des pub partout

[lorispa]

Bonjour a tous,
voila je pense avoir attrapé un virus sur mon pc j'ai des pub partout genre sur fb, google etc... que je n'avais pas avant je n'ai rien installer de spéciale ni cliquer sur des pubs .

J'ai fais une analyse anti virus avec avast pro et il n'a rien trouver ...

Voila ce dont je parle avec ça sur tout les sites que je visite ...



si quelqu'un a une solution ?

[bernard53]

Bonsoir
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[lorispa]

# AdwCleaner v2.112 - Rapport créé le 18/02/2013 à 20:03:13
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : XwD - XWD-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\XwD\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\AddLyrics

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\addlyrics@addlyrics.net

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v24.0.1312.57

Fichier : C:\Users\XwD\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [960 octets] - [18/02/2013 20:03:13]

########## EOF - C:\AdwCleaner[S1].txt - [1019 octets] ##########

Et voila le ZHPDiag :
# AdwCleaner v2.112 - Rapport créé le 18/02/2013 à 20:03:13
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : XwD - XWD-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\XwD\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\AddLyrics

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\addlyrics@addlyrics.net

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v24.0.1312.57

Fichier : C:\Users\XwD\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [960 octets] - [18/02/2013 20:03:13]

########## EOF - C:\AdwCleaner[S1].txt - [1019 octets] ##########

Et voila le ZHPDiag:
http://cjoint.com/?CBsujR7EVzp

[bernard53]

ok ceci.
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O2 - BHO: AddLyrics [64Bits] - {4145006D-47F8-42F2-8186-2225AAFECDD3} . (...) -- C:\Program Files (x86)\AddLyrics\AddLyrics.dll (.not file.) => Infection PUP (Trojan.AVKill)*
O23 - Service: Software Updater (SrvUpdater) . (.Pas de propriétaire - Updater.) - C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe => Infection PUP (PUP.Eorezo)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AddLyrics update.job => Infection PUP (Trojan.AVKill)*
[MD5.00000000000000000000000000000000] [APT] [AddLyrics update] (...) -- C:\Program Files (x86)\AddLyrics\alcsur.exe (.not file.) => Infection PUP (Trojan.AVKill)*
O42 - Logiciel: SoftwareUpdater - (.Pas de propriétaire.) [HKLM][64Bits] -- SoftwareUpdater => Infection PUP (PUP.Eorezo)
O42 - Logiciel: TERA - (.Gameforge Productions GmbH.) [HKLM][64Bits] -- {A2S166A0-F031-4E27-A057-C69733219434}_is1 => Infection Diverse (Virus.Agent)
[HKCU\Software\AppDataLow\Software\addlyrics] => Infection PUP (Trojan.AVKill)*
O43 - CFD: 18/02/2013 - 01:52:39 - [0,456] ----D C:\Program Files (x86)\SoftwareUpdater => Infection PUP (PUP.Eorezo)
[MD5.CB81273DFDD3DDEF26AF6463BF50178D] [SPRF][14/02/2013] (...) -- C:\Users\XwD\AppData\Local\Temp\instloffer.exe [190384] => Infection PUP (PUP.OfferBox)
[HKCU\Software\AppDataLow\Software\AddLyrics] => Infection PUP (Trojan.AVKill)*
[HKLM\Software\Wow6432NodeCheat Engine\OpenCandy] => Infection PUP (Adware.OpenCandy)*
C:\Users\XwD\AppData\Local\Temp\instloffer.exe => Infection PUP (PUP.OfferBox)
SR - | Auto 31744 | (SrvUpdater) . (...) - C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe => Infection PUP (PUP.Eorezo)



FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite:
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

[lorispa]

voila le resultat:
http://cjoint.com/?CBsvdAMUJUH

Et aucune menace détecter du coter de Malewarebytes' Antimalware.

Par contre pas cool la suppression de mon jeu :(