Mon pc est infecté par des adware

Messages : 6 Points : 8 Réputation : 0

Bonjour,

Mon pc est infecté par des sortes d'adware, et je ne parviens pas a les supprimer, ADW Cleaner plante a chaque fois que je fais Nettoyer, et quand j'arrete ou redemarre mon ordi ce dernier reste sur l'ecran d'arret ou de redemarrage.

J'ai fais un scan ZHPDiag : http://pastebin.com/K7xdLvGK
Et un scan ZHPCleaner : http://pastebin.com/7mzkU5un

J'espère que vous pourrez m'aider.

Merci.

Bonjour, et bienvenue !

Tu es en effet très infecté , mais ceci se trouve sur ton ordi :

http://www.nicolascoolman.fr/?p=989 =>HackTool.KMSpico

Tu ne trouveras pas d'aide sur les forum spécialisé , peut-être sur certains forums généraliste type CCM ou PCAstuce ....

Pour Information

- Je ne prend pas en charge les Windows illégaux ou contenant des cracks/keygens/émulateurs de kms et logiciels piratés,

- Mais comme je suis gentil :

- Pour désinfecter par soi-même :
Auto désinfection

Messages : 6 Points : 8 Réputation : 0

Il n'est pas illegal mon Windows, j'ai supprimer KMS Pico, ma license c'est activée toute seule après le transfert de pc.

Donc on peut m'aider ?

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Code:: Script ZHPFix
ShortcutFix
[MD5.00000000000000000000000000000000] [APT] [IBUpd2] (...) -- C:\Users\steve\AppData\Local\BrowserAir\48.0.0.0\updater.exe (.not file.) [0] (.Activate.) =>PUP.Optional.BrowserAir
[MD5.4DB19119325633A03C0170EB28399D95] [APT] [SMW_P] (.Copyright (C) 2016.) -- C:\ProgramData\smp2.exe [512000] (.Activate.) => Infection LOP (Possible)
[MD5.00000000000000000000000000000000] [APT] [UCBrowserUpdater] (...) -- C:\Program Files (x86)\UCBrowser\Application\update_task.exe (.not file.) [0] (.Activate.) =>PUP.Optional.CertifiedToolbar
[MD5.00000000000000000000000000000000] [APT] [yve3032] (...) -- C:\Program Files (x86)\OtherSearch\yve3032.exe (.not file.) [0] (.Activate.) =>PUP.Optional.FastSearch
O39 - APT: UCBrowserUpdater - (...) -- C:\Windows\Tasks\UCBrowserUpdater.job [488] (.Orphan.) =>PUP.Optional.CertifiedToolbar
O39 - APT: IBUpd2 - (...) -- C:\Windows\System32\Tasks\IBUpd2 [3344] (.Orphan.) =>PUP.Optional.BrowserAir
O39 - APT: UCBrowserUpdater - (...) -- C:\Windows\System32\Tasks\UCBrowserUpdater [3506] (.Orphan.) =>PUP.Optional.CertifiedToolbar
O39 - APT: yve3032 - (...) -- C:\Windows\System32\Tasks\yve3032 [2044] (.Orphan.) =>PUP.Optional.FastSearch
G0 - GCSP: Preferences [User Data\Default][HomePage] http://www-searching.com =>PUP.Optional.SearchingCom
G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://www-searching.com/ =>PUP.Optional.SearchingCom
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKLM\SOFTWARE\Wow6432Node\BrowserAir =>PUP.Optional.BrowserAir
HKLM\SOFTWARE\Wow6432Node\DEA95F7ACF010B4DEEDECD9438F2ACA3 =>PUP.Optional.CrossRider
HKCU\SOFTWARE\DEA95F7ACF010B4DEEDECD9438F2ACA3 =>PUP.Optional.CrossRider
O43 - CFD: 07/07/2016 - [] D -- C:\ProgramData\SearchModule => Adware.InstallCore
O43 - CFD: 07/07/2016 - [] D -- C:\Users\steve\AppData\Local\BrowserAir =>PUP.Optional.BrowserAir
O45 - LFCP:[MD5.49CCA218BC529D04E63C55820187C8C5] 07/07/2016 A -- C:\Windows\Prefetch\BROWSERAIREXEC.EXE-71BD30FE.pf =>PUP.Optional.BrowserAir
O45 - LFCP:[MD5.2F428766FEE6B295F4C56F8E90C491BA] 06/07/2016 A -- C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-67712460.pf =>PUP.Optional.BubbleDock
O45 - LFCP:[MD5.B1B5945A42D42B841B15229834147C23] 06/07/2016 A -- C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-C2079878.pf =>PUP.Optional.BubbleDock
O45 - LFCP:[MD5.10711A05E3A14417B6771C1981FD12B8] 06/07/2016 A -- C:\Windows\Prefetch\KMSPICO 10.1.9.EXE-2C36345A.pf =>HackTool.KMSpico
O61 - LFC: 2016/07/04 05:25:06 A . (..) -- C:\Users\steve\AppData\Roaming\InstallDingjDlr.exe [1612800] => Infection FakeAlert (Possible)
O61 - LFC: 2016/07/06 14:37:04 A . (..) -- C:\Users\steve\AppData\Roaming\Kayair.exe [694784] => Infection FakeAlert (Possible)
O61 - LFC: 2016/07/05 07:58:59 A . (.eee.) -- C:\Users\steve\AppData\Roaming\THREADAPP.exe [9216000] => Infection FakeAlert (Possible)
O61 - LFC: 2016/07/06 14:37:04 A . (..) -- C:\Users\steve\AppData\Roaming\Trancom.exe [694784] => Infection FakeAlert (Possible)
O61 - LFC: 2016/07/06 09:49:24 A . (..) -- C:\Users\steve\AppData\Roaming\YellowSend.exe [1613824] => Infection FakeAlert (Possible)
O61 - LFC: 2016/07/07 10:00:17 A . (.Goobzo.) -- C:\Users\steve\AppData\Local\BrowserAir\Application\48.0.0.0\Installer\setup.exe [2928640] =>PUP.Optional.BrowserAir
C:\Windows\Tasks\UCBrowserUpdater.job =>PUP.Optional.CertifiedToolbar
C:\Windows\System32\Tasks\IBUpd2 =>PUP.Optional.BrowserAir
C:\Windows\System32\Tasks\UCBrowserUpdater =>PUP.Optional.CertifiedToolbar
C:\Windows\System32\Tasks\yve3032 =>PUP.Optional.FastSearch
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =>Heuristic.Suspect
C:\Users\steve\AppData\Local\BrowserAir =>PUP.Optional.BrowserAir
C:\Windows\Prefetch\BROWSERAIREXEC.EXE-71BD30FE.pf =>PUP.Optional.BrowserAir
C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-67712460.pf =>PUP.Optional.BubbleDock
C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-C2079878.pf =>PUP.Optional.BubbleDock
C:\Windows\Prefetch\KMSPICO 10.1.9.EXE-2C36345A.pf =>HackTool.KMSpico
C:\Users\steve\AppData\Local\BrowserAir\Application\48.0.0.0\Installer\setup.exe =>PUP.Optional.BrowserAir
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp

• Télecharger ZHPFix ICI

• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit
• Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

- Et tu me referas, après un redémarrage s'il te plait un nouveau ZHPDiag

Messages : 6 Points : 8 Réputation : 0

Merci,

J'ai appliqué le script

J'ai refait un scan ZHPDiag : http://pastebin.com/gknjasFw

Mercii

Passe reset broswer et un dernier script :

Reset Broswer

- Téléchargement : Reset Broswer

- Le lancer avec clic droit exécuter en tant que.....

- Vous avez ceci :

Mon pc est infecté par des adware Capture8a696

- Possibilité de changer ses DNS

(Certains sont déjà là Smile

Spoiler:

- En cliquant sur Réinitialiser, ces opérations seront faites :

- Sauvegarde des favoris et des mots de passes.
- Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
- Suppression des toutes ses extensions.
- Suppression du navigateur.
- Réinstallation du navigateur.
- Rétablissement des favoris et des mots de passe

_____________________________________________________________

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Code:: Script ZHPFix
ShortcutFix
O23 - Service: Graputy Core (graputycorereevik.exe) . (...) - C:\Program Files (x86)\Helaphlwesp\graputycorereevik.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [Graputy Core] (...) -- C:\Program Files (x86)\Helaphlwesp\graputycorejgutpule.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty
O39 - APT: Graputy Core - (...) -- C:\Windows\System32\Tasks\Graputy Core [9038] (.Orphan.) =>.Superfluous.Orphan
O43 - CFD: 06/07/2016 - [] D -- C:\Program Files\¿ìÑ¹ =>.Superfluous.Tencent
O43 - CFD: 06/07/2016 - [0] D -- C:\Users\steve\AppData\Local\PackageStaging => Empty Folder not necessary
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\DataSharing => Empty Folder not necessary
O58 - SDL:2016/07/06 14:40:41 A . (.WinMount International Inc - WinMount Driver for x64.) -- C:\Windows\System32\drivers\KuaiZipDrive.sys [92872] =>.Superfluous.Tencent
O61 - LFC: 2016/07/07 17:32:51 A . (..) -- C:\Users\steve\Downloads\Launcher Ascentia 3.3.exe [290705] => USER Personal Downloads
O61 - LFC: 2016/07/06 21:28:15 A . (..) -- C:\Users\steve\Documents\Wifi.bat [30] => USER Personal Documents
O61 - LFC: 2016/07/06 22:35:21 A . (..) -- C:\Users\steve\Documents\Rockstar Games\GTA V\Profiles\2784FE4B\pc_settings.bin [1208] => USER Personal Documents
O61 - LFC: 2016/07/06 15:19:39 A . (.Copyright Scarlet.Crush Productions 2012, 2013; Inh.) -- C:\Users\steve\Documents\DS4\DS4Windows.exe [3214848] => USER Personal Documents
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp

• Télecharger ZHPFix ICI

• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit
• Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

- Et tu me referas, après un redémarrage s'il te plait un nouveau ZHPDiag

Suspect

Messages : 6 Points : 8 Réputation : 0

J'ai appliqué tout ce que vous m'avez demandé

Voici le rapport : http://pastebin.com/CUT3QkAt

Mais au démarrage de Edge il y a toujours www-searching.com

Citation :: Mais au démarrage de Edge il y a toujours www-searching.com

Tu as réinitialisé Edge ???

Il faut aussi que tu installes un Antivirus gratuit .....genre Avast

Tu te sert de : DS4Windows.exe

Désactive ces trucs au démarrage :
C:\Users\steve\AppData\Local\Iklsoft\EnWIimage.dll
DS4Windows.exe

ou met les dans le script :

voici les lignes à rajouter en dessous de ShortcutFix :
O4 - HKCU\..\Run: [Iklsoft] . (.Copyright (C) 2016 - .) -- C:\Users\steve\AppData\Local\Iklsoft\EnWIimage.dll
O4 - HKUS\S-1-5-21-2439524104-3502425885-2009519000-1001\..\Run: [Iklsoft] . (.Copyright (C) 2016 - .) -- C:\Users\steve\AppData\Local\Iklsoft\EnWIimage.dll
O4 - GS\Programs [Public]: DS4Windows.lnk . (...) C:\Users\steve\Documents\DS4\DS4Windows.exe

si tu veux bien sur !!!

Donc nouveau script :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Code:: Script ZHPFix
ShortcutFix
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\DataSharing => Empty Folder not necessary
O58 - SDL:2016/07/06 14:40:41 A . (.WinMount International Inc - WinMount Driver for x64.) -- C:\Windows\System32\drivers\KuaiZipDrive.sys [92872] =>.Superfluous.Tencent
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp

• Télecharger ZHPFix ICI

• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit
• Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

- Et tu me referas, après un redémarrage s'il te plait un nouveau ZHPDiag

Messages : 6 Points : 8 Réputation : 0

Tenez le rapport : http://pastebin.com/96is3U9L

atteindre option internet

sur Vista et Win7 :

- Faire Démarrer

Mon pc est infecté par des adware Optioninternet57aef5

- Ensuite panneau de configuration

Mon pc est infecté par des adware Optioninternet479df2

- Puis option Internet :

Mon pc est infecté par des adware Optioninternetc2df4

- Supprimer la page incriminée

Mon pc est infecté par des adware OptionInternet217d20

- Remplacer par : http://google.com/

Mon pc est infecté par des adware OptionInternet2f9316

- Redémarrer

sur Win 8 :

- Cliquer sur paramètres

- Cliquer sur panneau de configuration (en bas)

- Suivre le même chemin que Win 7 et Vista

pour WIN 10 c'est pareil !

il y a toujours ça : O4 - GS\Programs [Public]: DS4Windows.lnk . (...) C:\Users\steve\Documents\DS4\DS4Windows.exe

essaye de passer ça :

IObit Unlocker

Téléchargement ICI

- IObit Unlocker est un outil très léger mais puissant c**çu pour fixer les "Impossible de supprimer" ou "Accès refusé" problèmes.

- Il peut "forcer" mettre fin à tous les processus liés qui vous empêchent de suppression ou d'accéder à des fichiers / dossiers que vous devez.

- IObit Unlocker offre également plusieurs options utiles pour faciliter votre travail, comme "Unlock & Supprimer", "Unlock & Rename", "Unlock & Move» et «Unlock & Copy".

- Vous ne seriez pas plus ennuyé par des messages tels que "Vous ne pouvez pas supprimer le fichier: Accès refusé", "fichiers non supprimés", "Le fichier est utilisé par un autre programme ou un utilisateur», ou «il ya eu une violation de partage"!

Mon pc est infecté par des adware IObitunlocker9b0cb

Système d'exploitation: Windows XP/Vista/7/8/10

- Il suffit de cliquer sur "Add" et de chercher le fichier à supprimer .

:mrgreen:

passe TFC :
- Utilise ce programme pour supprimer les fichiers temporaires inutiles :
- Télécharge : >> TFC de Old Timer sur ton Bureau.
- Ferme tous tes programmes.
- Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
- Clique sur le bouton Start pour lancer le nettoyage.
- Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.

Toujours redémarrer le PC, après l'utilisation de TFC !

Messages : 6 Points : 8 Réputation : 0

Merci pour votre aide le problème est résolu ! Very Happy

Plus d'infections Very Happy

fin de désinfection

Quelques conseils

Pour commencer , à lire , très instructif ! :

Concernant les P2P

alors : pour bien commencer : savoir télécharger

Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1/ Désinstallation des outils :
Delfix

Delfix à changé et est devenu plus performant !
A - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

B - Vous pouvez cocher la case "réactiver l'UAC" s'il a été désactivé !

la case "supprimer les outils de désinfection est cochée par défaut !

C - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
D - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créé !
E - enfin cliquez sur : exécuter
ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

2/ Puis nettoyage
CCleaner

Télécharge et installe Ccleaner : Ccleaner ICI
(N'installe pas la Yahoo Toolbar)
a - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
b- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
c- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
d- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

Attention aux programmes du démarrage , (qui restent actifs tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tous les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

3/ (si cela n'a pas été fait avec Delfix) Désactive la restauration système et crée un point de restauration

1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

OU : Logiciel de Lady >>(très simple d'utilisation) : oneclick-2-restore-point
_____________________________________________
IMPORTANT , savoir utiliser internet :
http://www.malekal.com/2011/08/15/somma ... -internet/
_____________________________________________

4/ Maintenant je te propose un peu de lecture !

1 - Conserve MBAM ICI Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT IE
Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT

5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels recommandés

6/ - Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter

7/ - Et ce dossier sur la prévention et protection:
Prévention et protection

8/ - Si tu utilises FireFox, vérifie que tes plugins sont à jour :
plugin

9/ - Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et : Malwares source

10/ - Reconnaitre les PUPS
PUPS

11/ - Enfin les Toolbars c'est pas obligatoire
Toolbars

12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC

13/ - Ne pas avoir plusieurs anti-virus
Ne pas avoir plusieurs anti-virus

14/ - Pour libérer un peu d'espace sur ton disque
comment libérer de l'espace disque

- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.
_________________________________________________
_________________________________________________
Pour mettre résolu :

- Edite ton premier message
- Coche l'icone "résolu'
- Clique sur "Envoyer"

- Bon surf
_________________________________________________

Si tu es satisfait(e) , tu peux faire un don mais c'est pas obligatoire
cliques : ICI >> buckhulk helper
_________________________________________________