Ordinateur infectéRésolu/Fermé

Question

Bonsoir,

Cet ordinateur est certainement infecté. J'ai des fenêtres publicitaires qui s'activent sur tous les sites Internet

Voici un rapport Zhpdiag

https://www.cjoint.com/?DHuuUZzeM34


Un grand merci pour votre aide

Utilisateur anonyme · Answer

bonjour

AdwCleaner (suppression)
    * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

    *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
    *Sur la page, clique sur le bouton ===> Nettoyer
    *Laisse travailler l'outil.
    *Poste le rapport qui apparaît à la fin.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
 
                          
 Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

Lollypop24 · Answer

Bonsoir,

J'ai eu quelques problèmes pour installer et exécuter adwcleaner 

Voici le rapport:

https://www.cjoint.com/?DHwvZmqUxSL 

Merci

Utilisateur anonyme · Answer

Toujours les fenêtres publicitaires??

Lollypop24 · Answer

Oui il y en a toujours mais moins qu'avant

Utilisateur anonyme · Answer

*Télécharge et installe : Malwarebytes' Anti-Malware

    * Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) .

    /!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\

    * Vérifie l'onglet tableau de bord que ta version soit à jour.
    * Si ce n'est pas le cas clic sur mettre a jour.
    * Dans l'onglet examen sélectionne examen Menaces et clic sur examiner maintenant.
    * Le scan démarre.
    * L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
    * Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".

    (Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).

    * Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
    Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.

    Héberge le rapport sur Cjoint et copie et colle son lien sur ton prochain message.

Lollypop24 · Answer

Bonjour

Voici le rapport

https://www.cjoint.com/?DHxrAIbfeh5

Utilisateur anonyme · Answer

Bonjour

    On va faire une analyse de ton systéme.

    Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

    Pour un système en 32 bits ==> FRST de Farbar
    Pour un système en 64 bits ==> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ FRST de Farbar]
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.


    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal coche la case Addition.txt et clique sur Scan et patiente le temps de l'analyse
    A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
    Héberge les rapports sur le site pjjoint.malekal.com ou cijoint puis copie/colle le lien fournit dans ta prochaine réponse sur le forum


    Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Lollypop24 · Answer

Voici les rapports

https://www.cjoint.com/?DHxuSQ4oTqj

https://www.cjoint.com/?DHxuTu6Ntxh

Utilisateur anonyme · Answer

FRST correctif
    correctif

    !\ ATTENTION /!\
    Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !

    Appuyez simultanément sur les touches windows+R
    Dans la petite fenêtre écrire notepad
    Clic sur ok Le bloc-note s'ouvre.

    Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.

    ------------------------------------------------------------------------------

    start
SearchScopes: HKLM - {60240A2B-6C26-4914-8626-CE74BA258A8F} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_14_ie&cd=2XzuyEtN2Y1L1QzutD0C0E0E0EyCzy0D0Dzy0C0DyDyC0F0CtN0D0Tzu0SzztByDtN1L2XzutBtFtCzztFzztFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyByCzyzz0EyCyBtBtG0EyC0C0EtGyEzz0AyBtGyDzztA0CtGyD0C0EzytA0BtCtD0EyBtCyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCzy0B0A0A0E0A0BtGyDtDtB0BtG0Bzz0C0BtG0F0ByEtBtGtB0FyE0AyD0EtAzytD0D0BtA2Q&cr=868188940&ir=
SearchScopes: HKCU - DefaultScope {60240A2B-6C26-4914-8626-CE74BA258A8F} URL = 
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKLM-x32 - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
FF SearchPlugin: C:\Users\Jess\AppData\Roaming\Mozilla\Firefox\Profiles\xlllbrgc.default-1399292319029\searchplugins\keepmysearch.xml
S3 NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090713.024\ENG64.SYS [X]
S3 NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090713.024\EX64.SYS [X]
C:\Users\Jess\pf-setup.exe
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:AD022376
    end
    

    ------------------------------------------------------------------------------

    Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    L'outil va créer un rapport de correction Fixlog.txt.
    Héberge les rapports sur le site pjjoint.malekal.com ou cijoint puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Lollypop24 · Answer

Bonjour,

Voici le rapport en lien

https://www.cjoint.com/?DHyqBizFOQa

Utilisateur anonyme · Answer

C'est mieux maintenant??

Lollypop24 · Answer

Oui c'est nettement mieux, plus de pub

Utilisateur anonyme · Answer

Ton ordinateur été infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects.Privilégie le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoches tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
 

Pour supprimer les programmes utilisés.

* Téléchargez : DelFix sur votre bureau.
    * Lancez le, cliquez sur suppression.
    * Patientez pendant le scan jusqu'à l'ouverture du rapport.
    * Postez le contenu du rapport dans votre prochaine réponse sur le forum.

    * Note : Le rapport se trouve sous C:\DelFixSearch.

Lollypop24 · Answer

Voici le rapport de Delfix

https://www.cjoint.com/?DHywBiE8jIH 

Un grand merci pour ton aide nanard4700

Bonne soirée

Ordinateur infecté

14 réponses

Discussions similaires

Newsletters