bonjour c'est l'hiver et les virus publicitaire qui vont avec........!
Répondre à la discussion
Affichage des résultats 1 à 27 sur 27

bonjour c'est l'hiver et les virus publicitaire qui vont avec........!



  1. #1
    coucou27170

    bonjour c'est l'hiver et les virus publicitaire qui vont avec........!


    ------

    bonjour a vous
    mon pc est infecté par des logiciels publicitaires sur google et je n'arrive pas a le nettoyer
    j'ai desinstallé les logiciels qui aurait pu m'infecter ( meme si je pensais avoir bien decoché toutes les cases suspicieuses........! )
    j'ai telechargé adw cleener, fait un nettoyage mais cela n'a rien changé.
    j'ai un pc portable avec windows 8.1.
    pourriez vous etre indulgent avec moi je ne suis pas calé en informatique alors pas trop de termes techniques s'il vous plait.....lol
    merci a vous d'avance pour votre aide .
    wilfried.

    -----

  2. #2
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Bonjour,


    Ce sont des adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


    Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

    ---------------------------------------------------------------------------------------------

    FRST :
    • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

      Pour un système en 32 bits -> FRST
      Pour un système en 64 bits -> FRST64
      Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

      Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
      Rappel : FRST doit être enregistré sur ton Bureau <-- Important
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
    • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
      Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

    Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    ---------------------------------------------------------------------------------------------

    Sont attendus les rapports FRST.txt et Addition.txt

    Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

    @+
    Je suis Paris !

  3. #3
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    voici les resultats de l'analyse
    Fichiers attachés Fichiers attachés

  4. #4
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Re,


    Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
    Stop la pub !
    Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

    Tu appliques les procédures dans l'ordre où elles sont présentées.

    --------------------------------------------------------------------------------------------------------------

    Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

    Microsoft Outlook Packages

    Si un programme ne veut pas se désinstaller, tu passes au suivant.

    --------------------------------------------------------------------------------------------------------------

    FRST - Correctif :
    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      Code:
      start
      CreateRestorePoint:
      CloseProcesses:
      SearchScopes: HKU\S-1-5-21-3279431557-1185940858-2637684649-1002 -> {EB190B95-6D22-4A58-B755-A9998452550B} URL = 
      Tcpip\..\Interfaces\{60CA8AE1-AFAE-4131-AF7A-DAC2D6736607}: [NameServer] 31.168.224.106,5.135.12.52
      Tcpip\..\Interfaces\{D182AF49-9181-4B81-8E8E-ED35BBB1F04E}: [NameServer] 31.168.224.106,5.135.12.52
      CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1400603168&from=cor&uid=TOSHIBAXMQ01ABD100_Y3REP64OTXXY3REP64OT
      CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1400603168&from=cor&uid=TOSHIBAXMQ01ABD100_Y3REP64OTXXY3REP64OT", "hxxp://www.sweet-page.com/?type=hppp&ts=1400606830&from=cor&uid=TOSHIBAXMQ01ABD100_Y3REP64OTXXY3REP64OT"
      2014-11-23 13:38 - 2014-11-23 13:38 - 00000000 ____D () C:\Program Files (x86)\MediaPlayersvideos 1.1
      2014-11-23 13:38 - 2014-11-23 13:38 - 00000000 ____D () C:\Program Files (x86)\2fcb6c0b-db97-4ff4-8667-9fb220246269
      2014-11-23 13:36 - 2014-12-14 20:16 - 00000000 ____D () C:\Program Files\010
      C:\Users\wilfried\AppData\Roaming\sweet-page
      Task: {AD2BE087-D8AC-4496-A507-CEA13792DBD3} - System32\Tasks\{424D4884-2A47-446E-A6F0-F6CA043B8573} => pcalua.exe -a C:\Users\wilfried\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
      cmd: ipconfig /flushdns
      EmptyTemp:
      end
    • Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST64.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

    --------------------------------------------------------------------------------------------------------------

    RogueKiller :
    • Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, et enregistre-le sur ton Bureau
    • /!\ Important -> Quitte tous les programmes en cours
    • Double-clique sur RogueKiller.exe sur ton Bureau
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Accepte l'EULA du programme
    • Patiente le temps du Prescan, puis clique sur Scan
    • Clique sur Rapport et poste ce rapport dans ta prochaine réponse
    Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

    --------------------------------------------------------------------------------------------------------------

    Sont attendus les rapports
    Fixlog
    RogueKiller-Recherche


    @+
    Je suis Paris !

  5. A voir en vidéo sur Futura
  6. #5
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    avec windows 8.1 je n'ai pas le menu demarrer pour copier le contenu dans le bloc note.
    dans la partie document j'ai =>bloc note one note. mais je n'arrive pas a copier le contenu dedans ( quand je veux faire coller c'est grisé et je ne peut pas.............

  7. #6
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Je suis Paris !

  8. #7
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    voici la premiere
    Fichiers attachés Fichiers attachés

  9. #8
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    le lien pour roguekiller en 64 ne fonctionne pas j'ai une page blanche.....c'est normal..?

  10. #9
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    en haut de la page j'ai le message " 403 forbidden "

  11. #10
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Bonjour,

    Le rapport Fixlog est complètement vide

    Il faut recommencer la procédure avec le correctif FRST.


    Pour RogueKiller x64, le lien fonctionne bien chez moi.
    Je te remets le lien ci-dessous
    http://www.adlice.com/softs/roguekil...eKillerX64.exe

    @+
    Je suis Paris !

  12. #11
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    rien a faire je n'y arrive pas je fait la procedure complete et quand je clic sur " fix " j'ai le message suivant :
    No fixlist.txt found
    The fixlist.txt should be in the same folder/directory the tool is located.
    alors que le dossier fixlist.txt est bien enregistré sur le bureau avec le texte dedans !
    de plus la seul fois ou j'ai reussi je n'ai pas retrouvé le rapport fixlog.txt.................... ..
    au secours !!!!!!!!!!!!!!

  13. #12
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Bonjour,

    L'outil t'indique qu'il ne trouve pas le fichier fixlist.
    En effet, comme indiqué dans les procédures, pour que le correctif fonctionne, il faut impérativement que FRST et le fixlist soient au même endroit.
    Ce n'est pas pour vous embêter que l'on vous demande d'enregistrer les outils sur le Bureau, c'est pour faciliter la suite de la procédure.

    Dans ton cas, d'après le rapport, tu as enregistré FRST dans ton dossier Téléchargements.
    Donc soit tu déplaces par un couper/coller FRST depuis Téléchargements vers le Bureau, soit tu enregistres le fixlist au même endroit que FRST.

    En attente donc du rapport Fixlog demandé.

    @+
    Je suis Paris !

  14. #13
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Alors cette fois ci ca fonctionne mais cela fait 30mn que Farbar est bloqué en cherchant sur cette ligne :
    Deleting temporary files:C:\wilfried\app data\local\google\chrome\user data\default\application Cache\index journal
    est ce normal ou dois je arreter ?

  15. #14
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Bonjour,

    Il faut laisser l'outil travailler, le correctif doit s'appliquer complètement.
    Le PC ne doit pas être utilisé pendant le temps du correctif.

    @+
    Je suis Paris !

  16. #15
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    oui mais apres 2h30 de blocage je l'ai arreté.
    mais j'ai recommencé ce matin et cette fois ça a fonctionné........ouaiiii lol
    voici le fixlog.
    Fichiers attachés Fichiers attachés

  17. #16
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    j'ai trouvé pourquoi je n'avais pas acces a rogue killer j'ai été obligé de deconnecter l'antivirus pour que ca fonctionne.

  18. #17
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    voici le rapport rogue killer
    dois je faire une suppression ?
    Fichiers attachés Fichiers attachés

  19. #18
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Re,

    Non, il n'y a rien à corriger avec RogueKiller.

    Nous continuons avec un autre outil.

    Malwarebytes Anti-Malware :
    • Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
    • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
    • Clique sur Terminer. Malwarebyte's s'ouvre
    • Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
    • Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
    • Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
    • Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
    • Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
    • Patiente le temps de l'analyse
    • Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
    • Si un redémarrage est demandé, clique sur Yes
    • Au redémarrage, relance Malwarebytes
    • Dans Historique, clique sur Journaux de l'application
    • Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
    • Clique sur Exporter puis sur Fichier texte (*.txt)
    • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
      Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

    Tutoriel d'utilisation Malwarebytes en images

    @+
    Je suis Paris !

  20. #19
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    j'ai mis le rapport en note je n'ai pas pu le trouver autrement
    Fichiers attachés Fichiers attachés

  21. #20
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    cest peut etre mieux avec une capture d'ecran
    Images attachées Images attachées

  22. #21
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Bonjour,

    OK pour le rapport Malwarebytes.

    Comment se comporte le système maintenant ?

    @+
    Je suis Paris !

  23. #22
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    IMPECCABLE plus de problème de publicité ! je te remercie pour ton aide je serais très vigilant desormais lors du telechargement d'un logiciel.

  24. #23
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Re,

    OK, nous pouvons donc finaliser

    ---------------------------------------------------------------------------------------------

    DelFix :
    • Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
    • Double-clique sur l'icône Delfix.exe pour lancer l'outil
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, coche uniquement les options
      - Supprimer les outils de désinfection
      - Purger la restauration système
    • Clique ensuite sur Exécuter et laisse l'outil travailler
    • Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\DelFix.txt

    ---------------------------------------------------------------------------------------------

    Quelques précisions et conseils :
    • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

      /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

      /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

      /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
      Installation d'une application sponsorisée, les pièges à éviter !

      /!\ Sauvegarder régulièrement les données personnelles sur un support externe

      /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu


    • Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes

    • Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
      Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
      Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
      Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
      SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système

    • Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation


      /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
      Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

    N'hésite pas si tu as des questions.

    Pour en savoir plus, clique sur l'image pour télécharger ce PDF
    Je suis Paris !

  25. #24
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    le rapport demandé :
    Fichiers attachés Fichiers attachés

  26. #25
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    j'ai une question a te poser
    les logiciels style quiketime flasch player etc.......se mettent t'il a jour tout seul ou dois je le faire moi meme ? et sur quel site......

  27. #26
    chantal11

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Bonjour,

    OK pour le rapport Delfix.

    Flash Player normalement se met à jour automatiquement.
    Sinon, tu as le lien indiqué dans mes recommandations.

    Pour QuickTime -> https://www.apple.com/fr/quicktime/download/

    Passe de bonnes fêtes et
    Je suis Paris !

  28. #27
    coucou27170

    Re : bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

    Excuse pour la réponse tardive moi aussi je te souhaite de bonne fête de fin d'année

Discussions similaires

  1. Virus publicitaire!
    Par invite3f83a279 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 21/04/2010, 18h13
  2. sos ordinateur infecté virus publicitaire
    Par invitea36b47b9 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 3
    Dernier message: 06/03/2008, 10h42
  3. page publicitaire folle-virus?
    Par invite1f4477ba dans le forum Internet - Réseau - Sécurité générale
    Réponses: 5
    Dernier message: 07/08/2003, 12h43
Découvrez nos comparatifs produits sur l'informatique et les technologies.