Ordinateur vérolé

Résolu

Pierre -
Pierre - 11 févr. 2016 à 16:09

Bonjour,

Depuis des récentes mise à jour windows comprenant notamment une mise à jour de google chrome ant de la version 40.0.2214.111 à la 48.0.2564.109, mon navigateur m'ouvre des fenêtre pop-ups ou redirige mes pages vers d'autres pages publicitaires.
Comment m'en débarrasser ?
Merci pour votre aide

A voir également:

Ordinateur vérolé
Ordinateur - Guide
Ordinateur qui rame - Guide
Réinitialiser ordinateur - Guide
Clavier de l'ordinateur - Guide
Pad ordinateur bloqué - Guide

3 réponses

Réponse 1 / 3

Djestak Messages postés 67 Date d'inscription Statut Membre Dernière intervention 12

Essaye ca :

https://toolslib.net/s/view/1-adwcleaner/

Réponse 2 / 3

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 675

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
Lance "AdwCleaner" et clique sur [Scanner],
L'analyse va durer plusieurs minutes, patiente,
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
Une fois le nettoyage terminé, un rapport va s'ouvrir,
Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjt.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site http://pjt.malekal.com/ et en retour donne les 3 liens pjt qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Pierre

Bonjour,

Merci pour vos réponse. J'ai téléchargé adwcleaner et voici le rapport :

# AdwCleaner v5.033 - Rapport créé le 11/02/2016 à 14:42:40
# Mis à jour le 07/02/2016 par Xplode
# Base de données : 2016-02-07.1 [Locale]
# Système d'exploitation : Windows 7 Home Service Pack 1 (x64)
# Nom d'utilisateur : Pierre - PIERRE-PC
# Exécuté depuis : C:\s\Pierre\s\adwcleaner_5.033.exe
# Option : Nettoyer
# : http://toolslib.net/forum

- - - - [ Services ] *****
      - [ Dossiers ] *****

[-] Dossier Supprimé : C:\ProgramData\apn
[-] Dossier Supprimé : C:\ProgramData\ParetoLogic
[-] Dossier Supprimé : C:\s\Pierre\AppData\Roaming\DriverCure
[-] Dossier Supprimé : C:\s\Pierre\AppData\Roaming\ParetoLogic
[-] Dossier Supprimé : C:\s\Pierre\AppData\Roaming\ProgSense
[-] Dossier Supprimé : C:\s\Pierre\AppData\Roaming\Solvusoft

- - - - [ Fichiers ] *****

[-] Fichier Supprimé : C:\s\Pierre\AppData\Local\Google\Chrome\ Data\Default\Local Extension Settings\ippenodjaoidmkkfdlmdhofiebnpjddb
[-] Fichier Supprimé : C:\s\Pierre\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\s\Pierre\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[-] Fichier Supprimé : C:\s\Pierre\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
[-] Fichier Supprimé : C:\s\Pierre\AppData\Local\Google\Chrome\ Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
[-] Fichier Supprimé : C:\s\Pierre\AppData\Local\Temp\OptimizerPro.exe
[-] Fichier Supprimé : C:\Windows\SysNative\roboot64.exe

- - - - [ DLLs ] *****
      - [ Raccourcis ] *****

[-] Raccourci Désinfecté : C:\s\Updatus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

- - - - [ Tâches planifiées ] *****
      - [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
[-] Clé Supprimée : HKCU\Software\Alexa Internet
[-] Clé Supprimée : HKCU\Software\Conduit
[-] Clé Supprimée : HKCU\Software\distromatic
[-] Clé Supprimée : HKCU\Software\Microsoft\Tinstalls
[-] Clé Supprimée : HKCU\Software\ParetoLogic
[-] Clé Supprimée : HKCU\Software\ProgSense
[-] Clé Supprimée : HKCU\Software\SearchCore for Browsers
[-] Clé Supprimée : HKCU\Software\Softonic
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[-] Clé Supprimée : HKLM\SOFTWARE\Conduit
[-] Clé Supprimée : HKLM\SOFTWARE\ParetoLogic
[-] Clé Supprimée : HKLM\SOFTWARE\SearchCore for Browsers
[-] Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\SearchCore for Browsers
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\Alexa Internet
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\Conduit
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\distromatic
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\Microsoft\Tinstalls
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\ParetoLogic
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\ProgSense
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\SearchCore for Browsers
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\Softonic
[!] Clé Non Supprimée : HKU\S-1-5-21-1750068597-2628199528-2219931869-1001\Software\TeleCharger

- - - - [ Navigateurs ] *****

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5529 octets] ##########

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 675 > Pierre

ok fais les étapes 2 et 3.

Pierre > Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention

J'ai eu que 2 rapports : le FRST et le Additionnal :

http://pjt.malekal.com/files.php?id=FRST_20160211_b86n11s12p13

http://pjt.malekal.com/files.php?id=20160211_i10e14u7b7k11

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 675 > Pierre

ca donne quoi après réinitialisation des navigateurs WEB ?

Pierre

Je l'ai fait manuellement, ça a l'air mieux. Il faut quand même que j'installe Zeok ?

Réponse 3 / 3

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 675

Si tu n'es plus importuné par les publicités non,

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Pierre

Merci beaucoup pour ton aide. Je vais installer Blockulicious en espérant que ça ne recommence pas. Je fais pourtant très attention à ce que j'installe sur mon PC, c'est vraiment depuis ces mises à jours que google chrome est infesté.

Merci encore !

Votre réponse