problème de virus certainement et pages de pub intempestives

[karime93]

bonjour, je pense que mon PC a été infecté.Mon antivirus était carrément désactivé, voir désinstallé.J'ai une page de démarrage non souhaitée (lost), des pages multiples, plein de spams et des pubs qui s'ouvrent.
J'ai suivi vos consignes et j'espère de tout coeur que vous allez pouvoir m'aider.De plus, mon PC rame et se bloque.
Cordialement

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[karime93]

merci, voilà le premier rapport

[karime93]

et voici le second.
Cordialement

[b marlow]

Tu as 2 antivirus , Norton et avast. Supprime l'uun des deux sinon rique de conflit et
de problèmes importants. Jamais deux antivirus résident en même temps.






Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
 
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}]
[-HKEY_CLASSES_ROOT\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[-HKEY_CLASSES_ROOT\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}"=-
[-HKEY_CLASSES_ROOT\CLSID\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"iTunesHelper"=-
"soft2PC"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Helper"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WahOO"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}]
[-HKEY_CLASSES_ROOT\CLSID\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}]
 
:Files
C:\Users\Marie\AppData\Roaming\Soft2PC
C:\Program Files\Soft2PC
C:\Program Files\ShoppingBarreEbuyClub
 
:Services:
Bonjour Service
 
:Commands
[purity]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[karime93]

c'est etrange car je ne suis pas censé avoir Norton!!!En plus, je viens de faire une reherche sans succés sur mon PC...

[karime93]

voilà le fichier

[b marlow]

Symantec a pour sale habitude de se mettre partout et de partir de presque nulle part:

c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\co IEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\ IDS\IPSBHO.dll (file missing)
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\ CCPD-LC\symlcsvc.exe
R1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SY MTDI.SYS
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Driver s\SYMEVENT.SYS
S3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SY MDNS.SYS
S3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SY MFW.SYS
S3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SY MREDRV.SYS
S3 Symantec Core LC;Symantec Core LC; C:\PROGRA~1\COMMON~1\SYMANT~1\ CCPD-LC\symlcsvc.exe


ca c'est les traces que l'on voit chez toi...

[karime93]

pffff, ça va être difficile de le supprimer alors!

[b marlow]

Si tu n'as rien d'autres comme produit Symantec tu peux utiliser le removal tool
ensuite on vérifiera ce qui reste http://service1.symantec.com/SUPPORT...50414110429924
tu as fait OTM ?

[karime93]

merci; oui pour otm,je t'ai posté le rapport (message 7)

[b marlow]

relance RSIT puis poste un nouveau rapport log.txt

[karime93]

RSIT? (je sais je suis une bille en informatique!)

[b marlow]

RSIT est le programme que ut as utilisé en premier pour créer ton sujet.

[karime93]

merci pour toutes tes explications!