Virus soucoupe volanteFermé

Question

Bonjour,

Voilà j'ai un soucis avec mon ordi, une soucoupe volante apparait de nul part quand j'ouvre une page internet ! Svp Aidez moi

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  





puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.




 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

mika7110 · Answer

Oui effectivement des adware ont été installer récemment , j'ai des enfants qui vont sur le Pc. Je fait ce que tu me dit de suite

mika7110 · Answer

# AdwCleaner v4.102 - Rapport créé le 28/11/2014 à 17:18:51
# Mis à jour le 23/11/2014 par Xplode
# Database : 2014-11-27.1 [Live]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : RITCHY - RITCHY-PC
# Exécuté depuis : C:\Users\RITCHY\Downloads\adwcleaner_4.102 (2).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : MyOSProtect
[#] Service Supprimé : pcwatch

***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Program Files\PCTRunner
Dossier Supprimé : C:\Users\RITCHY\AppData\Local\Radsteroids
Fichier Supprimé : C:\monitorsvc.exe
Fichier Supprimé : C:\Windows\system32\drivers\pcwatch.sys
Fichier Supprimé : C:\Windows\system32\MyOSProtect.dll
Fichier Supprimé : C:\Windows\system32\MyOSProtect.ini
Fichier Supprimé : C:\Windows\system32\MyOSProtectOff.ini
Fichier Supprimé : C:\Users\RITCHY\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\RITCHY\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\PCTRunner

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17420


-\ Mozilla Firefox v


-\ Google Chrome v39.0.2171.71


-\ Opera v0.0.0.0


*************************

AdwCleaner[R0].txt - [29638 octets] - [15/10/2013 09:10:37]
AdwCleaner[R10].txt - [25151 octets] - [11/09/2014 12:07:19]
AdwCleaner[R11].txt - [8124 octets] - [18/09/2014 15:41:07]
AdwCleaner[R12].txt - [8250 octets] - [22/09/2014 17:24:46]
AdwCleaner[R13].txt - [3507 octets] - [22/09/2014 18:03:30]
AdwCleaner[R14].txt - [3726 octets] - [22/09/2014 18:19:21]
AdwCleaner[R15].txt - [5125 octets] - [02/10/2014 07:03:11]
AdwCleaner[R16].txt - [15554 octets] - [08/11/2014 12:35:52]
AdwCleaner[R17].txt - [5627 octets] - [08/11/2014 19:19:23]
AdwCleaner[R18].txt - [5749 octets] - [09/11/2014 11:50:30]
AdwCleaner[R19].txt - [3971 octets] - [09/11/2014 12:09:12]
AdwCleaner[R1].txt - [34332 octets] - [27/03/2014 11:14:39]
AdwCleaner[R20].txt - [7846 octets] - [11/11/2014 09:33:31]
AdwCleaner[R21].txt - [6506 octets] - [11/11/2014 14:07:53]
AdwCleaner[R22].txt - [5856 octets] - [17/11/2014 16:44:04]
AdwCleaner[R23].txt - [16786 octets] - [19/11/2014 19:51:25]
AdwCleaner[R24].txt - [7516 octets] - [19/11/2014 19:59:23]
AdwCleaner[R25].txt - [4721 octets] - [19/11/2014 20:07:25]
AdwCleaner[R26].txt - [7238 octets] - [22/11/2014 16:01:21]
AdwCleaner[R27].txt - [10367 octets] - [23/11/2014 15:28:00]
AdwCleaner[R28].txt - [4428 octets] - [23/11/2014 15:39:28]
AdwCleaner[R29].txt - [4550 octets] - [23/11/2014 16:16:57]
AdwCleaner[R2].txt - [26947 octets] - [21/06/2014 10:12:44]
AdwCleaner[R30].txt - [4672 octets] - [23/11/2014 16:24:06]
AdwCleaner[R31].txt - [4794 octets] - [23/11/2014 16:45:05]
AdwCleaner[R32].txt - [4916 octets] - [23/11/2014 16:52:32]
AdwCleaner[R33].txt - [5038 octets] - [23/11/2014 17:06:06]
AdwCleaner[R34].txt - [5160 octets] - [23/11/2014 17:12:55]
AdwCleaner[R35].txt - [5282 octets] - [23/11/2014 17:24:22]
AdwCleaner[R36].txt - [6829 octets] - [28/11/2014 15:30:26]
AdwCleaner[R37].txt - [5997 octets] - [28/11/2014 17:00:52]
AdwCleaner[R38].txt - [6062 octets] - [28/11/2014 17:12:41]
AdwCleaner[R3].txt - [27008 octets] - [21/06/2014 10:25:05]
AdwCleaner[R4].txt - [20761 octets] - [04/07/2014 10:18:50]
AdwCleaner[R5].txt - [2166 octets] - [04/07/2014 10:55:19]
AdwCleaner[R6].txt - [1921 octets] - [04/07/2014 16:19:15]
AdwCleaner[R7].txt - [27853 octets] - [15/07/2014 06:49:38]
AdwCleaner[R8].txt - [2740 octets] - [16/07/2014 06:41:29]
AdwCleaner[R9].txt - [9898 octets] - [24/07/2014 07:42:36]
AdwCleaner[S0].txt - [26783 octets] - [15/10/2013 09:13:05]
AdwCleaner[S10].txt - [8548 octets] - [18/09/2014 15:46:02]
AdwCleaner[S11].txt - [8731 octets] - [22/09/2014 17:54:09]
AdwCleaner[S12].txt - [3915 octets] - [22/09/2014 18:09:50]
AdwCleaner[S13].txt - [4143 octets] - [22/09/2014 18:24:35]
AdwCleaner[S14].txt - [5227 octets] - [02/10/2014 07:11:19]
AdwCleaner[S15].txt - [16960 octets] - [08/11/2014 12:40:09]
AdwCleaner[S16].txt - [7636 octets] - [08/11/2014 19:23:48]
AdwCleaner[S17].txt - [7758 octets] - [09/11/2014 11:55:19]
AdwCleaner[S18].txt - [9883 octets] - [11/11/2014 12:01:20]
AdwCleaner[S19].txt - [8522 octets] - [11/11/2014 14:14:24]
AdwCleaner[S1].txt - [31151 octets] - [27/03/2014 11:17:32]
AdwCleaner[S20].txt - [5671 octets] - [17/11/2014 16:55:13]
AdwCleaner[S21].txt - [9539 octets] - [19/11/2014 20:03:22]
AdwCleaner[S22].txt - [4803 octets] - [19/11/2014 20:12:24]
AdwCleaner[S23].txt - [12458 octets] - [23/11/2014 15:35:27]
AdwCleaner[S24].txt - [4503 octets] - [23/11/2014 16:14:14]
AdwCleaner[S25].txt - [4625 octets] - [23/11/2014 16:21:16]
AdwCleaner[S26].txt - [4747 octets] - [23/11/2014 16:43:01]
AdwCleaner[S27].txt - [4869 octets] - [23/11/2014 16:50:05]
AdwCleaner[S28].txt - [4991 octets] - [23/11/2014 16:59:39]
AdwCleaner[S29].txt - [5113 octets] - [23/11/2014 17:10:37]
AdwCleaner[S2].txt - [24218 octets] - [21/06/2014 10:35:48]
AdwCleaner[S30].txt - [5235 octets] - [23/11/2014 17:19:31]
AdwCleaner[S31].txt - [5357 octets] - [23/11/2014 17:30:16]
AdwCleaner[S32].txt - [6777 octets] - [28/11/2014 15:35:16]
AdwCleaner[S33].txt - [5436 octets] - [28/11/2014 17:18:51]
AdwCleaner[S3].txt - [17257 octets] - [04/07/2014 10:25:24]
AdwCleaner[S4].txt - [2231 octets] - [04/07/2014 10:57:59]
AdwCleaner[S5].txt - [1983 octets] - [04/07/2014 16:22:48]
AdwCleaner[S6].txt - [25342 octets] - [15/07/2014 06:53:47]
AdwCleaner[S7].txt - [2531 octets] - [16/07/2014 06:45:11]
AdwCleaner[S8].txt - [10071 octets] - [24/07/2014 07:55:07]
AdwCleaner[S9].txt - [23808 octets] - [11/09/2014 12:11:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S33].txt - [5921 octets] ##########

mika7110 · Answer

Cette fichue soucoupe s'affiche toujours ! impossible de mp'en débarrasser

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

HKLM\...\Run: [AnyProtect Tray] => C:\Program Files\AnyProtectEx\AnyProtectTrayIcon.exe
HKLM\...\Run: [fst_fr_290] => [X]
HKLM\...\Run: [mbot_fr_99] => [X] 
 HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16]
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16] 
 SearchScopes: HKU\.DEFAULT -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16]
SearchScopes: HKU\S-1-5-21-1245215254-2489668218-2712838601-1000 -> URL http://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ss_Btisdt5&mntrId=54290025227F5EC0&affID=121828&tsp=4997 [Pays US - 198.20.96.164] 
 Winsock: Catalog9 01 C:\Windows\system32\MyOSProtect.dll [304776] (MyOSCompany)
Winsock: Catalog9 02 C:\Windows\system32\MyOSProtect.dll [304776] (MyOSCompany)
Winsock: Catalog9 03 C:\Windows\system32\MyOSProtect.dll [304776] (MyOSCompany)
Winsock: Catalog9 04 C:\Windows\system32\MyOSProtect.dll [304776] (MyOSCompany)
Winsock: Catalog9 23 C:\Windows\system32\MyOSProtect.dll [304776] (MyOSCompany) 
    R3 MyOSProtect; C:\Program Files\PCTRunner\MyOSProtect.exe [1317096 2014-09-01] (MyOSCompany) [File not signed]
R2 tyNWATqa; C:\ProgramData\BxSlqjwWO	yNWATqa.exe [2322296 2014-10-03] (Deals Interactive Media, LLC)
R2 windowsvnew; C:\Program Files\windowsvnew\windowsclnew.exe [36384 2014-08-15] () 
 2014-11-28 17:22 - 2014-11-28 17:33 - 00000000 ____D () C:\Users\RITCHY\AppData\Local\Radsteroids
2014-11-28 17:20 - 2014-11-28 17:20 - 00004112 _____ () C:\Windows\system32\MyOSProtect.ini
2014-11-28 17:20 - 2014-11-28 17:20 - 00002032 _____ () C:\Windows\system32\MyOSProtectOff.ini 
 2014-11-07 14:00 - 2014-11-07 14:00 - 00920389 ____C () C:\update.exe
2014-11-07 13:58 - 2014-11-07 13:58 - 00000003 ____C () C:\¡B
2014-11-06 17:08 - 2014-11-07 12:13 - 00000000 ____D () C:\Program Files\Software
2014-11-06 17:08 - 2014-11-06 17:08 - 00000000 ____D () C:\Users\RITCHY\AppData\Local\Software
2014-11-06 14:12 - 2014-11-06 14:12 - 00000000 ____D () C:\Users\RITCHY\AppData\Roaming\AdvancedSystemProtector
2014-11-06 13:06 - 2014-11-28 17:21 - 00001340 _____ () C:\Windows\Tasks\XVPJY.job
2014-11-06 13:01 - 2014-11-17 13:37 - 00000000 ____D () C:\Program Files\f552dd4c52e3
2014-11-06 13:01 - 2014-11-08 12:40 - 00000000 ____D () C:\Program Files\0ca45c95134d
2014-11-06 13:00 - 2014-11-07 10:49 - 00002440 _____ () C:\Windows\patsearch.bin 
cmd: netsh winsock reset


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 


~~

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des applications. 
DAns la liste prends le scan effectué à l'instant "Journal d'examen"
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Virus soucoupe volante

5 réponses

Discussions similaires

Newsletters