[Résolu] Pubs sous google chrome

[Benjamin]

Bonjour / Bonsoir.
Voici mon problème : j'ai eu un ordinateur portable il y a à peine 1 mois et mon ordinateur est envahi de pub... Il suffit que je l'allume pour qu'une fenêtre de pub s'ouvre et quand je surf sur internet, j'en ai toujours 2 ou 3 qui s'ouvrent (pubs de voyages, vêtements et même porno...)

J'ai suivi le tuto de Malwaresbytes mais ça n'a rien changé... (j'ai même refais un scan mais rien n'a été détecté.

J'espère que vous aurez une solution à m'apporter car c'est sacrément agaçant...

Cordialement
Benjamin

PS : je suis sous Windows 7 / 64bytes

[hyunkel30]

Bonsoir,

Il faudra être plus vigilant dans l'installation des programmes, tu as volontairement accepté l'installation des sponsors sur certains ...

On va regarder :

Télécharge OTL (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Coche en haut la case devant "Tous les utilisateurs"
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

Code: [Sélectionner]

netsvcs
msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

[Benjamin]

Merci de ton aide et de la rapidité de ta réponse 

Alors voici les 2 fichiers :
Extras : http://security-x.fr/up/file.php?h=R04576c0d32fcc6b1cfab9e8851e98b67
OTL : http://security-x.fr/up/file.php?h=Rd601ed8acf78c42da875416a558e8084

[hyunkel30]

Re,

SoftonicDownloader_pour_easy-mp3-downloader.exe
Attention, je te déconseille de télécharger sur les site softonic ou 01net, ils repackent les logiciels gratuit avec des sponsors publicitaire justement :
http://forum.security-x.fr/securite-generale/telechargement-depuis-01-net-attention-a-giant-saving-et-boxore/

On y va :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Boxore Client (adware : logiciel publicitaire)
- Lollipop (idem)
- QwertyBox (idem)


3) Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
PRC - [2012/09/07 20:52:52 | 000,128,568 | ---- | M] (Duuqu Group) -- C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe
PRC - [2012/09/02 09:55:58 | 000,241,208 | ---- | M] (Duuqu Group) -- C:\Program Files (x86)\QwertyBox\qwertybox.exe
SRV - [2012/09/12 18:22:59 | 000,098,360 | ---- | M] (Duuqu Group) [On_Demand | Stopped] -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe -- (dqupdatem)
SRV - [2012/09/12 18:22:59 | 000,098,360 | ---- | M] (Duuqu Group) [Auto | Stopped] -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe -- (dqupdate)
FF - HKLM\Software\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3: C:\Program Files (x86)\Duuqu\Update\1.3.33.0\npDuuquUpdate3.dll (Duuqu Group)
FF - HKLM\Software\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9: C:\Program Files (x86)\Duuqu\Update\1.3.33.0\npDuuquUpdate3.dll (Duuqu Group)
O4 - HKLM..\Run: [FrameFox Extensions] C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe (Duuqu Group)
O4 - HKLM..\Run: [QwertyBox] C:\Program Files (x86)\QwertyBox\qwertybox.exe (Duuqu Group)
O4 - HKLM..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" File not found
O4 - Startup: C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ckipecks.lnk =  File not found
[2012/09/12 18:23:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\QwertyBox
[2012/09/12 18:23:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FrameFox
[2012/09/12 18:23:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Duuqu
[2012/10/05 19:32:08 | 000,000,886 | ---- | M] () -- C:\Windows\tasks\DuuquUpdateTaskMachineCore.job
[2012/10/05 19:28:00 | 000,000,890 | ---- | M] () -- C:\Windows\tasks\DuuquUpdateTaskMachineUA.job
[2012/10/05 19:29:06 | 000,001,102 | ---- | M] () -- C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ckipecks.lnk

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{3EFA9171-D91E-4595-9ABD-943372009A18}"=-
"{525F72A5-FE06-447D-BA11-9F0587F0B096}"=-

:Files
c:\program files (x86)\sweetim

:Commands
[emptytemp]



• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

[Benjamin]

Voici le fichier incompréhensible^^ :
http://security-x.fr/up/file.php?h=Rc8b1d317e08ab46afffc3e90972f7f75

PS : je n'ai pas réussi à supprime lollipop

[hyunkel30]

Re,

Ok, à suivre :

Télécharge AdwCleaner (de Xplode) sur ton Bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner0.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Suppression.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

[Benjamin]

Voici le lien :
http://security-x.fr/up/file.php?h=Re2d3bd5646c60f785880e5fd2e9c7abf

Mais dans CCleaner, je vois toujours un dossier lollipop mais tjs impossible à supprimer...

En tout cas merci de ton aide 

[hyunkel30]

Re,

Tu as relancé Adwcleaner, moi j'aurais voulu le rapport précédent. Bon, pas grave.

Tu vois lollipop où ? dans la liste des programmes ?

Si oui, avec CCleaner, tu le sélectionnes puis -> Effacer l'entrée

As-tu encore des pubs ou des problèmes sur le pc ?

[Benjamin]

Merci. J'ai put le supprimer

Merci de ton aide. Je te tiens au courant si j'ai encore des pubs mais pour l'instant ça marche à merveille !!!

Est ce que je garde installé les 3 logiciels que tu m'as conseillé ???

[hyunkel30]

Re,

Si c'est bon, on va nettoyer les programmes justement et on conclura ensuite.

1) Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Suppression"
  
• Laisse travailler l'outil, un rapport va apparaitre.
• Poste-le dans ta prochaine réponse

(S'il n'apparait pas, tu le trouveras à la base de ton disque dur : C:\DelFixSuppr.txt )

[Benjamin]

Voici le rapport :
http://security-x.fr/up/file.php?h=R1799edf1919020e37f21a5d26d822f22

C'est bon cette fois ci ??

[hyunkel30]

Re,

Tu avais supprimé/désinstallé de toi-même adwcleaner et OTL ?

[Benjamin]

Nn ils y sont toujours.
Dans mes programmes files.
Pourquoi ?

Ha oui je les avaient changé d'endroit... J'aime pas quand il y en a partout alors j'ai mis dans mes programme files...

[hyunkel30]

Re,

Ok, mieux vaut éviter en cours de procédure hein, pas grave cette fois.
Supprime OTL.exe et le dossier _OTL (normalement à la base de ton disque C:)

Ouvre Adwcleaner et clique sur "désinstallation"

Dis-moi si c'est ok.

[Benjamin]

Je n'arrive pas à supprimer _OTL...
Ils me disent qu'il faut posséder les droits d'administrateurs (pourtant je suis l'admin de mon ordi...)

En tout cas j'ai réussi à delete adwcleaner.

[hyunkel30]

Re,

Oui en fait à la base du disque, c'est une sécurité supplémentaire pour éviter les erreurs, même si tu es admin.
Mais normalement tu peux valider l'avertissement et monter en droit pour le supprimer (l'UAC met une alerte à accepter)
Sinon, c'est pas grave, ce n'est que la quarantaine et la sauvegarde, tu peux le laisser.


Pour terminer :

Mise à jour de logiciels :

Télécharge SX Check&Update (de Igor51 ) sur ton bureau.

• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java(TM) 7 Update 1 (64-bit) et Java(TM) 7 Update 1
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   
  

[Benjamin]

Merci beaucoup de ton aide !
Mis à part les fichiers _OTL que je n'arrive vraiment pas à supprimer mon ordi n' a plus du tout de pub !

Merci beaucoup !

PS : merci pour les plugins pour Chrome Je vais les installer