Problème infection et pubs intempestives

[cowxrider]

Bonjour, bonsoir.

Je viens à votre rencontre pour vous soumettre mon problème sur mon Pc, et vous peut-être recevoir de l'aide.
Voila, depuis maintenant 1 mois je pense, ma navigation sur mon navigateur est devenu impossible ( sous google chrome ). En effet, une multitude de pubs, pop-ups s'affichent. Je fais une recherche ça ma redirige vers des sites plus débiles les uns que les autres.. Enfin voila quoi, si quelqu'un pouvait me venir en aide, je lui en serait très reconnaissant.

Édit : Je suis sous Windows 7 en 64 bits

Au plaisir de discuter avec vous 

[Ammonium]

Bonjour à toi, nous allons regarder ça ensemble

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------

[cowxrider]

Merci pour ta réponse rapide Ammonium, voici les liens :
adw : http://up.security-x.fr/file.php?h=Ree67a9f3678b6a71a2f8e1ac3735ca44
frst : http://up.security-x.fr/file.php?h=R9d103f74197b05fc135ebf8a2db33f2f
addition : http://up.security-x.fr/file.php?h=R9c6ff97ca9abde383a1d0a5355d3bd0e

[Ammonium]

Re,

Tu as pas mal de logiciel que tu as installé toi même sans faire attention , il faut bien vérifier les cases à cocher
C'est partie pour se débarrasser de tout ça !

Suis bien les consignes dans l'ordre.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Tout d'abord, désinstalles par le panneau de configuration ces programmes indésirables ou inutiles :

Ask Toolbar
Bing Bar
McAfee Security Scan Plus
Mega Browse
Media Watch
Mysearchdial
Plus-HD-9.1
ScanTack
Search Protect
ToolbarFR
webget

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Tu vas suivre ce tutoriel très complet réalisé par chantal11.
Tu ne fais pas la partie Examens personalisé

Tu vas donc lire tout le premier post concernant l'installation et l'examen complet
Cela va permettre de supprimer tout ce que je n'ai pas vue ^^

http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/msg116398/#msg116398

Le scan peut durer un certain temps, c'est normal.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------
Refais un scan avec FRST, veille à ce que les cases soient cochées comme sur l'image.



Et renvoie les moi.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

J'attend donc les rapports de FRST, ADWCleaner et MBAM.

Est-ce toi qui a mis un proxy sur ton pc ?

A bientôt :)

[cowxrider]

Pour le tutoriel de chantal11, je ne fais que le tout premier post du sujet sur malwarebytes anti-malware ?

[Ammonium]

Tu fais ces deux là

http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/msg115341/#msg115341
http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/msg115342/#msg115342

[cowxrider]

J'avais déjà malwarebytes sur mon ordi, je le désinstalle et réinstalle ? 

[Ammonium]

Non,

Tu peux suivre le deuxieme lien, pense à le mettre à jour

[cowxrider]

Voici les rapports (enfin) 
adw : http://up.security-x.fr/file.php?h=Rdf42bf076a47dda50aa5a48d225d8577
malwarebytes : http://up.security-x.fr/file.php?h=R1290b0843c51406c31c042117216c22c
frst : http://up.security-x.fr/file.php?h=Rfb657ec51038cbbcae840ddfbc892f92
addition : http://up.security-x.fr/file.php?h=Rd8b3aa3318178bf6c86e57ee13719dcb

C'est en fait l'ordinateur de mon frère de 14 ans, mais je lui ai emprunté pour le mois de juillet pour bosser. Et quand j'ai vu toutes ces pubs, je me suis dit qu'il fallait faire quelque chose.. Pour le proxy j'en sais rien, mais ça doit être lui oui, je l'ai désactivé sur google chrome car je pouvais plus accéder au forum.

[Ammonium]

Comment se comporte le pc maintenant ?

[cowxrider]

C'est tout mieux j'ai navigué 10 minutes sans pub ! Merci beaucoup pour ton aide, c'est très gentil ! 

[Ammonium]

Nous n'avons pas finis !

Suis ce tutoriel.

http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-sx-checkupdate/

Puis une fois les mises à jours effectué, fait ceci

---------------------------------------------------------------------------------------------

TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

Merci à chantal11 pour ces 3 derniers canneds.

[cowxrider]

Je pars a la fête de la musique, je ferais ça demain, salut bonne soirée

[cowxrider]

Voila le rapport Delfix Ammonium, merci pour tout ! 

# DelFix v10.7 - Rapport créé le 26/06/2014 à 16:35:33
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : Antoine - ANTOINE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Antoine\Downloads\Addition.txt
Supprimé : C:\Users\Antoine\Downloads\adwcleaner_3.212.exe
Supprimé : C:\Users\Antoine\Downloads\FRST.txt
Supprimé : C:\Users\Antoine\Downloads\FRST64.exe
Supprimé : C:\Users\Antoine\Downloads\rapport_SX.txt
Supprimé : C:\Users\Antoine\Downloads\SXCU.exe
Supprimé : C:\Users\Antoine\Downloads\TFC.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #483 [Sauvegarde Windows | 06/22/2014 17:00:19]
Supprimé : RP #484 [Installed Java 7 Update 60 | 06/26/2014 14:06:06]

Nouveau point de restauration créé !

########## - EOF - ##########

[Ammonium]

En espérant que tout marche comme tu le souhaite maintenant

[Fontolliet]

C'est tout mieux j'ai navigué 10 minutes sans pub ! Merci beaucoup pour ton aide, c'est très gentil ! 

Bonjour, tu peux aussi trouver ton bonheur avec adblock ou encore mieux Lastpass prémium pour te prémunir contre les pubs intempestives qui peuvent ramener certains bestioles dans ta machine.

[hyunkel30]

Bonjour,

@Fontolliet : sauf qu'adblock ou autres n’empêcheront jamais l'apparition de pub en présence d'adware sur le système, comme c'était le cas ici
à lire aussi merci :
http://forum.security-x.fr/index.php?action=announcement;aid=2