbar - {05478A66-EDB6-4A22-A870-A5987F80A7DA} - C:\Program Files (x86)\Vuze Remote Toolbar\IE\9.0\vuzeToolbarIE.dll (Spigot, Inc.)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF Plugin-x32: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=3 - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll (PriceMeter)
FF Plugin-x32: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=9 - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll (PriceMeter)
FF Extension: Slick Savings - C:\Users\damien\AppData\Roaming\Mozilla\Firefox\Profiles\x6891cew.default\Extensions\savingsslider@mybrowserbar.com [2014-04-18]
CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - C:\Program Files (x86)\Common Files\Spigot\GC\saebay_1.1.crx [2013-10-14]
CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - C:\Program Files (x86)\Common Files\Spigot\GC\ErrorAssistant_1.3.crx [2013-12-27]
CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Users\damien\AppData\Local\Slick Savings\coupons.crx [2014-04-18]
CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - C:\Program Files (x86)\Common Files\Spigot\GC\saamazon_1.0.crx [2012-11-22]
R2 nuttkoqiez64; C:\Program Files\003\nuttkoqiez64.exe [706560 2014-04-18] ()
S2 pricemeterliveUpdate; C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [150504 2014-04-18] (PriceMeter)
S3 pricemeterliveUpdatem; C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [150504 2014-04-18] (PriceMeter)
Task: {7ACED4A4-D15F-4EF6-BCD9-F2CFEBB580FD} - System32\Tasks\PriceMeterUpdater => C:\Users\damien\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE
Task: {DBF7CD30-EC3D-41CA-8FB7-CE706A60C47F} - System32\Tasks\pricemeterdownloader => C:\Users\damien\AppData\Local\PriceMeter\pricemeterd.exe
Task: {FFF53487-B8ED-45C8-A5DD-F08F950993DB} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-04-18] (PriceMeter)
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
Task: C:\Windows\Tasks\PriceMeterUpdater.job => C:\Users\damien\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE 
C:\Users\damien\AppData\Roaming\PRICEM~1
C:\Users\damien\AppData\Roaming\Slick Savings
C:\Users\damien\AppData\Local\PriceMeter
C:\Users\damien\AppData\Local\Slick Savings
C:\Users\damien\AppData\Roaming\PriceMeterUpdater
C:\Users\damien\AppData\Local\PriceMeterLiveUpdate
C:\Program Files (x86)\PriceMeterLiveUpdate
C:\ProgramData\PriceMeterLiveUpdate
C:\Users\damien\AppData\Roaming\Bubble Dock.installation.log
C:\Users\damien\AppData\Roaming\Bubble Dock.boostrap.log
C:\Program Files (x86)\SupraSavings
C:\Program Files\003
C:\Users\damien\Downloads\Autodesk_Universal_Keygen_XForce_2014.exe C:\Program Files (x86)\PriceMeterLiveUpdat
C:\Program Files\003
C:\Program Files (x86)\Common Files\Spigot
C:\Program Files (x86)\Vuze Remote Toolbar
C:\Program Files (x86)\Application Updater
C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA
C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore
C:\Windows\System32\Tasks\pricemeterdownloader
C:\Windows\System32\Tasks\PriceMeterUpdater
C:\Users\damien\AppData\Local\Temp\AcDeltree.exe
C:\Users\damien\AppData\Local\Temp\BackupSetup.exe
C:\Users\damien\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\damien\AppData\Local\Temp\i4jdel0.exe
C:\Users\damien\AppData\Local\Temp\ICReinstall_Vuze_Installer32.exe
C:\Users\damien\AppData\Local\Temp\Quarantine.exe
C:\Users\damien\AppData\Local\Temp\vcredist_x64.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Remise en place du moteur de recherche par défaut ainsi que de la page d'accueil sur Google Chrome :

• Cliquez sur le menu Google Chrome   dans la barre d'outils du navigateur.
  
• Cliquez sur Paramètres
  
• Sous la catégorie Au démarrage, cliquez sur Ensemble de pages puis, supprimez les pages que vous ne voulez plus ouvrir au démarrage de Google Chrome.
  
  
  A+
  

[memedup]

J'avoue j'ai essayé de télécharger un keygen.
Jte laisse le rapport:
fixlog -------> http://up.security-x.fr/file.php?h=R8681285c0ed5766386ce99cd7b1a7a02

Jé t'écoute pour la suite

[nicoolas]

Re,

Comment se porte le PC ?

On va faire un autre petit diagnostic pour virer ce qu'il peut rester :

ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

[memedup]

J'ai fait ce que tu m'as demandé, voici le rapport:
AdwCleaner(R1) -----------> http://up.security-x.fr/file.php?h=Rd3f6cae43583bc6f731041ff8ad2477b

A toute

[nicoolas]

Re,

Il reste encore quelques petits trucs à nettoyer donc on va s'en occuper 

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

[memedup]

J'ai fait ce que tu m'as demandé
Voici le rapport:
AdwClenar(S1) -----> http://up.security-x.fr/file.php?h=R832066131e425dd9c63f1af03df2179f

Tu penses que c'est presque bon?

[nicoolas]

Re,

Pour moi c'est bon, comment se porte ton pc ? Toujours des pubs ?

[memedup]

J'ai un petit souci, lorsque je suis sur un site et que je clique sur du texte ou autre chose, je suis redirigé vers http://fr.yhs4.search.yahoo.com comme moteur de recherche.
Je pense que je suis vérolé.
Tu peux m'aider?

[nicoolas]

Re,

Tu rencontres ce problème sur quel navigateur ?

On va essayer quelque chose :

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.search.yahoo.com/?type=994519&fr=spigot-yhp-ie
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://fr.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x8E1B6F551D58CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
CHR HomePage: hxxp://fr.search.yahoo.com/?type=994519&fr=spigot-yhp-ch
CHR RestoreOnStartup: "hxxp://fr.search.yahoo.com/?type=994519&fr=spigot-yhp-ch"
CHR StartupUrls: "hxxp://fr.search.yahoo.com/?type=994519&fr=spigot-yhp-ch"
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[memedup]

J utilise uniquement Firefox
Jte laisse le rapport de FRST:
fixlog ----> http://up.security-x.fr/file.php?h=R9097bc2f05a4d8b6f1e6375db55673bc

à toute

[nicoolas]

J'ai trouvé la source du problème, après avoir fait ce qu je te dis de faire ci-dessous tu ne devrais plus avoir de problème :

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
FF ProfilePath: C:\Users\damien\AppData\Roaming\Mozilla\Firefox\Profiles\x6891cew.default
FF SearchPlugin: C:\Users\damien\AppData\Roaming\Mozilla\Firefox\Profiles\x6891cew.default\searchplugins\yahoo_ff.xml
FF Extension: Slick Savings - C:\Users\damien\AppData\Roaming\Mozilla\Firefox\Profiles\x6891cew.default\Extensions\savingsslider@mybrowserbar.com [2014-04-18]
FF Extension: Start Page - C:\Users\damien\AppData\Roaming\Mozilla\Firefox\Profiles\x6891cew.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362} [2014-04-18]
C:\Users\damien\AppData\Roaming\Mozilla\Firefox\Profiles\x6891cew.default
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[memedup]

J'ai fait ce que tu m'as demandé, mais suite à çà, je ne pouvais plus avoir accès à Firefox.
Je l'ai donc désinstallé puis réinstallé.
Je te laisse le rapport que tu m'as demandé:
Fixlog ----> http://up.security-x.fr/file.php?h=R71f23c081c4e4fc8f7983864495db2bb

A toute

[nicoolas]

As-tu encore le soucis d'affichage de la page yahoo ??

Peux-tu me refaire un scan avec FRST stp ? :

  FRST :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

[memedup]

C'est bon j'ai plus le problème d'ouverture de Yahoo.
Jte laisse les 2 rapports que tu m'as demandé:

FRST ----> http://up.security-x.fr/file.php?h=Rbb4aa3d4620cd4db5238ce25a1d67ecd
Addition ----> http://up.security-x.fr/file.php?h=Rbea08dc2774722914c21157ace4d2ee3

A toute

[nicoolas]

Re,

Tu n'as pas effectué les opérations demandées sur Google Chrome ?

A part ça, ton pc est maintenant clean.

Afin d'éviter de te faire réinfecter, voici quelques conseils :

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérer nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU pour vérifier occasionnellement.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

[memedup]

Il me semble que je n'ai pas GoogleChrome parmi ma liste de programmes.
Sinon je vais suivre tes conseils.

Et encore merci

[nicoolas]

Re,

Je t'en prie, à toi de faire attention à l'avenir


 

[denvers049]

bonjour ,
l'ordinateur de mon fils a les memes soucis un petit coup de main svp merci

[nicoolas]

Bonjour denvers049,

Merci d'ouvrir un nouveau sujet et nous nous occuperons de vous !