bonjour c'est l'hiver et les virus publicitaire qui vont avec........!

[invitee38ca27e]

bonjour a vous
mon pc est infecté par des logiciels publicitaires sur google et je n'arrive pas a le nettoyer
j'ai desinstallé les logiciels qui aurait pu m'infecter ( meme si je pensais avoir bien decoché toutes les cases suspicieuses........! )
j'ai telechargé adw cleener, fait un nettoyage mais cela n'a rien changé.
j'ai un pc portable avec windows 8.1.
pourriez vous etre indulgent avec moi je ne suis pas calé en informatique alors pas trop de termes techniques s'il vous plait.....lol
merci a vous d'avance pour votre aide .
wilfried.
-----

[chantal11]

Bonjour,


Ce sont des adwares/hijackers qui se sont installés avec ton consentement, en manquant de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.


Nous allons commencer par établir un rapport de diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[invitee38ca27e]

voici les resultats de l'analyse

[chantal11]

Re,


Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Microsoft Outlook Packages

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CreateRestorePoint:
  CloseProcesses:
  SearchScopes: HKU\S-1-5-21-3279431557-1185940858-2637684649-1002 -> {EB190B95-6D22-4A58-B755-A9998452550B} URL = 
  Tcpip\..\Interfaces\{60CA8AE1-AFAE-4131-AF7A-DAC2D6736607}: [NameServer] 31.168.224.106,5.135.12.52
  Tcpip\..\Interfaces\{D182AF49-9181-4B81-8E8E-ED35BBB1F04E}: [NameServer] 31.168.224.106,5.135.12.52
  CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1400603168&from=cor&uid=TOSHIBAXMQ01ABD100_Y3REP64OTXXY3REP64OT
  CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1400603168&from=cor&uid=TOSHIBAXMQ01ABD100_Y3REP64OTXXY3REP64OT", "hxxp://www.sweet-page.com/?type=hppp&ts=1400606830&from=cor&uid=TOSHIBAXMQ01ABD100_Y3REP64OTXXY3REP64OT"
  2014-11-23 13:38 - 2014-11-23 13:38 - 00000000 ____D () C:\Program Files (x86)\MediaPlayersvideos 1.1
  2014-11-23 13:38 - 2014-11-23 13:38 - 00000000 ____D () C:\Program Files (x86)\2fcb6c0b-db97-4ff4-8667-9fb220246269
  2014-11-23 13:36 - 2014-12-14 20:16 - 00000000 ____D () C:\Program Files\010
  C:\Users\wilfried\AppData\Roaming\sweet-page
  Task: {AD2BE087-D8AC-4496-A507-CEA13792DBD3} - System32\Tasks\{424D4884-2A47-446E-A6F0-F6CA043B8573} => pcalua.exe -a C:\Users\wilfried\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
  cmd: ipconfig /flushdns
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, et enregistre-le sur ton Bureau
• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'EULA du programme
• Patiente le temps du Prescan, puis clique sur Scan
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
RogueKiller-Recherche

@+

[A voir en vidéo sur Futura]

[invitee38ca27e]

avec windows 8.1 je n'ai pas le menu demarrer pour copier le contenu dans le bloc note.
dans la partie document j'ai =>bloc note one note. mais je n'arrive pas a copier le contenu dedans ( quand je veux faire coller c'est grisé et je ne peut pas.............

[chantal11]

Re,

Ouvrir le Bloc-notes - Windows 8.1 - Windows 8

[invitee38ca27e]

voici la premiere

[invitee38ca27e]

le lien pour roguekiller en 64 ne fonctionne pas j'ai une page blanche.....c'est normal..?

[invitee38ca27e]

en haut de la page j'ai le message " 403 forbidden "

[chantal11]

Bonjour,

Le rapport Fixlog est complètement vide

Il faut recommencer la procédure avec le correctif FRST.


Pour RogueKiller x64, le lien fonctionne bien chez moi.
Je te remets le lien ci-dessous
http://www.adlice.com/softs/roguekil...eKillerX64.exe

@+

[invitee38ca27e]

rien a faire je n'y arrive pas je fait la procedure complete et quand je clic sur " fix " j'ai le message suivant :
No fixlist.txt found
The fixlist.txt should be in the same folder/directory the tool is located.
alors que le dossier fixlist.txt est bien enregistré sur le bureau avec le texte dedans !
de plus la seul fois ou j'ai reussi je n'ai pas retrouvé le rapport fixlog.txt.................... ..
au secours !!!!!!!!!!!!!!

[chantal11]

Bonjour,

L'outil t'indique qu'il ne trouve pas le fichier fixlist.
En effet, comme indiqué dans les procédures, pour que le correctif fonctionne, il faut impérativement que FRST et le fixlist soient au même endroit.
Ce n'est pas pour vous embêter que l'on vous demande d'enregistrer les outils sur le Bureau, c'est pour faciliter la suite de la procédure.

Dans ton cas, d'après le rapport, tu as enregistré FRST dans ton dossier Téléchargements.
Donc soit tu déplaces par un couper/coller FRST depuis Téléchargements vers le Bureau, soit tu enregistres le fixlist au même endroit que FRST.

En attente donc du rapport Fixlog demandé.

@+

[invitee38ca27e]

Alors cette fois ci ca fonctionne mais cela fait 30mn que Farbar est bloqué en cherchant sur cette ligne :
Deleting temporary files:C:\wilfried\app data\local\google\chrome\user data\default\application Cache\index journal
est ce normal ou dois je arreter ?

[chantal11]

Bonjour,

Il faut laisser l'outil travailler, le correctif doit s'appliquer complètement.
Le PC ne doit pas être utilisé pendant le temps du correctif.

@+

[invitee38ca27e]

oui mais apres 2h30 de blocage je l'ai arreté.
mais j'ai recommencé ce matin et cette fois ça a fonctionné........ouaiiii lol
voici le fixlog.

[invitee38ca27e]

j'ai trouvé pourquoi je n'avais pas acces a rogue killer j'ai été obligé de deconnecter l'antivirus pour que ca fonctionne.

[invitee38ca27e]

voici le rapport rogue killer
dois je faire une suppression ?

[chantal11]

Re,

Non, il n'y a rien à corriger avec RogueKiller.

Nous continuons avec un autre outil.

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

@+

[invitee38ca27e]

j'ai mis le rapport en note je n'ai pas pu le trouver autrement

[invitee38ca27e]

cest peut etre mieux avec une capture d'ecran

[chantal11]

Bonjour,

OK pour le rapport Malwarebytes.

Comment se comporte le système maintenant ?

@+

[invitee38ca27e]

IMPECCABLE plus de problème de publicité ! je te remercie pour ton aide je serais très vigilant desormais lors du telechargement d'un logiciel.

[chantal11]

Re,

OK, nous pouvons donc finaliser

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[invitee38ca27e]

le rapport demandé :

[invitee38ca27e]

j'ai une question a te poser
les logiciels style quiketime flasch player etc.......se mettent t'il a jour tout seul ou dois je le faire moi meme ? et sur quel site......

[chantal11]

Bonjour,

OK pour le rapport Delfix.

Flash Player normalement se met à jour automatiquement.
Sinon, tu as le lien indiqué dans mes recommandations.

Pour QuickTime -> https://www.apple.com/fr/quicktime/download/

Passe de bonnes fêtes et

[invitee38ca27e]

Excuse pour la réponse tardive moi aussi je te souhaite de bonne fête de fin d'année