Page 1 sur 1

Plusieurs infections adware

Posté : ven. 6 juin 2014 11:30
par emeline1985
Bonjour,

Je m'appelle Emeline et hier soir j'ai une un soucis d'infection sur mon pc windows vista.
En voulant installer un logiciel j'ai été inféctée par plusieurs adware : en voici la liste, j'espère ne rien avoir oublié :

-systweak advanced systeme protector
-websearches
-fast toolbar
-pc speed maximizer
-pc performer
-adware boxore
-bubbledock
-toolbar iminent
-search protect
-starter tv


Au début j'essayais tout simplement de supprimer via le panneau de configuration supprimer un programme.
Seul problème au bout d'un moment les programmes revenaient et se relancaient tout seul.
Des barres d'outils sans fin s’installaient et modifiaient les paramètres de navigation (je suis sous firefox).

En cherchant sur votre site j'ai donc utilisé le logiciel : AdwCleaner , CCleaner et Malwarebytes' AntiMalware. Après plusieurs analyses il semblerait que beaucoup de choses ont été supprimées.

J'ai également utilisé le logiciel junkware remove tool dont voici le rapport : http://cjoint.com/?DFgleiTnuFK

Comment vérifier que je n'ai plus de traces d'infections ? Voyez-vous d'autres choses à faire ?*

Merci d'avance pour votre réponse et le temps que vous me consacrerez.

Plusieurs infections adware

Posté : ven. 6 juin 2014 12:17
par g3n-h@ckm@n
salut
  • Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement.
  • Télécharge Shortcut_Module sur ton bureau.

    Note : Enregistrer votre travail avant de continuer !
  • Lance Shortcut_Module,
  • Clic sur Nettoyer

    Image

    Note : Patiente le temps du scan
  • Laisse travailler l'outil même s'il te parait bloqué
  • Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
  • Héberge le rapport C:\Shortcut_Module_date_heure.txt sur http://upload.sosvirus.net/ puis donne le lien obtenu

Plusieurs infections adware

Posté : ven. 6 juin 2014 15:23
par emeline1985
Merci pour ta réponse.

Après une longue analyse... voici le rapport : http://upload.sosvirus.net/www/?a=di=7NbvjeBr9L

Plusieurs infections adware

Posté : ven. 6 juin 2014 17:03
par g3n-h@ckm@n
  • Copie le script ci dessous :

    HKCU\Software
        HKLM\Software
        HKCU\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Command Processor /s
        %Homedrive%\*
        %Homedrive%\*.
        %Userprofile%\*
        %Userprofile%\*.
        %Allusersprofile%\*
        %Allusersprofile%\*.
        %LocalAppData%\*
        %LocalAppData%\*.
        %Userprofile%\Local Settings\Application Data\*
        %Userprofile%\Local Settings\Application Data\*.
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %programFiles%\*
        %programfiles%\Google\Desktop\Install /s
        %programFiles%\*.
        %Systemroot%\Installer\*.
        %Systemroot%\Temp\*.exe /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.exe /lockedfiles
        %systemroot%\system32\*.in*
        %systemroot%\Tasks\*
        %systemroot%\Tasks\*.
        %systemroot%\system32\Tasks\*
        %systemroot%\system32\Tasks\*.
        %systemroot%\system32\drivers\*.sy* /lockedfiles
        %systemroot%\system32\config\*.exe /s
        %Systemroot%\ServiceProfiles\*.exe /s
        %systemroot%\system32\*.sys
        dir %Homedrive%\* /S /A:L /C
        msconfig
        activex
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        volsnap.sys
        atapi.sys
        ndis.sys
        cdrom.sys
        i8042prt.sys
        iastor.sys
        tdx.sys
        netbt.sys
        afd.sys
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        CREATERESTOREPOINT
  • Télécharge OTL (by OldTimer) sur ton bureau.
  • Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche/Sélectionne les cases comme l'image ci dessous
  • Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
  • Clique sur Analyse

    Image
  • Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
  • Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

    En cas de problème avec SOSUpload, utiliser Cjoint

Plusieurs infections adware

Posté : ven. 6 juin 2014 19:04
par emeline1985

Plusieurs infections adware

Posté : ven. 6 juin 2014 19:10
par g3n-h@ckm@n
poste ton rapport de mlawarebytes relatant les suppressions des infections

Plusieurs infections adware

Posté : ven. 6 juin 2014 19:40
par emeline1985
Voici le rapport du dernier scan : http://upload.sosvirus.net/www/?a=di=OnugvPUfE2

Plusieurs infections adware

Posté : ven. 6 juin 2014 19:48
par g3n-h@ckm@n
tu ne fais pas attention àce que j'écris je t'ai jamais demandé de relancer malwarebytes

Plusieurs infections adware

Posté : ven. 6 juin 2014 20:23
par emeline1985
A pardon désoler j'ai mal compris..

Plusieurs infections adware

Posté : ven. 6 juin 2014 20:32
par emeline1985
Du coup vous voulez que je fasse quoi maintenant ? desolée...

Plusieurs infections adware

Posté : sam. 7 juin 2014 12:14
par g3n-h@ckm@n
que tu recupères dans les journaux de malwarebytes le rapport du moment où il a supprimé ce dont tu parles au debut du topic et que tu colles le contenu ici

Plusieurs infections adware

Posté : lun. 9 juin 2014 18:40
par emeline1985
Bonjour,

je viens de rentrer pour m'occuper du rapport que vous me demandez mais je ne retrouve rien dans l'historique de malwarebytes. je n'ai que le dernier que j'ai posté en date du 06.06.

Plusieurs infections adware

Posté : lun. 9 juin 2014 21:19
par g3n-h@ckm@n
ok des soucis persistent ?

Plusieurs infections adware

Posté : lun. 9 juin 2014 22:27
par emeline1985
Non a priori je n'ai plus rien qui se lance tout seul, tout me parait normal.

Merci beaucoup pour ton aide en tous cas !

Plusieurs infections adware

Posté : lun. 9 juin 2014 22:55
par g3n-h@ckm@n
ok finis avec ce menage ca pourra pas faire de mal : http://gen-hackman.purforum.com/t50-fin-de-desinfection

Plusieurs infections adware

Posté : mer. 18 juin 2014 18:38
par emeline1985
Bonsoir,

Je viens seulement de prendre le temps de faire les outils de fin de désinfection.
Voici le rapport de delfix : http://upload.sosvirus.net/www/?a=di=1N0A2Ge1Cl
a priori plus de soucis.
Merci encore beaucoup pour votre aide !
Je ne vous dit pas a bientot j'espère...

Bonne continuation.

Plusieurs infections adware

Posté : mer. 18 juin 2014 22:24
par g3n-h@ckm@n
magnifique , on peut fermer ?