[Réglé] Infection - Ouverure page de pub sous Chrome

[AlexR]

Salut à tous,
J'ai besoin d'un peu d'aide.
Mon pc est infecté par un malware sous Chrome.

Je vous explique le problème ne touche que Chrome et qu'en navigation "publique".
Dés que j'ouvre une page, ou clique sur un lien quelconque une page de pub, en général, une sympathique dame qui voudrait que j'appelle un 0800... pour désinfecter mon pc.

J'ai essayé malware anti-malware, ou encore Microsoft Essentiel. J'ai essayé de désinstaller Chrome.
Les anti-virus désinstallent quelques fichiers mais cela n'a pas d'impact.

Quelqu'un a une idée pour virer ce truc ?

Merci d'avance

Alex

[guugues]

Hello AlexR, heureux de te revoir ici !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau (là où se trouve la Corbeille)

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Je vais tout d'abord te demander de me joindre le dernier rapport de Malwarebytes. Pour ce faire :

• Lance Malwarebytes.
• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Clique-gauche sur le journal du type Journal d'analyse le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------


FRST – Analyse :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Analyser :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------

Sont donc attendus : le rapport de Malwarebytes et les 2 rapports de FRST.

[AlexR]

Merci du coup de main, je n'ai pas l'habitude de m'occuper de mon pc seule

Voilà les rapports que tu m'as demandé

mbam.txt

Addition.txt

FRST.txt

[guugues]

Re !

Avant de poursuivre, peux-tu me dire s'il s'agit d'un PC d'entreprise ?

[AlexR]

Oui, c'est mon pc au bureau.

[guugues]

Hello !

Oui, c'est mon pc au bureau.

Il n'y a pas un responsable informatique ? Car je ne suis pas certain qu'on puisse "manipuler" le PC de la sorte s'il y en a un.

[AlexR]

Salut,

Alors il y a moi, moi, moi et moi. Multitâche bonjour.
C'est la joie des TPE.

On peut faire ce qu'on veut

[guugues]

Re !

D'accord, merci pour les précisions.


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


----------------------------------------------------------------------------------


Je vois que tu as utilisé ZHPCleaner : attention, cela reste un outil de désinfection (avec les risques associés : faux négatifs, faux positifs, d'éventuels plantages du système etc), à n'utiliser que pendant une procédure de désinfection sous l'assistance d'un helper. Je vais te demander de me joindre le rapport ZHPCleaner.lnk, qui se trouve sur ton bureau, en suivant ce tutoriel.


----------------------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• McAfee Security Scan Plus (Inutile)
• Rocket (PUP)

2- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge JRT sur ton bureau.
• Lance JRT.

Sous Windows Vista/7/8/10, clique-droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Patiente.
• Une fois celui-ci terminé, un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Analyser.

• Patiente jusqu'à ce que le scan se termine.
• Un rapport est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------------------

Sont attendus les rapports de ZHPCleaner, FRST, JRT et AdwCleaner.

[AlexR]

Génial, merci.

Je sais bien comment cela s'est installé, les vacances, mon patron sur mon pc ... je me passe de commentaire
j'envisage le cadenas.

En tout cas, je ne bosse pas demain, du coup je m'occuperai de tout ça lundi.

Merci beaucoup de ton aide.

[guugues]

On fait comme ça. Bon week-end et à lundi alors !

++

[AlexR]

Salut,

Alors voilà les rapports que tu m'as demandé :

FRST.txt

JRT.txt

ZHPCleaner.txt

AdwCleaner[S0].txt

J'espère que j'ai bien tout fait. Merci d'avance de ton aide.

[guugues]

Hello !

Concernant FRST, il me faut le rapport Fixlog.txt comme demandé, pas FRST.txt.

[AlexR]

Salut,

Le voilà, désolée de la confusion.

Fixlog.txt

[guugues]

Hello !

Apparemment, tu n'as pas exécuté FRST en tant qu'administrateur comme demandé :

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

Ce qui fait que le logiciel n'a pas pu fonctionner comme il aurait dû. On recommence donc avec FRST :


1- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------

Est attendu le rapport de FRST.

[AlexR]

Bonjour,

Voilà le fichier

Fixlog.txt

Je te donne l'autorisation de penser que je suis un boulet ...
J'espère que ca ira ce coup-ci.

Merci d'avance