[Résolu] Traffic media

[Neyran]

Salut salut !
Suite à une grossière bétise de ma part , je me suis retrouvé avec le "fameux" virus traffic media sur mon ordinateur... Donc par reflexe , je passe un AdwCleaner qui me supprime une bonne partie du problème , et j'achève le reste avec un scan malwarebyte ... Sauf que quand j'ouvre à nouveau mon navigateur (Mes navigateurs plutôt car chrome & Firefox sont touchés ) traffic-media est ENCORE présent ! je retourne donc sur adw cleaner qui me détecte aucune menace , de même pour Malwarebytes Anti-Malware (MBAM) , je me dis " Bon bah on réinstalle les deux navigateur" ... et ça ne fonctionne pas non plus... je n'ai donc aucune idée de comment résoudre le problème .. j'ai passé des tonnes d'adwcleaner sur mon ordi , en testant d'autres manips mais celà n'a aucun effet ..

Voici quand même les logs de Adwcleaner
# AdwCleaner 7.0.1.0 - Logfile created on Sun Aug 06 15:44:52 2017
# Updated on 2017/05/08 by Malwarebytes
# Database: 08-05-2017.1
# Running on Windows 10 Home (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [3941 B] - [2017/8/6 13:25:36]
C:/AdwCleaner/AdwCleaner[C1].txt - [1423 B] - [2017/8/6 13:32:55]
C:/AdwCleaner/AdwCleaner[C2].txt - [1632 B] - [2017/8/6 13:58:59]
C:/AdwCleaner/AdwCleaner[C3].txt - [1764 B] - [2017/8/6 14:1:17]
C:/AdwCleaner/AdwCleaner[C4].txt - [2172 B] - [2017/8/6 15:4:47]
C:/AdwCleaner/AdwCleaner[C5].txt - [2118 B] - [2017/8/6 15:16:21]
C:/AdwCleaner/AdwCleaner[C6].txt - [2263 B] - [2017/8/6 15:41:41]
C:/AdwCleaner/AdwCleaner[S0].txt - [4358 B] - [2017/8/6 13:25:9]
C:/AdwCleaner/AdwCleaner[S10].txt - [1946 B] - [2017/8/6 15:16:10]
C:/AdwCleaner/AdwCleaner[S11].txt - [2077 B] - [2017/8/6 15:40:55]
C:/AdwCleaner/AdwCleaner[S1].txt - [1321 B] - [2017/8/6 13:32:47]
C:/AdwCleaner/AdwCleaner[S2].txt - [1383 B] - [2017/8/6 13:35:23]
C:/AdwCleaner/AdwCleaner[S3].txt - [1450 B] - [2017/8/6 13:37:19]
C:/AdwCleaner/AdwCleaner[S4].txt - [1517 B] - [2017/8/6 13:58:50]
C:/AdwCleaner/AdwCleaner[S5].txt - [1651 B] - [2017/8/6 14:1:3]
C:/AdwCleaner/AdwCleaner[S6].txt - [1782 B] - [2017/8/6 14:2:56]
C:/AdwCleaner/AdwCleaner[S7].txt - [4585 B] - [2017/8/6 14:50:13]
C:/AdwCleaner/AdwCleaner[S8].txt - [2107 B] - [2017/8/6 15:4:23]
C:/AdwCleaner/AdwCleaner[S9].txt - [2047 B] - [2017/8/6 15:7:5]


########## EOF - C:\AdwCleaner\AdwCleaner[S12].txt ##########


Merci d'avance pour vos réponses !

[Malekal_morte]

Salut,

Quel navigateur internet est touché ?

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Neyran]

Hey salut ! Déjà un grand merci de ta part pour la réponse rapide ! je n'ai que 2 navigateurs sur 3 touché Chrome & Mozilla Firefox , la réparation de Mozilla firefox à déjà été faite une ou 2 fois en vain ..
Voici les liens que tu m'as demandé !
https://pjjoint.malekal.com/files.php?i ... i8o15y9e15
https://pjjoint.malekal.com/files.php?i ... 11f10t10h6
https://pjjoint.malekal.com/files.php?i ... x13w7d12u7

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 2017-08-04 17:10 - 2017-08-04 17:10 - 000139776 _____ C:\WINDOWS\237ed4840baea4b804881a6b6689ce88.exe  
 2017-08-04 17:10 - 2017-08-04 17:10 - 000104512 _____ (MGL1PN) C:\WINDOWS\system32\Drivers\961bb54568e01bca7e0427f0e715f603.sys  
 2017-08-04 17:10 - 2017-08-04 17:10 - 000046466 _____ C:\WINDOWS\uninstaller.dat  
Task: {110087EE-DCF7-4C2F-B1FE-1851B913BFE0} - System32\Tasks\d05beea701cf5d4ebca33c2489be2724 => sc start d05beea701cf5d4ebca33c2489be2724 <==== ATTENTION
ShortcutWithArgument: C:\Users\maxla\Desktop\Gооglе Сhrоmе.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxHb29nbGVcQ2hyb21lXEFwcGxpY2F0aW9uXGNocm9tZS5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
ShortcutWithArgument: C:\Users\maxla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Ехрlоrеr.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxJbnRlcm5ldCBFeHBsb3JlclxpZXhwbG9yZS5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
ShortcutWithArgument: C:\Users\maxla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxNb3ppbGxhIEZpcmVmb3hcZmlyZWZveC5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxHb29nbGVcQ2hyb21lXEFwcGxpY2F0aW9uXGNocm9tZS5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxNb3ppbGxhIEZpcmVmb3hcZmlyZWZveC5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
ShortcutWithArgument: C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxHb29nbGVcQ2hyb21lXEFwcGxpY2F0aW9uXGNocm9tZS5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
ShortcutWithArgument: C:\Users\Public\Desktop\Моzillа Firеfох.lnk -> C:\Program Files (x86)\HPBear\BearStarter.exe (UUZOEH Uogxe) -> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxNb3ppbGxhIEZpcmVmb3hcZmlyZWZveC5leGU= aHR0cDovL2phbm9zZGVtcGVzLnJ1Lw== <==== Cyrillic
 HKLM-x32\...\Run: [BearStarter] => C:\Program Files (x86)\HPBear\BearStarter.exe [834560 2017-08-04] (UUZOEHUogxe)  
R2 HPBear Service; C:\Program Files (x86)\HPBear\HPBearSrv.exe [3065528 2017-08-06] (QwuylviydoRyacueczeg) [Fichier non signé] 
 C:\Program Files (x86)\HPBear
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer
(Ne pas utiliser Zeok)

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Neyran]

Mon dieu !Merci milles fois pour ta réponse rapide et super efficace !

[Malekal_morte]

de rien =)


Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[kantoulf]

Bonjour à tous,

désolé de déterrer un sujet aussi vieux, mais j'ai le même problème et je ne m'en sors pas. J'ai fait l'analyse FRST, le logiciel n'a généré que 2 rapports dont voici les liens :

https://pjjoint.malekal.com/files.php?i ... j9l9m11m10
https://pjjoint.malekal.com/files.php?i ... 8i8s7u14c5

Est-ce que quelqu'un sait ce que je dois faire maintenant ?

Merci par avance !

[Malekal_morte]

Bonjour,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

EaseUS Data Recovery Wizard (ou le désactiver du démarrage)
EaseUS Partition Master (ou le désactiver du démarrage)
CCleaner
MEGAsync (sauf si tu synchronises avec)
Spybot - Search & Destroy (totalement inefficace)

S : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

Supprime aussi ZHPCleaner.

~~

Quel processus est mentionné dans l'alerte ?
Si c'est Malwarebytes Anti-Malware (MBAM) qui le détecte, voir dans l'historique des journaux.

Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)

[kantoulf]

Salut !

Merci pour la réponse rapide. Pour les programmes, c'est moi qui les ai installés à un moment ou un autre parce que j'en avais besoin. J'ai déjà désactivé le démarrage auto des programmes EaseUs.

Spybot je viens de l'installer justement pour ce problème tout comme malwarebyte, mais ils sont inefficaces...

J'ai déjà réinitialisé (et même réinstallé) mozilla et chrome mais rien n'y fait...

"Quel processus est mentionné dans l'alerte ?" => le malware n'est pas détecté justement c'est bien le problème... Il faut surement faire une détection manuelle non ? Avec FRST ?

[Malekal_morte]

Tu peux garder Malwarebytes.
Spybot est totalement à la rue, désinstalle le.
Fais le reste et vois ce que cela donne.