Windows 8.1 infecté, publicités, popups "unblockservice.com"

[riberytree09]

Bonjour,

J'ai malencontreusement installé une multitude de ces choses la, j'ai donc utilisé AdwCleaner. j'ai supprimé les 135 fichiers marqués comme nuisibles. Ensuite j'ai suivi un tutoriel qui m'a fait "rebooter" Google Chrome en renommant le fichier "default" en "backup default" seulement, j'ai refait un scan AdwCleaner et on me trouve encore des PUP.Optional.

J'ai aussi des problèmes de fenêtres et popups publicitaires.

Pourriez vous m'aider ?

[Malekal_morte]

Salut,

Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer



puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[riberytree09]

http://pjjoint.malekal.com/files.php?id ... c6v9o10v12
http://pjjoint.malekal.com/files.php?id ... 14s11p11c7
http://pjjoint.malekal.com/files.php?id ... 15u7w6q5s6

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

 AutoConfigURL: [S-1-5-21-2101759080-3004913555-2847889465-1001] => hxxp://unblockservice.com/wpad.dat?24334b68d9549c3df6c013dbfd509a485173243 [Pays US - 50.7.181.18] 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

[riberytree09]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-01-2016
Exécuté par Maxime (2016-01-28 21:18:35) Run:2
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
AutoConfigURL: [S-1-5-21-2101759080-3004913555-2847889465-1001] => hxxp://unblockservice.com/wpad.dat?24334b68d9549c3df6c013dbfd509a485173243 [Pays US - 50.7.181.18]
*****************

HKU\S-1-5-21-2101759080-3004913555-2847889465-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès

==== Fin de Fixlog 21:18:35 ====

[Malekal_morte]

Vois si les popups de publicités s'arrêtent.

[riberytree09]

Il semblerait que ce soit bon. merci! mais il me reste encore un problème, un programme que je n'arrive pas a désinstaller (je l'ai pourtant installer via le site de la compagnie) il s'agit d'un jeu, hyperballoid , de alware , j'ai testé via le panneau de configurations, impossible. J'ai essayé via le dossier et l'explorateur a freeze depuis bien une heure après avoir cliqué sur "uninstall", seriez vous disposé(e) a m'aider encore une fois? :/

[Malekal_morte]

Ceci devrait permettre de le supprimer :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

C:\Program Files (x86)\Alawar.fr

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

[riberytree09]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-01-2016
Exécuté par Maxime (2016-01-29 15:50:45) Run:3
Exécuté depuis C:\Users\Maxime\Desktop
Profils chargés: Maxime (Profils disponibles: Maxime)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
C:\Program Files (x86)\Alawar.fr
*****************

C:\Program Files (x86)\Alawar.fr => déplacé(es) avec succès

==== Fin de Fixlog 15:50:46 ====

[Malekal_morte]

mieux ?

[riberytree09]

oui merci, mais il semblerait que les fenètres intempestives soient revenues... je n'ai pourtant rien téléchargé , mais en cliquant sur "répondre" une fenètre de "rencontre sexy" s'est ouverte dans un onglet...

[riberytree09]

On va dire que c'est assez rare mais c'est soit ça , soit un onglet qui me demande d'installer une extension google chrome

[riberytree09]

Ouais non , c'est revenu... Pup.optional.crossrider détecté par malwarebytes

[Malekal_morte]

Donne le rapport.

[riberytree09]

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'analyse: 29/01/2016
Heure de l'analyse: 21:49
Fichier journal: sd.txt
Administrateur: Oui

Version: 2.2.0.1024
Base de données de programmes malveillants: v2016.01.29.06
Base de données de rootkits: v2016.01.20.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Maxime

Type d'analyse: Analyse des menaces
Résultat: Annulé
Objets analysés: 315700
Temps écoulé: 18 min, 52 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 0
(Aucun élément malveillant détecté)

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 2
PUP.Optional.CrossRider, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, , [4d1d94ab0e8b15213ed80d38bc48e719],
PUP.Optional.CrossRider, C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, , [3139bc83445587af90862223c83c2bd5],

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)