Ouverture de sites indésirables

[lanic]

Bonjour,

Lorsque je clique sur un lien actif, je constate que des sites indésirables s'ouvrent, m'empêchant de surfer en paix

Comment puis-je m'en débarrasser ?

D'avance, un grand merci !

Bonne fin de journée.
Amicalement.

[guugues]

Salut Lanic !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

On commence par des analyses :


1- OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Héberge chacun de ces rapports sur cjoint.com puis poste moi les liens dans ta prochaine réponse.

2- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Rapport.
• Une fenêtre contenant le rapport s'ouvre.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

-------------------------------------------------------------------

Sont donc attendus les rapports de OTL et de AdwCleaner.

[lanic]

Bonjour,




Merci beaucoup de votre aide.

bonne journée

[guugues]

Salut !

Tu m'as posté deux fois le même rapport (Extras.txt). Il me faut également le rapport OTL.txt (qui se trouve au même endroit, à savoir sur ton bureau), ainsi que le rapport de AdwCleaner.

[lanic]

Oups désolé, j'ai édité mon message précédent.

Je poursuis au plus vite, Quelle infection !

En te souhaitant une bonne soirée.

[lanic]

Coucouuu,

Et voici, merci d'avance !

[diogene]

Bonjour,

Je le répète encore une fois. Les rapports ne doivent pas être inclus dans les messages. Leur longueur rend les sujets pratiquement impossibles à suivre.
Ils doivent être uploadés sur un site dédié (comme www.cjoint.com) ou, au moins, placés entre balises [Code], comme je viens de le faire dans le post précédent.

Pour l'upload des rapports, il y a un tutoriel épinglé en haut de cette section.

Merci.

[lanic]

Bonsoir,

Désolé diogène. je savais pas... maintenant je sais

J'espère avoir joint les 3 fichiers.

Merci d'avance et bonne soirée !

[guugues]

Salut !

Ouah ! Le pc est vraiment chargé en PUP / Adwares !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• FrameFox Extensions 1.0.7.0 (PUP)
• Show-Password (Adware)
• HiJackThis (inutile)
• ToolbarFR (inutile)
• Bundled software uninstaller (Adware)
• File Opener Pro (PUP)
• FilesFrog Update Checker (Adware)
• barre d'outils Orange (sauf si réelle utilité)
• Plus-HD-3.5 (Adware)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Relance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

4- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre.
• Si tu possèdes déjà ce logiciel, pense à le mettre à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle son contenu dans ta prochaine réponse.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.

5- Réinitialisation de Google Chrome :

• Réinitialise Google Chrome en suivant ce tutoriel officiel.

--------------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT et MBAM.

[lanic]

Bonjour,

[lanic]

Voici pour les points 1 et 2. A bientôt pour la suite,

d'ici la, bon dimanche !

[guugues]

Salut !

Attention à une chose : je t'ai demandé de placer les logiciels de désinfection sur le bureau quand tu les télécharges, c'est important :

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

J'attends donc tous les autres rapports.

Bon dimanche à toi aussi !

[lanic]

Re salut,

Oh zut, je ne sais pas comment les placer sur mon bureau et les déplacer, puisque je ne les trouve pas dans mes programmes...

[guugues]

Re,

Pour cela, tu télécharge les programmes en suivant l'aide en images que je t'ai indiquée.

Pas besoin de refaire AdwCleaner. Passe à la suite.

[lanic]

Bonjour,

Voici le rapport :

J'ai bien lu l'aide en images, mais désolé, je n'ai pas réussi à mettre removal sur le bureau.
En espérant mieux pour la suite.

Je constate que l'infection va déjà mieux : Merci beaucoup.

Bonne soirée.