Bonjour,
depuis le début de semaine, j'ai une infection qui ouvre des fenêtres publicitaires intempestives. J'ai essayé de nettoyer mon système avec différents antivirus et anti-spyware.
Ce matin, Comodo antivirus a supprimé deux menaces potentiels malgré cela les problèmes persistent....
Si vous avez la patience de regarder ces fichiers et me dire les démarches à réaliser pour détruire ces virus.
je vous remercie énormément.
Bonne journée
Salut,
Télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Un rapport sera généré, poste son contenu ici.
NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
Ensuite télécharge et installe >UsbFix< de C_XX & El Desaparecido
Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir
- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )
Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Enfin Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Aide en images.
Poste les trois rapports en PJ. Merci.
re,
merci de ton aide.
Je viens de procéder aux actions que tu recommandes.
Pour Toolbar-S&D : tout s'est bien déroulé
Pour USBFIX : le programme a redémarré puis s'est à nouveau lancé et il semblait bloqué à 60%. J'ai coupé le logiciel et je me suis dit que j'allais le relancer. En allant voir, le rapport de ce logiciel, j'ai vu qu'il avait supprimé sur mon disque C, F et G un fichier nommé juuuboh.exe.
Cependant en relançant le logiciel, cela a remplacé l'ancien rapport par un nouveau que j'ai mis en pièce-jointe.
Pour Mbam : aucun problème.
je t'ai mis les trois rapports en pièces-jointes.
Mais en ouvrant internet, j'ai eu une fenêtre intempestives.
voilà. merci
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.
Le rapport est également sauvegardé ici : C:\ComboFix.txt
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme
Tuto ComboFix
je viens d'utiliser combofix
je te joins le résultat.
merci
installe>>CCleaner<<,décoche la case des maj-auto à l'install:
ensuite CCleaner>options>avancé>décoch e:
Effacer uniquement les fichiers plus vieux que 48h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images.
Ensuite fais un scan en ligne Bitdefender
en cliquant sur ce bouton :
Poste le rapport final que tu trouveras en cliquant sur Afficher le journal.
Voilà c'est fait. Je te joins le rapport!
Tu es vraiment très patient. Thanks
Je t'offre un verre virtuel
Qu'en est-il des pubs ?
Je suis désolé mais apparemment il reste des pubs envahissantes.
Je vais préciser mon problème, ça va peut être t'aider.
J'ouvre firefox, ma page d'accueil s'ouvre normalement et un nouvel onglet s'ouvre sans que j'ai rien demandé avec de la pub pour un jeux en ligne, ebay ou des trucs dans le genre.....
Merci de ton aide
le soucis c'est qu'il n'y aucune trace visible d'un des habituels adwares- ou publiciel
qui inondent habituellement l'utilisateur de pubs...
Télécharge Lop S&D de Team IDN sur le bureau.
Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur le bureau
Sélectionne la langue souhaitée,puis choisis l'Option 2 (Suppression)
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré C:\lopR.txt
Si le Bureau ne réapparaît pas presser Ctrl + Alt + Suppr,Onglet Fichier,
Nouvelle tâche,taper explorer.exe et valider.
Voilà je viens de lancer le logiciel et voici le rapport et une nouvelle fois, j'ai eu une pub intempestives!!!
installe adblock plus pour firefox, c'est un antipub. à l'installation abonnes-toi à List FR + Easy List
ensuite redémarre firefox et dis-moi s'il y a de la pub.
J'ai installé adblock-plus mais rien n'y fait.
L'un des symptômes de ce virus est de changer la page de destination par une page de pub.
exemple, je veux aller sur clubic.fr et bien d'un coup, je me retrouve sur une page de jeux de casino.....
je sais vraiment pas de où peut venir ce problème.
Télécharge >OTListIt2.exe< (par OldTimer).
Enregistre-le sur le Bureau.
Fais un double clic sur OTListIt2.exe pour lancer l'outil.
Si ton PC est sous Windows Vista,faire un clic droit sur OTListIt2.exe
et choisir "Exécuter en tant qu'Administrateur" pour exécuter le tool.
Coche la case Scan All Users
Prends soin de cocher aussi dans le paragraphe Extra Registry : Use SafeList
Puis clique sur le bouton Run Scan
Laisse l'outil travailler sans l'interrompre.
Lorsque le scan sera terminé,le Bloc-notes va s'ouvrir avec le rapport.
Ferme le Bloc-notes.
Le second rapport est visible dans la Barre des tâches.Ferme-le également.
Ferme aussi la fenêtre de OTListIt2.
Poste les deux rapports OTListIt.txt et Extras.txt se trouvant sur le Bureau.
Je suis désolé mais je ne peux télécharger le logiciel car le site est en maintenance.
Connaît tu une autre adresse ou je peux le télécharger tranquillement?
Merci
navré c'est plutot moi qui t'ai donné un mauvais lien voici le bon
http://oldtimer.geekstogo.com/OTL.exe
Voilà les deux rapports!
Pas de souci pour le lien.
ca te le fait aussi avec IE ?
J'utilise que Firefox....malgré tout, je viens d'essayer de naviguer avec IE, tout s'est déroulait normalement mais ça veut rien dire car c'est vraiment sporadique comme problème.
Sinon en allant sur le site Clubic, je suis tombé sur cet article:
Clubic : ici
Justement, j'avais installé Video downloader donc si cela peut t'aider.....
je continue à surfer avec IE pour voir si le problème apparaît
réinitialise firefox comme ceci
- Démarrer/ exécuter
- Entrer la commande suivante : firefox -safe-mode
- Valide par Entrée
- Dans l'interface qui s'ouvre, choisir "Réinitialiser les préférences à celles par défaut de Firefox"
- Clique sur "Effectuer les changements et redémarrer"
Et voir si cela va mieux. (si on supprime l'extension en même temps nous ne saurons pas si c'est à cause de ca ) on la virera si le soucis persiste. Perso j'ai déjà utilisé downloadhelper pour les videos sans problèmes. donc si tu dois virer l'extension tu pourras toujours avoir l'équivalent propre...
J'ai réinitialisé Firefox mais rien n'y fait. Il est vraiment fort ce virus!!!
Télécharge GMER
Clique sur le bouton Download EXE et enregistre-le sur ton Bureau.
Exécute-le par un double-clic sur le fichier créé sur le Bureau.
Dans l'onglet "Rootkit" , vérifie que tous les items à droite soient cochés.
Clique sur "Scan" puis patiente...
A la fin clique sur "Save" et enregistre-le sur le Bureau .
Poste le rapport en pj.
edit : ca ne le fait donc que sur firefox ?
Bonjour
je viens d'utiliser le logiciel et je te joins le rapport.
J'ai utilisé IE et j'ai eu une fois une page de pub.
Sinon lors de l'utilisation du logiciel GMER en mode normal, j'ai eu deux écrans bleus qui m'ont empêché de terminer le processus de sacn.
Sur ces écrans bleus ont pouvais lire qu'il y avait un problème avec le fichier suivant : pwtdqpog.sys
Erreur PAGE_FAULT_IN_NON_PAGEB_AREA
STOP : 0x00000050 ( 0x00000001, 0xB51B2FA6, 0x00000000)
Lorsque tu regarderas le fichier joint, tu verras en faut du fichier le fameux : pwtdgpog.sys.
Est ce que le problème peut venir de là?
ca c'est un driver gmer pwtdqpog.sys
il n'y a rien à se mettre sous la dent. tu peux essayer de supprimer firefox après avoir
sauvegarder tes marques pages. supprimer tout firefox après avoir afficher les fichiers
cachés, supprimer tous les fichiers/dossiers Mozilla/firefox. ensuite réinstaller.
Je viens de désinstaller et réinstaller complétement Firefox.
Je te tiens au courant des suites de mes aventures.
Pour l'instant, rien à signaler.
merci
Ok pas de soucis.
Juste un petit message pour te remercier du temps que tu m'as consacré. Mon ordi semble ne plus être infecté...
merci beaucoup
prend soin tout de même de supprimer les outils qui nous ont servi pour la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
Pour Vista faire Clic-droit Exécuter en tant qu'administrateur sur le fichier ToolsCleaner
