Windows 7, infection PUB, onglets intempestifs ( shopperz..)

[zouave87]

Bonjour,

J'ai chopé une saloperie il y a 3 jours ,du coup je me retrouve avec des pubs partout....

J'ai réussi a en supprimer une très grande majorité mais certaines persistent ( Super Offres )

J'ai essayer Malwarebytes + adwcleaner + zhpcleaner + ccleaner + reinitialiser les navigateur (le tout en mode sans échec) et j'ai suivi votre guide dans ce forum mais malheureusement, certaines pub sont encore présente.

A savoir que ces saloperies s'ouvrent dans tout mes navigateurs.

Je viens demander de l'aide car la je n'ai plus d'idée

Voici le rapport adwcleaner:

# AdwCleaner v4.208 - Rapport créé le 03/08/2015 à 14:45:59
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-08-01.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x64)
# Nom d'utilisateur : Nico - NICO-PC
# Exécuté depuis : C:\Users\Nico\Downloads\adwcleaner_4.208.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17909


-\\ Mozilla Firefox v39.0 (x86 fr)


-\\ Google Chrome v44.0.2403.125


-\\ Chromium v


*************************

AdwCleaner[R0].txt - [12224 octets] - [28/07/2015 14:53:14]
AdwCleaner[R1].txt - [1159 octets] - [29/07/2015 00:15:44]
AdwCleaner[R2].txt - [23430 octets] - [30/07/2015 09:41:34]
AdwCleaner[R3].txt - [1378 octets] - [30/07/2015 13:43:22]
AdwCleaner[R4].txt - [1328 octets] - [30/07/2015 23:32:19]
AdwCleaner[R5].txt - [1389 octets] - [30/07/2015 23:35:00]
AdwCleaner[R6].txt - [1462 octets] - [31/07/2015 02:45:06]
AdwCleaner[R7].txt - [1137 octets] - [03/08/2015 14:45:59]
AdwCleaner[S0].txt - [10689 octets] - [28/07/2015 14:53:46]
AdwCleaner[S1].txt - [1228 octets] - [29/07/2015 00:16:14]
AdwCleaner[S2].txt - [20075 octets] - [30/07/2015 09:42:11]
AdwCleaner[S3].txt - [1444 octets] - [30/07/2015 13:44:00]

########## EOF - C:\AdwCleaner\AdwCleaner[R7].txt - [1439 octets] ##########

Rapport FRST:

http://pjjoint.malekal.com/files.php?id ... c6t8b11t14
http://pjjoint.malekal.com/files.php?id ... x1115g14e7
http://pjjoint.malekal.com/files.php?id ... 2m15j14f11

[Malekal_morte]

Salut,

Pour les popups Super Offres, je pense que tu as cet adware : http://forum.malekal.com/adwares-bates- ... 52420.html
Est-ce qu'elles sont intitulées jabuticaba ?

Passe un coup de SFC (System File Check) :
=> http://forum.malekal.com/sfc-outils-ver ... 50094.html
Fais passer le rapport CBS.log via http://pjjoint.malekal.com

[Malekal_morte]

Test ça aussi :


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-07-28 14:25 - 2015-07-30 09:31 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-28 14:22 - 2015-07-31 00:19 - 00000000 ____D C:\Users\Nico\AppData\Local\ServiceSSTPSecure
2015-07-28 14:22 - 2015-07-31 00:19 - 00000000 ____D C:\Users\Nico\AppData\Local\AssistanceNetBIOS
2015-07-28 14:22 - 2015-07-28 14:27 - 00000000 ____D C:\ProgramData\GpKZCCvw


Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome http://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.

[zouave87]

Voila j'ai fait tout ce qui été demandé,ici le lien CBS
:
http://pjjoint.malekal.com/files.php?id ... 4w10y10n14

et le lien FRST aprés nettoyage:

http://pjjoint.malekal.com/files.php?id ... 15m13v6b13

[Malekal_morte]

bingo :

2015-08-03 22:22:58, Info CSI 000000d3 Hashes for file member \SystemRoot\WinSxS\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17570_none_3fc3a19c992d2ff6\dnsapi.dll do not match actual file [l:20{10}]"dnsapi.dll" :
Found: {l:32 b:jsaYFhSesU8l/+L3t18Gd6eY686c7HTBVMJ4QGEJH9I=} Expected: {l:32 b:8v5kerhcbDwao99Lzm5NQrlnbJ2DfhE4jCNa6NsgBE8=}
2015-08-03 22:22:58, Info CSI 000000d4 [SR] Cannot repair member file [l:20{10}]"dnsapi.dll" of Microsoft-Windows-DNS-Client, Version = 6.1.7601.17570, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2015-08-03 22:22:59, Info CSI 000000d5 [SR] Repaired file \SystemRoot\WinSxS\Manifests\\[ml:30{15},l:20{10}]"dnsapi.dll" by copying from backup
2015-08-03 22:22:59, Info CSI 000000d6 Hashes for file member \??\C:\Windows\System32\dnsapi.dll do not match actual file [l:20{10}]"dnsapi.dll" :
Found: {l:32 b:jsaYFhSesU8l/+L3t18Gd6eY686c7HTBVMJ4QGEJH9I=} Expected: {l:32 b:8v5kerhcbDwao99Lzm5NQrlnbJ2DfhE4jCNa6NsgBE8=}

Tu peux envoyer C:\Windows\WinSxS\amd64_microsoft-windows-dns-client_31bf3856ad364e35_6.1.7601.17570_none_3fc3a19c992d2ff6\dnsapi.dll sur http://upload.malekal.com ?