Malware d'ad popup.

[Webboom]

Bonjour,
Je suis victime depuis 1 semaine d'un ad/malware qui, à n'importe quelle page internet ouverte et dès que je clique n'importe où un popup vient me gâcher ma lecture. J'ai tout utilisé, malware-byte, antivirus de base, HitmanPro, bref, tout.. ou presque, c'est pour cela que je viens m'adresser à vous et votre magnifique communauté :3

Voici mon HiJack http://textup.fr/125065JW
Je suis par ailleurs désolé de m'insuger dans votre communauté, sans présentation ni rien, mais le problème devenait une urgence

Je vous passe mon chapeau bas,
Webboom

[hackinginterdit]

Bonjour,

Tu fais ce qui suit pour qu'Angélique, Malekal ou moi même puissions faire un diagnostic de ton PC

Pour poster les rapports demandés utilise le site http://pjjoint.malekal.com/ Donne nous les liens!

Télécharge Farbar Recovery Scan Tool et enregistre-le sur le Bureau impératif.

Vous devez utiliser la version compatible avec votre système. Comment faire Pour connaitre la version adaptée à votre système http://www.hackinginterdit.com/t51-comm ... s32-ou64-b

• Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur (Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert). Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
• Cliquez sur le bouton Scan.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• Copiez et collez ce rapport dans votre réponse.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe/FRST64.exe. Copiez et collez aussi ce rapport dans votre réponse.

[Webboom]

Voici le premier scan (FRST.TXT) : http://pjjoint.malekal.com/files.php?id ... 13l15j15k6
Le ADDITION.TXT : http://pjjoint.malekal.com/files.php?id ... 10i7j11d12
Cordialement,

[Webboom]

Pour complément, je n'arrive pas à lancer la page d'accueil steam, j'ai les même redirections. Je pense que l'infection vient du registre.

[hackinginterdit]

Bonjour,

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs-x32: �Ȏ噎䵒궈︘䔊　ㄏ�ఀက => "�Ȏ噎䵒궈︘䔊　ㄏ�ఀက" File Not Found
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-04-18 20:50 - 2015-04-21 17:54 - 00000000 ____D () C:\ProgramData\{f4b3f1d1-5362-30b9-f4b3-3f1d1536c745}
hosts:
EmptyTemp:
End

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

Le pc va demander à redémarrer, accepte.
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html