pubRésolu/Fermé

Question

Bonjour, 

Voilà j'ai fait un gros nettoyage car j'avais un virus d'installer(malgré mon antivirus), ça ramait et des pages s'affichaient sans arrêt. Un ami est venu pour installer u logiciel mais il a fait pire que mieux (logiciels installés comme Mc Afee que j'ai réussi à désinstaller).
Aujourd'hui, j'en arrive à ce rapport

-\ Google Chrome v33.0.1750.117

[ Fichier : C:\Documents and Settings\Line\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[S].txt - [193 octets] - [20/08/2014 11:35:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S].txt - [251 octets] ##########
.
Quand je suis sur des sites de téléchargement , des fenètres publicitaires s'ouvrent toujours. Comment régler ce problème ? 

Je suis totalement perdue.

Merci de votre aide

Configuration: Windows XP / Firefox 31.0

Sinsky11 · Answer

Si tu es sur google chrome essaie d'installer l'application adblock : https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

Cependant si tu reçois des publicités pop-up (fenêtres) va dans :
Paramètres (dans le menu de chrome en haut à droite) > Confidentialité > Paramètres de contenu puis fait descendre jusqu'à "fenêtre pop-up" et clique sur "interdire à tous les sites d'afficher des fenetres pop-up" ...
En espérant t'avoir aidé 
Sinsky11

Fish66 · Answer

Bonjour,
Poste la totalité du rapport ADWCleaner stp, il se trouve ici :  C:\AdwCleaner\AdwCleaner[S0].txt 

@+

Linefred · Answer

voilà le rapport
# AdwCleaner v3.307 - Rapport créé le 20/08/2014 à 12:47:47
# Mis à jour le 17/08/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Line - RENARD
# Exécuté depuis : C:\Documents and Settings\Line\Mes documents\Téléchargements\AdwCleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Documents and Settings\Line\Application Data\Mozilla\Firefox\Profiles\bvepxsoz.default\prefs.js ]


-\ Google Chrome v34.0.1847.116

[ Fichier : C:\Documents and Settings\Line\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [922 octets] - [20/08/2014 12:47:47]
AdwCleaner[S].txt - [329 octets] - [20/08/2014 11:35:22]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1039 octets] ##########

Fish66 · Answer

Bonsoir,
Suivant l'ordre stp :
1/
Télécharge: Junkware Removal Tool à partir  : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/]ce lien

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

[*] Enregistre ce fichier sur le bureau.
[*] Ferme tout tes navigateurs
[*] Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
[*] Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
[*] NB: Le bureau disparaitra un instant, c'est normal.
[*] Laisse le programme travailler ne touche plus à rien
[*] Poste le rapport généré à la fin de l'analyse.
[*] Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

2/
Réinitialiser et refaire le paramétrage de  tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

3/
Avant de lancer un script et pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

Bonne soirée

linefred · Answer

Pour le 1
voici le rapport
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Microsoft Windows XP x86
Ran by Line on 24/08/2014 at 13:42:18,93
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1960408961-1708537768-1801674531-1003\Software\sweetim



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\Line\Local Settings\Application Data\cre"



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24/08/2014 at 13:53:25,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Fish66 · Answer

Bonjour,
Le rapport est incomplet, hébetrge le comme suit stp :
* Rends toi sur pjjoint.malekal.com 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
* Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 
 
* Copie le lien dans ta prochaine réponse.  

@+

Fish66 · Answer

Re,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
O39 - APT: At1 - (...) -- C:\WINDOWS\Tasks\At1.job   [408]    
O51 - MPSK:{dc102350-e2fb-11e2-9fb1-001e8c9dab57}\AutoRun\command. (...) -- I:\AutoRun.exe (.not file.)    
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880   =>Hijacker.Proxy
[MD5.00000000000000000000000000000000] [APT] [At1] (...) -- C:\DOCUME~1\Line\APPLIC~1\WSE_AS~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]    
[HKCU\Software\appbarioFR]  =>PUP.AppBario
[HKLM\Software\Pirrit Solutions]  =>PUP.PirritSuggestor
[HKLM\Software\RST]    
O43 - CFD: 18/04/2014 - 08:40:43 - [] ----D C:\Documents and Settings\Line\Local Settings\Application Data\appbarioFR  =>PUP.AppBario
[MD5.139D01F631A058BDF590A679CB9F529C] [WIS][17/04/2014] (.KalityWeb - WebAdSystem.) -- C:\Windows\Installer\a9564b.msi   [176128]  =>Adware.WebAdSystem
SS - | Disabled 10/07/1658 0 |  (WinRST) . (...) - C:\Program Files\WinRST\WinRST.exe  =>PUP.WinRST
C:\Documents and Settings\Line\Local Settings\Application Data\appbarioFR   =>PUP.AppBario^
[HKCU\Software\appbarioFR]   =>PUP.AppBario^
[HKLM\Software\Pirrit Solutions]   =>PUP.PirritSuggestor^
C:\Windows\Installer\a9564b.msi   =>Adware.WebAdSystem^

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

2/
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

@+

Fish66 · Answer

Bonsoir,
Lance ZHPDiag depuis le bureau

Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

@+

Fish66 · Answer

Salut,
Evite de télécharger depuis les logiciels qui proviennent de P2P. c'est une source d'infections!
1/
- Télécharge SFTGC.exe : http://www.archive-host.com 
- Enregistre le fichier sur le bureau. 
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel. 
- Pour lancer le nettoyage, il suffit de cliquer sur Go. 
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur :  FEC Upload ou : malekal.com 

2/
Comment fonctionne ton PC maintenat?

@+

Fish66 · Answer

Bonjour,

Si tu n'as plus de problèmes, on peut finaliser ....

@+

linefred · Answer

Oui je te remercie beaucoup j'ai même dépanné une amie du coup merci.

Fish66 · Answer

Bonsoir, D'accord, pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour Bonne soirée ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Pub

12 réponses

Discussions similaires

Newsletters