Pub russes impossibles à éliminer

[avua29]

Bonjour à tous,

Depuis hier, je me coltine des pubs russes sur absolument toutes mes pages internet (même sur ce forum j'ai ces pubs en bannière partout)
J'ai tenté un scan puis nettoyage avec AdwCleaner, Malwarebytes Anti-Malware (MBAM) et ZHPCleaner, et elles sont toujours là...

Un moyen de m'en débarrasser définitivement ?
Merci d'avance !

[Malekal_morte]

Salut,

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[avua29]

Bonjour et merci de la réponse !

Alors voici les 3 rapports :
https://pjjoint.malekal.com/files.php?i ... 13z5p612l8

https://pjjoint.malekal.com/files.php?i ... 0q8z8z1411

https://pjjoint.malekal.com/files.php?i ... 13w15u12o6

[Malekal_morte]

ok,

Il faudrait préciser le navigateur internet touché,

A désinstaller peut-être, ça peut jouer sur les perfos de Windows :

Apowersoft Online Launcher
Dropbox utile ?

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {F66416BB-59EC-41D1-8D0A-55782AF7EED6} - System32\Tasks\Sunrise => C:\WINDOWS\TEMP\CUpdater\s22c..exe <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer
(Ne pas utiliser Zeok)

[avua29]

D'accord merci je vais faire ça en rentrant du boulot, mon navigateur est Google Chrome

[Malekal_morte]

ok suis la procédure, si pas mieux après cela : Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller propement Chrome

[avua29]

Voici le résultat de la correction FRST :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-07-2017
Exécuté par Audrey (17-07-2017 20:43:12) Run:1
Exécuté depuis C:\Users\Audrey\Desktop
Profils chargés: Audrey (Profils disponibles: Audrey)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {F66416BB-59EC-41D1-8D0A-55782AF7EED6} - System32\Tasks\Sunrise => C:\WINDOWS\TEMP\CUpdater\s22c..exe <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F66416BB-59EC-41D1-8D0A-55782AF7EED6} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F66416BB-59EC-41D1-8D0A-55782AF7EED6} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Sunrise => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Sunrise => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4112256481-1767578080-1010287549-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4112256481-1767578080-1010287549-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 23887216 B
Java, Flash, Steam htmlcache => 21466673 B
Windows/system/drivers => 6336 B
Edge => 4716 B
Chrome => 382561706 B
Firefox => 10679857 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 834 B
NetworkService => 2826 B
Audrey => 24945088 B

RecycleBin => 4968764339 B
EmptyTemp: => 5.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:44:40 ====

[avua29]

J'ai bien suivi la procédure, et j'avais toujours les pubs malgré ça. J'ai donc désinstallé et réinstallé Google Chrome et tout est parfait à nouveau donc merci beaucoup !
J'ai sécurisé Chrome avec 1 ou 2 extensions pour maximiser mes chances que ça ne se reproduise pas.

Merci beaucoup de ton aide, vraiment !

[Malekal_morte]

Good

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[avua29]

Merci beaucoup, je vais lire tout ça !