[résolu]Liens publicitaires intempestifs sur des mots clés

Bonjour,

Je suis déjà venue ici il y a environ deux mois pour une affaire de publicités intempestives et voilà que je me retrouve à nouveau confrontée à un souci similaire. Pourtant, je n'ai installé qu'un seul programme depuis (Youtube Downloader) et j'ai fait très attention à ne pas accepter quoique ce soit d'autre (toolbar et autres logiciels partenaires) pendant l'installation. J'imagine que quelque chose a dû m’échapper!
Bref, voici les symptômes de mon infection :
- Sur n'importe quelle page web, des liens apparaissent sur des mots clés, ouvrant des petites fenêtres publicitaires quand on passe la souris dessus.
- Il arrive que des fenêtres pop-up s'ouvrent lorsque je clique sur un lien.
- La navigation est ralentie : je mets trois plombes à ouvrir la moindre page web.

Si vous avez un peu de temps, ce serait très gentil de me venir en aide !

Pour gagner un peu de temps, j'ai fait un scan avec OTL en suivant les instructions données sur votre forum ("que faire avant une désinfection"). Voici les liens vers les rapports :

OTL.txt:
http://cjoint.com/data3/3LwsxbzWD96.htm

Extras.txt :
http://cjoint.com/data3/3LwsxYfSGok.htm

Auparavant, j'avais également fait un scan avec Adwcleaner.
http://cjoint.com/?3LwszdE3d3L
Il me trouve une barre de navigation appellée "sweetim". J'ai tenté de la désactiver sur Firefox en allant sur about:config et en réinitialisant tout ce qui concerne cette barre, mais dès que je redémarre Firefox, mes modifications sont annulées.

Merci encore, si vous avez un petit moment, de me prendre en charge !

Hyori

Pour virer babylon toolbar, sweetim, et aol toolbar tu peux faire une suppression avec adwcleaner, heberger le rapportr et donner le lien, ca allègera le navigateur.

Tu peux aussi supprimer spybot (ou au moins desactiver teatimer qui ne detecte pas grand chose) puisque tu as malwarebytes.
Fais analyser ce fichier sur www.virustotal.com si il est encore présent : C:\Windows\assembly\Desktop.ini
Si on te propose, Réanalyse le et donne le lien de la page d'analyse dans ta prochaine réponse.

Relance OTL
Copie les lignes de ce document : http://cjoint.com/data3/3Lwtn3mqL3B_fix.txt et colle les sous Personalisation/Custom scan (bien séléctionner :OTL au debut)
Clique sur Run fix pour lancer le nettoyage.
Le pc redémarrera automatiquement et le rapport s'affichera après redémarrage, héberge le et colle le lien ici.

Tu te sers de Veoh webplayer et Wxdownload?

Tout d'abord, merci de ton aide !

Pour ce qui est de Adwleaner, j'ai fait la suppression mais ça n'a pas
eu d'effet sur mes publicités qui sont toujours présentes.

J'ai supprimé Spybot comme tu me l'as suggéré.
En ce qui concerne le fichier Desktop.ini, il n'est pas présent dans ce dossier.

A propos d'OTL, qu'entends-tu par "bien sélectionner OTL au début" ?
Sinon, j'ai OTL en version française, et en ce qui concerne Run fix, est-ce que ça correspond à "Correction" ou "Purge outils" ?

Bien prendre :OTL, c'est simplement pour signaler de copier TOUT le texte et pas seulement les lignes correspondantes aux éléments a supprimer, si tu ne séléctionne pas Les lettres OTL et les : avec, le programme ne comprendra pas ce qu'il doit faire des lignes en dessous.

Runfix = correction en version francaise.

Une fois ceci fait, fait un scan zhpdiag pour controler ce qu'il reste, je suis plus à l'aise avec zhpdiag qu'avec OTL.

Voici déjà le rapport OTL après corrections :
http://cjoint.com/?3LwtODrqaR7

Les problèmes de pub persistent mais la navigation m'a semblé un tout petit peu plus rapide. Je fais le rapport Zhpdiag et je reviens !

Merci encore.

Voici maintenant le rapport ZHPDiag.
http://cjoint.com/data3/3Lwt0fmqtpQ_zhpdiag121222-195100
A+
Hyori

J'y vois deja plus clair ^^

Fai ca maintenant :
Télécharger RogueKiller (de Tigzy) sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis copier/coller le rapport sur le forum
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Desinstalle si possible incradibar, IB Updater Service, AdvancedSystemProtector, SweetIM, Softonic

Fais analyser, si présent, ce fichier sur www.virustotal : C:\Windows\System32\drivers\npf.sys

Si tu ne t'en sert pas, désinstalle aussi incredimail et wild tangent (les jeux pré-installé sur packardbell)

Et je viens de voir, ta version de adwcleaner n'est pas à jour ^^ refais une analyse avec la dernière version :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Recherche
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Hello,

J'ai fait les scan que tu m'as demandé et voici les rapports :

RogueKiller :
http://cjoint.com/?3LxncQaIasC

Adwcleaner :
http://cjoint.com/?3LxndONji1F

En revanche, je ne trouve pas le fichier que tu m'as demandé de scanner avec Virustotal.

D'autre part, comment désinstaller incradibar, IB Updater Service, AdvancedSystemProtector, SweetIM et Softonic ?

Hyori

Relance roguekiller, clic sur scan pour débloquer la suppression et clic sur suppression pour virer Advanced System Protector

Ensuite refais une suppression avec Adwcleaner (la nouvelle version donc) pour suypprimer IB updater, sweetIM et softonic

Donnes des nouvelles du pc pour savoir si les pubs sont encore présentes ou si d'autres soucis sont apparus.

J'ai relancé RogueKiller puis Adwcleaner et sur le coup, j'ai eu l'impression que les publicités avaient disparu, mais malheureusement non. Et ma navigation est toujours aussi lente.

Adwcleaner indique bien dans le rapport après suppression qu'il a supprimé les aol toolbar, babylon, sweetim et compagnie, mais quand je relance un scan, elles sont toujours présentes.

Ci-dessous, tu trouveras les derniers rapports de RK et Adwcleaner :

RogueKiller :
http://cjoint.com/?3Lxs42HIKtK

Adwcleaner (après suppression et redémarrage) :
http://cjoint.com/?3Lxs05FGnGu

Adwcleaner (quelques minutes plus tard) :
http://cjoint.com/?3Lxs26fYNrP

Concernant l'extension appelée "extensions.50bbc8e1eff1f.scode", je la vois effectivement dans mes extensions activées sur Firefox quand je vais dans about:config. Comme Sweetim.

Merci encore de ton aide !
H

pour roguekiller, la recherche était juste pour deloquer le bouton suppression.
Tu as bien fait suppression après la recherche? si non, fais le.

ensuite : Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Brancher tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
Si il est déjà présent sur le pc, faire simplement la mise à jour avant de lancer le scan complet
/!\ Uniquement en cas de problèmes de mises à jour, télécharge et execute ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

Pour RK, j'ai bien fait la suppression après le scan.

OK, je vais faire tout ça.
A tout hasard, j'ai aussi checké les mises à jour de mes plug-ins sur Firefox et je me suis aperçue que Java n'était pas à jour.

A plus tard, après le scan !
H

oui j'ai vu java, c'etait prévu a la fin du nettoyage, cela dit tu peux desinstaller et installer la derniere version maintenant

J'attends le rapport de MBAM pour voir

Le rapport de Malwarebytes n'a rien détecté. Le voici :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.24.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Elodie :: ELODIE_DOMICILE [administrateur]

24/12/2012 13:02:42
mbam-log-2012-12-24 (13-02-42).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 442669
Temps écoulé: 42 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Tu as encore des soucis de publicités?

Oui, beaucoup de publicités ! Et ma navigation est très très lente...


J'en profite pour te poser 2 petites questions sur des actions que j'ai faites récemment :

- Comme tu l'as vu, j'ai le player Veoh. Est-ce qu'il ne peut pas être
une source possible de problème ? Je ne m'en sers pas beaucoup donc s'il
est risqué, je m'en débarrasserai sans problème.

- Parmi mes extensions Firefox, j'ai intégré Firebug. Je m'en sers beaucoup puisque
je suis en pleine construction de mon blog. Est-ce que Firebug est "à
risque" ?

Voilà, ces questions me viennent à l'esprit parce que mes soucis datent à peu près de l'époque où j'ai installé tout ça.

H

Je viens de noter un autre souci, apparu tout récemment (hier, je crois): plus aucun mot de passe n'est mémorisé. Que ce soit sur mon compte facebook, twitter ou même hotmail, dès lors que je ferme et redémarre Firefox, je dois entrer de nouveau tous mes logins et mots de passe. Rien que sur ce forum, je dois rentrer chaque fois mes données, et dès que je clique sur connexion, une fenêtre publicitaire s'ouvre.

H

pour le forum, tu devrais pouvoir bloquer la pub en installant adblock plus.

Pour tes mots de passe, tu parle des mots de passe enregistrés, ou des cokies qui conservent la connexion? (si les cookies sont supprimés, ton mot de passe et ton identifiant restent en mémoire il faut juste les selectionner.

Pour les mots de passe, effectivement, je parle des cookies qui conservent la connexion. Jusqu'ici, sur des sites comme FB, Twitter et autres, je restais connectée même si je redémarrais le navigateur. A présent, ce n'est plus le cas.

Sinon, j'ai encore des tas de pubs qui polluent ma navigation. J'ai essayé de remettre à jour Java avec l'outil donné sur le site officiel (http://www.java.com/en/download/manual.jsp). Quand on lance l'installation, tout semble se dérouler normalement, sauf que Firefox Plugin Check me dit toujours que ma version est obsolète.

Hyori

La version actuelle de java c'est la 7.10

Pour les cookies, adwcleaner et roguekiller ne suppriment pas ces fichiers, donc est ce que tu as utilisé un programme de nettoyage comme Ccleaner?

Si oui, en remettant les identifiants, et en cochant la case rester connecter( ou "se souvenir de moi), ca laissera un nouveau cookie sur le pc et ca devrait regler le soucis.

Si ca n'est pas le cas, c'est peut-être un bug du navigateur, ou un soucis de lecture des cookies, il faudrait donc essayer de réparer l'installation du navigateur

Tu peux faire un nouveau rapport zhpdiag pour qu'on verifie qu'il ne reste rien d'infectieux qui pourrait provoquer des pubs sur le pc

Effectivement, j'ai utilisé CCleaner.

Voici le nouveau rapport de ZHPDiag :
http://cjoint.com/?3LyrfnV7N0c

Au fait, vu qu'on est la veille de Noël, j'espère ne pas être trop relou.
Dans une heure environ, je vais devoir partir et je reviendrai le 26/12.

Hyori

Si on répond, c'est qu'on est dispo

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3Lyr7NEX4zM_fix.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Je viens d'effectuer l'opération. Voici le rapport :
http://cjoint.com/?3LysAy3dZZd

Je vais naviguer un peu et je reviens pour te dire si les pubs ont disparu. Il me semble d'ores et déjà que la navigation est beaucoup plus rapide.

A tout de suite.
H

Malheureusement, il y a toujours des pubs. La navigation est tout de même beaucoup plus rapide donc il y a un mieux. Mais il doit rester quelque chose, à mon avis...

H