Supprimer Online Advertising support, SASA, et autres ...

[yveline66]

Bonjour,
mon ordinateur a récemment avec été infecté par un virus qui fait apparaitre des mini fenêtres de pub de manière intempestive et fait également ouvrir des onglets qui font hurler Avast !!!
J'ai fait un scan avec ADW cleanner et CCleaner qui ne trouve rien .
Pouvez-vous m'aider?
J'ai fait une analyse avec OTL, je mets les résultats en pièces jointes.
Merci
Yveline

[bernard53]

Bonsoir et bienvenu.
Pas grand chose dans les rapports.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite: Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite connais-tu ces deux logiciels.

C:\Windows\System32\ieUnatt.exe
C:\Program Files\Gtroprigia\Gtroprigia.exe

Si tu ne les connais.
[*]Rends-toi sur cette page
[*]Clique sur "Choose File"
[*]Vas sur ton disque chercher ce fichier à cet emplacement :

***C:\Windows\System32\ieUnatt.exe
C:\Program Files\Gtroprigia\Gtroprigia.exe****

[*]Clique ensuite sur le bouton "Scan It



[*]Patiente le temps de l'analyse qui dépend de la taille du fichier




[*]Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):



Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Poste le rapport s.t.p

[yveline66]

Bonsoir
et merci pour votre réponse rapide.
Voilà déjà le rapport ZHP.

[yveline66]

et le rapport mbam.

[yveline66]

ieUnatt.exe
ratio de détection : 0//53
https://www.virustotal.com/fr/file/28f1 ... 419196406/

[yveline66]

SHA256: 10c73f7f8f602bbfce408e1f9b5fe7f674b15fd8bba95358fef39bef11663b0f
Nom du fichier : Gtroprigia.exe
Ratio de détection : 5 / 55

https://www.virustotal.com/fr/file/10c7 ... 419196610/

[bernard53]

OK on ne touche pas au 2 .exe.
Comment va ton pc s.t.p.

[yveline66]

Alors, plus de mini fenêtre semble-t-il ...
Mais il reste les bandeaux "best coupon" et "coupon drop" et il y a toujours cet onglet qui s'ouvre régulièrement et qui est bloqué par avast :
hxxp://a.targetingadvertiser.com/b?url= ... er=FIREFOX 34&domain=d3d3LmRhcnR5LmNvbQ%3D%3D&subId=9280-1010&uid=C2VpPUXAoYjT5GRhDoji&uidts=1419178101&iQS=request_id%3D5497d22e748fa8.25598659%26adId%3D14120336%26keywordId%3D40041081%26keyword%3Dgroupon.fr%26keywordSourceId%3D1%26pkwSource%3D%26cpv%3DMC4wMw%253D%253D%26advertiser%3D15

[yveline66]

Autant pour moi, après 2 heures d'utilisation, tout est revenu... les mini fenêtres, les bandeaux SAS, coupons... un vrai enfer !!!

[bernard53]

ok ceci.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
1-Réinitialisation des navigateurs et vérification des moteurs de recherche.
http://depan-distance.perso.sfr.fr/navigateurs.html

2-Si encore soucis alors une extension ou un module complémentaire est surement en cause.
Infos complémentaire : http://www.commentcamarche.net/faq/3418 ... lementaire

[yveline66]

voilà les rapports de ADWCleaner.
j'ai réinitialisé les navigateurs et aucun module de semble suspect.
Toujours quelques fenêtres de CouponDropDown mais c'est bien mieux...
Merci

[bernard53]

fait ceci en plus.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[yveline66]

Bonjour et bonne année,
je reprends mon ordi après les vacances et je continue donc la tentative de désinfection.
voilà mon rapport de scan avec ZHPDiag
Merci

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite: [*]Télécharger SFTGC.exe
[*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.
[*]Sous XP, double cliquer sur le fichier.
[*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le : [*]Sur Cjoint.fr et copier-coller le lien fourni dans ta réponse.