Sujet Précédent Sujet Suivant

Mon navigateur ouvre plein de page de pub!!!

Fermé
charly010 - 16 déc. 2016 à 18:06
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 19 déc. 2016 à 20:32
bonjour tous le monde,

j'ai mon PC qui vis ca vie de son coté ces temps.... il m'ouvre plein de page de pub!!!

Au secours j'arrive pas a trouver la solution!!

Merci de votre aide
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
16 déc. 2016 à 18:17
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB :

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
charly01000 Messages postés 3 Date d'inscription vendredi 16 décembre 2016 Statut Membre Dernière intervention 19 décembre 2016
16 déc. 2016 à 18:43
merci de ta reponse :-)

voila le rapport

# AdwCleaner v6.041 - Logfile created 16/12/2016 at 18:34:23
# Updated on 16/12/2016 by Malwarebytes
# Database : 2016-12-15.1 [Local]
# Operating System : Windows 7 Ultimate Service Pack 1 (X64)
# Username : nous - NOUS-PC
# Running from : C:\Users\nous\Downloads\adwcleaner_6.041.exe
# Mode: Clean
# Support : https://www.malwarebytes.com/support/
          • [ Services ] *****


[-] Service deleted: WinSAPSvc
[-] Service deleted: Archer
[-] Service deleted: iThemes5
          • [ Folders ] *****


[-] Folder deleted: C:\ProgramData\WinSAPSvc
[#] Folder deleted on reboot: C:\ProgramData\winsapsvc
[#] Folder deleted on reboot: C:\ProgramData\Application Data\WinSAPSvc
[#] Folder deleted on reboot: C:\ProgramData\Application Data\winsapsvc
[-] Folder deleted: C:\Program Files (x86)\WinArcher
[#] Folder deleted on reboot: C:\Program Files (x86)\winarcher
          • [ Files ] *****
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Shortcuts ] *****
          • [ Scheduled Tasks ] *****
          • [ Registry ] *****


[-] Key deleted: HKLM\SOFTWARE\ScreenShot
[-] Key deleted: HKLM\SOFTWARE\WinArcher
[-] Value deleted: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
[-] Value deleted: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
[-] Value deleted: HKLM\SYSTEM\CurrentControlSet\Services\Themes [DependOnService]
          • [ Web browsers ] *****


:: "Tracing" keys deleted
:: Winsock settings cleared


C:\AdwCleaner\AdwCleaner[C1].txt - [8538 Bytes] - [23/05/2016 19:18:01]
C:\AdwCleaner\AdwCleaner[C2].txt - [1412 Bytes] - [25/05/2016 18:45:36]
C:\AdwCleaner\AdwCleaner[C3].txt - [15464 Bytes] - [15/12/2016 19:32:34]
C:\AdwCleaner\AdwCleaner[C4].txt - [1599 Bytes] - [15/12/2016 20:04:31]
C:\AdwCleaner\AdwCleaner[C5].txt - [1869 Bytes] - [16/12/2016 18:34:23]
C:\AdwCleaner\AdwCleaner[S1].txt - [7753 Bytes] - [23/05/2016 19:16:04]
C:\AdwCleaner\AdwCleaner[S2].txt - [1293 Bytes] - [25/05/2016 18:43:15]
C:\AdwCleaner\AdwCleaner[S3].txt - [18177 Bytes] - [15/12/2016 19:26:04]
C:\AdwCleaner\AdwCleaner[S4].txt - [1691 Bytes] - [15/12/2016 20:04:23]
C:\AdwCleaner\AdwCleaner[S5].txt - [2347 Bytes] - [16/12/2016 18:32:55]

########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [2308 Bytes] ##########
0
charly01000 Messages postés 3 Date d'inscription vendredi 16 décembre 2016 Statut Membre Dernière intervention 19 décembre 2016
16 déc. 2016 à 19:34
https://pjjoint.malekal.com/files.php?id=20161216_v9b11s9y8f11

https://pjjoint.malekal.com/files.php?id=FRST_20161216_o14m11g14j614

j'ai que ces deux liens
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
17 déc. 2016 à 10:52
Apparemment tu as infecté l'ordinateur à la suite d'un crack.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
 HKU\S-1-5-21-3818558142-2945949730-3552464696-1001\...\Run: [chAtom] => C:\Users\nous\AppData\Local\Temp\fhfshffsf99udau.exe [172032 2016-12-16] () <===== ATTENTION 
  IFEO\MRT.exe: [Debugger] C:\Program Files (x86)\Ckiwak\_ALLOWDEL_1006d\Gubed.exe -Yrrehs  
   R2 Qercerge; C:\Program Files (x86)\Ckiwak\Drenetrnw.dll [274944 2016-12-15] () [Fichier non signé]  
  S2 Thlrprservice; C:\Program Files (x86)\Thalepharck\Thlrprservice.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]  
 2016-12-16 09:30 - 2016-12-16 09:30 - 00000000 ____D C:\Program Files (x86)\9p3vnn95 
  2016-12-15 18:10 - 2016-12-16 18:36 - 00000000 ____D C:\Program Files (x86)\Ckiwak 
 2016-12-15 18:10 - 2016-12-15 19:41 - 00000000 ____D C:\Users\nous\AppData\Roaming\Areaght 
 2016-12-15 18:10 - 2016-12-15 18:10 - 00005974 _____ C:\Windows\System32\Tasks\Qermingmesuph Engine 
 2016-12-15 18:10 - 2016-12-15 18:10 - 00000000 ____D C:\Users\nous\AppData\Local\Stiqoly 
 2016-12-15 18:10 - 2016-12-15 18:10 - 00000000 _____ C:\Windows\system32\__0000000140358AE5__C0000005.dmp  
 2016-12-15 18:08 - 2016-12-16 19:15 - 00000000 ____D C:\Program Files\H82RIL6IBK 
 2016-12-13 18:58 - 2016-12-13 18:58 - 00000000 _____ C:\TOSTACK 
 2016-12-13 18:25 - 2016-12-15 18:14 - 00000000 ____D C:\Windows\system32\SSL 
 2016-12-13 18:21 - 2016-12-13 18:21 - 01938529 _____ C:\Users\nous\AppData\Roaming\Donglab.bin  
 2016-12-13 18:21 - 2016-12-13 18:21 - 00136827 _____ () C:\Users\nous\AppData\Roaming\ToughZoofix.bin  
 2016-12-13 18:21 - 2016-12-13 18:21 - 00000000 ____D C:\Users\nous\AppData\Roaming\Mozilla  
 2016-12-13 18:20 - 2016-12-13 18:20 - 07310848 _____ C:\Users\nous\AppData\Roaming\agent.dat  
 2016-12-13 18:20 - 2016-12-13 18:20 - 01905921 _____ C:\Users\nous\AppData\Roaming\Saltis.tst  
 2016-12-13 18:20 - 2016-12-13 18:20 - 00126464 _____ C:\Users\nous\AppData\Roaming\noah.dat  
 2016-12-13 18:20 - 2016-12-13 18:20 - 00070704 _____ C:\Users\nous\AppData\Roaming\Config.xml  
 2016-12-13 18:20 - 2016-12-13 18:20 - 00018432 _____ C:\Users\nous\AppData\Roaming\Main.dat  
 2016-12-13 18:20 - 2016-12-13 18:20 - 00005568 _____ C:\Users\nous\AppData\Roaming\md.xml  
 2016-12-13 18:20 - 2016-12-13 18:18 - 00615424 _____ C:\Users\nous\AppData\Roaming\Saltis.exe  
  2016-12-15 18:10 - 2016-09-23 11:29 - 00000000 ____D C:\Program Files (x86)\Bossseed 
 2016-12-15 18:10 - 2016-09-15 18:46 - 00000000 ___HD C:\Program Files (x86)\vb05h51l 
 2016-12-15 18:10 - 2016-09-15 18:46 - 00000000 ___HD C:\Program Files (x86)\0fa094lc
Task: {6A8C99A7-6C82-4F89-81A7-C93402A85217} - System32\Tasks\SMW_UpdateTask_Time_343236323434353137392d3437415a556c2a3223346c41 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION 
  Hosts:
EmptyTemp:
RemoveProxy:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

0
charly01000
18 déc. 2016 à 20:52
http://pjjoint.malekal.com/files.php?id=FRST_20161218_q9j10v12d13b13

http://pjjoint.malekal.com/files.php?id=20161218_c12e6t12r12n5

Voila mes 2 liens :-)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629 > charly01000
18 déc. 2016 à 23:18
Tu n'as pas fait la correction FRST.
0
charly01000 Messages postés 3 Date d'inscription vendredi 16 décembre 2016 Statut Membre Dernière intervention 19 décembre 2016
19 déc. 2016 à 20:11
https://pjjoint.malekal.com/files.php?id=20161219_c13n15k13o13t7

https://pjjoint.malekal.com/files.php?id=FRST_20161219_d13s9l15y8b13

Cette fois ca doit etre bon :-)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629 > charly01000 Messages postés 3 Date d'inscription vendredi 16 décembre 2016 Statut Membre Dernière intervention 19 décembre 2016
19 déc. 2016 à 20:32
Non tu donnes encore des rapports de scan.
0

Discussions similaires

[PIX] Commencer chaque poème sur une nouvelle page
ETHAN -
Willzac -

19 réponses
[référencement] Ne pas être référencé
kij_82 -
Searaphina -

10 réponses