Publicité intempestives Reimage Repair

Résolu/Fermé
Kevstylerz - Modifié par Malekal_morte- le 25/08/2016 à 20:47
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 août 2016 à 23:27
Bonjour,

Ma tante m'a demander d'installer un jeu sur son PC, et j'ai vu de suite des activités de virus: page internet qui s'ouvre tout seul, PC qui rame à fond, etc.
Je pouvais rien télécharger.

J'ai donc grâce à une clé USB éxécuter Adwcleaner 6.010 (+ de 450 menaces), désinstaller McAfee (période d'essaie fini) et installer Avast et fait un analyse au démarrage (une centaine de menace), puis j'ai nettoyer l'ordinateur avec Ccleaner et désactiver des programmes au démarrage ainsi que la suppression d'extension sous Chrome.

Malgré tout ça, j'ai encore des pages internet intempestive (Reimage Repair entre autres).
J'ai encore des dossiers de McAfee alors que j'ai lancé le module de désinstallation de McAfee (à télécharger sur le net).

Elle est sous Windows 10.

Merci de votre compréhension et à bientôt.
A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
25 août 2016 à 20:47
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
abeldech Messages postés 4 Date d'inscription jeudi 25 août 2016 Statut Membre Dernière intervention 25 août 2016
25 août 2016 à 20:50
Ce que j ai fait sur un pc qui n'etait pas a moi et qui a fonctionné est de supprimer tous les programmes que ta tante ne connait pas et qui sont chelou (programmes qui pourraient s'être installés tous seuls avec le virus). sionon tu peux essayer d'installer d'autres programmes de nettoyage et un anti virus.
0
Bonsoir,

Voici le rapport de suppression de AdwCleaner :http://pjjoint.malekal.com/files.php?id=20160825_y15o15u6u9e10

@abeldech, déja fait et ça change rien.

Navigateurs internet réinitialisés.

Je fais le FRST.

A tout de suite.

PS: les infections ont modifier le titre du sujet ...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
25 août 2016 à 21:20
yep passe à FRST.
0
alexkiller01 Messages postés 354 Date d'inscription jeudi 20 juin 2013 Statut Membre Dernière intervention 11 mai 2018 22
Modifié par alexkiller01 le 25/08/2016 à 21:20
Bonjour,
Après CCleaner et ADWCleaner, installe ZHPCleaner ainsi que RogueKiller et finalement Malwarebytes Anti-Malwares.

Un policier ne donne pas seulement des contraventions, il aide les citoyens aussi!
-Alexkiller01 
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonsoir,

Voici les rapports:

FRST.txt : http://pjjoint.malekal.com/files.php?id=FRST_20160825_j8q10j14z11i10
Shortcut.txt: http://pjjoint.malekal.com/files.php?id=20160825_l7i5f6h13c12
Additional.txt: http://pjjoint.malekal.com/files.php?id=20160825_c14i13t12o10v12

J'attends la suite, merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
25 août 2016 à 21:37
Je n'ai pas l'impression que les navigateurs WEB ont été réinitialisé, à faire...... absolument, fais le après cette correction.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => Pas de fichier
AppInit_DLLs: C:\ProgramData\LolliScan\LolliScan64.dll => Pas de fichier
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => Pas de fichier
CHR Extension: (Jungle Net) - C:\Users\joelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\hknfjfpmbemfgooldbfdbfckfjldoidd [2016-07-21] [UpdateUrl: hxxp://cdn.mightyjunglenet.com/update] <==== ATTENTION [Pays EU - 88.221.14.25]
CHR Extension: (Get The Results Hub) - C:\Users\joelle\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbmkiinoacalcmjcafbgdfkkkldbimhi [2016-07-21] [UpdateUrl: hxxp://cdn.getresultshub.com/update] <==== ATTENTION [Pays EU - 88.221.14.8]
2016-08-25 15:47 - 2016-08-25 15:47 - 00000000 ____D C:\Users\joelle\AppData\Roaming\ProductivityBoss_e5
2016-08-25 15:47 - 2016-08-25 15:47 - 00000000 ____D C:\Users\joelle\AppData\LocalLow\ProductivityBoss_e5
2016-08-25 15:47 - 2016-08-25 15:47 - 00000000 ____D C:\Users\joelle\AppData\Local\ProductivityBoss_e5
2016-08-25 17:24 - 2015-10-18 14:24 - 00000000 ____D C:\ProgramData\Radio
2016-08-25 17:24 - 2015-09-18 11:45 - 00000000 ____D C:\ProgramData\tlTJLl
2016-08-25 17:19 - 2015-09-29 13:57 - 00000000 ____D C:\ProgramData\Browser
2016-08-25 15:28 - 2015-06-18 13:28 - 00000346 _____ C:\WINDOWS\Tasks\Chromium.job
HKU\S-1-5-21-1405978351-2967093438-2103502581-1001\...\Run: [GoogleChromeAutoLaunch_AC9EAF27ECDA9C2665274A9738363EB8] => C:\Users\joelle\AppData\Local\Chromium\Application\chrome.exe [659456 2015-06-02] (The Chromium Authors)
C:\Users\joelle\AppData\Local\Chromium
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.



3°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


0
Bonsoir,

Je viens de tout faire.

Voici le rapport Fixlog.txt : http://pjjoint.malekal.com/files.php?id=20160825_r5f9l5z9o11

A tout de suite.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
25 août 2016 à 22:16
ok refais un scan FRST et donne les rapports via pjjoint pour contrôler.
0
Bonsoir,

Voici les rapports:

FRST.txt : http://pjjoint.malekal.com/files.php?id=FRST_20160825_x13z8j10i14p15
Shortcut.txt : http://pjjoint.malekal.com/files.php?id=20160825_l11w5j13i13m13
Addition.txt : http://pjjoint.malekal.com/files.php?id=20160825_q7c15l8h10r11

Merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
25 août 2016 à 22:46
Je vois que tu as désinstalle McAfee ;)
Bien.

Ca semble correct.
Plus de soucis ?

0
Il semble avoir plus de soucis.

Je te remercie beaucoup.

A bientôt.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
25 août 2016 à 23:27
nice =)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


0