virus Adcash

[menyarito]

Bonjour,

Mes navigateurs sont infectés par le virus Adcash Dès que j'ouvre une page avant même que je n'ai pu faire quoique ce soit je suis redirigé sur adcash !!

J'ai scanné mon ordi avec Malwarebytes Anti-Malware et Adwcleaner mais ça n'a pas résolu le problème.

Merci d'avance pour votre aide

[angelique]

---------

Réinitialiser ses navigateurs WEB:
---------------------------------

Dans le cas où vous avez installé des programmes parasites.
Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.

❃ Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
❃ Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
❃ Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

-----------------------------------

[menyarito]

Le rapport Addition.txt:

http://pjjoint.malekal.com/files.php?id ... o13q8w15s6

Le rapport FRST:

http://pjjoint.malekal.com/files.php?id ... y14i13x8i8


Merci

[Malekal_morte]

Tcpip\Parameters: [DhcpNameServer] 5.104.175.152 8.8.8.8

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : http://forum.malekal.com/reinitialiser- ... 48312.html
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer.

[menyarito]

Problème résolu grâce à votre aide, merci infiniment

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[menyarito]

Bonjour Malekal_morte ,

apparemment le problème a été résolu pendant quelques temps et malheureusement la
redirection vers adcash.com est revenu à nouveau !!

[Malekal_morte]

Tu as quoi comme router ?

[menyarito]

tp-link adsl2+ modem router
Photo: http://www.tp-link.com/lk/products/deta ... -8816.html

Cdt

[Malekal_morte]

Je pense qu'il a été piraté à cause d'une vulnérabilité.
Suivre les indications de cette page : http://forum.malekal.com/hacks-piratage ... 47046.html
- Faire un reset d'usine
- Changer le mot de passe administrateur
- Vérifier si un firmware correctif est disponible.