virus SOS

virus SOS - Virus/Spywares - Windows & Software

Marsh Posté le 24-03-2015 à 18:42:06    

 
Malgré d'innombrables scans de MalwareByte, Avast, et AdwCleaner (sensé retiré les adwares), mon PC est peté de virus ou d'adwares. Je peine à mort à surfer sur internet et à ouvrir des pages, car des pages de pubs s'ouvrent intempestivement allant même jusqu'à remplacer les pages que je consulte, et ce systématiquement.  
J'ai supprimé absolument tout les programmes recemment installés, j'ai fais Ccleaner. Non, mon PC est parfaitement clean pour ces antivirus précédemment cités, alors que je galère avec des pubs offers,etc... :fou:  
 
Merci pour votre aide 

Reply

Marsh Posté le 24-03-2015 à 18:42:06   

Reply

Marsh Posté le 24-03-2015 à 19:45:59    

Prend adw cleaner et si tu utilise mozilla regarde sur google il y a une manip pour le remettre a zero

Reply

Marsh Posté le 24-03-2015 à 21:08:19    

Bonjour  
Je déjà le adw cleaner... rien :fou:

Reply

Marsh Posté le 24-03-2015 à 22:25:00    

t utilise quel navigateur

Reply

Marsh Posté le 24-03-2015 à 22:41:48    

Chrome

Reply

Marsh Posté le 24-03-2015 à 22:50:37    

poste dans la rubrique windows

Reply

Marsh Posté le 25-03-2015 à 09:05:39    

Ce sujet a été déplacé de la catégorie Hardware vers la categorie Windows & Software par TotalRecall


---------------
Topic .Net - C# @ Prog
Reply

Marsh Posté le 25-03-2015 à 09:18:45    

Bonjour riodejaneiro et bienvenue sur Hardware.fr,  
 
 
 
Je te propose dans un premier temps de faire un diagnostic de ton PC pour évaluer les traces infectieuses et pour appliquer ensuite une solution adaptée.  
 
 
 
 
:) Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
Comment créer et poster le lien d'un rapport :
 

  • Se rendre sur le site http://www.cjoint.com/
  • Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
  • Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint
  • Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme htt://cjoint.com/CFnaaobHAob, et sélectionner l'option copier l'adresse du lien.  
  • Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.


 
 
Rappel sur les envois des rapports:  
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
 
 
 
 
 
==> ZHPDiag - programme de diagnostic
 
 

  • Télécharge et installe ZHPDiag (de Nicolas Coolman) sur ton bureau.


  • Fermer tous les programmes en cours d'utilisation.


  • Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"  


  • Cliquer sur Complet


    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 
http://nsa34.casimages.com/img/2015/03/24/150324092234906054.png
 

  • Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 25-03-2015 à 18:35:11    

bonjour;
 
tout dabort merci beaucoup.... je suis desole, je ne maitrise pas tres bien lecriture du français, je suis du brésil...mais je pense que tu va comprendre...  
ça a etais tres dificile de avoir le diagnostique car mon PC ouvre des pages des pubs a tout le moment...
mais voici:
 http://cjoint.com/?ECzsRWekT0N

Reply

Marsh Posté le 25-03-2015 à 18:37:25    

ce diagnostique c'est d hier...tu veux que je fasse un autre aujourd’hui?
 

Reply

Marsh Posté le 25-03-2015 à 18:37:25   

Reply

Marsh Posté le 25-03-2015 à 18:43:26    

Oui mais un scan avec ZHPDiag et non avec ZHPCleaner, please. Suis bien le tuto.

Reply

Marsh Posté le 25-03-2015 à 18:52:18    

rebonjour.
 
voici le d’aujourd’hui.
 
 http://cjoint.com/?ECztdWSd2B8

Reply

Marsh Posté le 25-03-2015 à 20:04:52    


desolé!
voila le bon:
 
http://cjoint.com/?ECztdWSd2B8

Reply

Marsh Posté le 25-03-2015 à 20:17:17    

==> Script ZHPFix
 
 
Le script de correction suivant permet de supprimer des traces d'infections.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de riodejaneiro, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

  • Cliquer sur ce lien http://www.cjoint.com/data3/3CzuDTZIurP_script.txt
  • Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
  • Puis, refaire un clic droit et choisir Copier
  • Double clic sur l'icône de ZHPFix qui se trouve sur le bureau.
  • Ou lancer ZHPFix à partir du raccourci sur ModernUI [accueil de Windows 8)


http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_45.png
 

  • Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER


http://nsa33.casimages.com/img/2015/03/25/150325054000305199.png
 

  • Dans la plupart des cas, le script se colle automatiquement dans la zone de script
  • Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller
  • Cliquer sur Go


http://nsa34.casimages.com/img/2015/03/18/150318083603287879.png
 

  • A la demande, confirmer le nettoyage des données en cliquant sur [OUI]


http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_48.png
 

  • Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
  • ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  


http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_49.png
 

  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt


  • Fermer ZHPFix et redémarrer l'ordinateur


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 25-03-2015 à 20:44:46    

Reply

Marsh Posté le 25-03-2015 à 20:47:17    

Ok. Comment se porte le PC notamment les navigateurs internet Google Chrome, Mozilla et Internet Explorer ?

Reply

Marsh Posté le 25-03-2015 à 20:49:44    

Pareil des pubs dans tous les sens

Reply

Marsh Posté le 25-03-2015 à 20:50:51    

pages que je consulte, et ce systématiquement bascule vers dautres pages..

Reply

Marsh Posté le 25-03-2015 à 20:52:02    

OK. On poursuit l'analyse. Je vous répondrai demain matin.  
 
Bonne soirée.   :)  
 
 
==> Farbar Recovery Scanner Tool :
 

  • Télécharge Farbar Recovery Scanner Tool, choisis ta version 32 ou 64 bits et enregistre le programme sur ton bureau (et pas ailleurs)
  • Fermer toutes tes applications ouvertes
  • Lancer FRST en faisant un clic droit sur l'icône du programme, puis "Exécuter en tant qu'administrateur".
  • Sous "Optional Scan", cocher les cases :


- Addition.txt
- Drivers MD5
- List BCD
 
http://forum-windows7-windows8.fr/Elowen/Images/capture_128.png
 

  • Une fois le scan terminé, 2 rapports sont crées sur le bureau FRST.txt et Addition.txt.


  • Héberge les rapports sur www.Cjoint.com, puis copie/colle les liens fournis dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 25-03-2015 à 21:05:48    

bonne soiree!
et merci de ton aide!
 
voici les deux:
 
http://cjoint.com/?ECzvqbVCEJg
 
http://cjoint.com/?ECzvrR2orkp
 

Reply

Marsh Posté le 26-03-2015 à 10:35:19    

Bonjour,
 
 
On poursuit la désinfection.
 
Après cette manipulation, me dire s' il y a toujours des problèmes de pub et avec quel navigateur internet (Google Chrome, Mozilla ou Internet Explorer)
 
 
 
==> FRST Correction
 

  • Appuyer simultanément sur les touches du clavier Windows et R
  • Une fenêtre va s'ouvrir, taper ceci : notepad
  • Cliquer sur OK


Note : Le bloc-notes va s'ouvrir
 
   http://nsa34.casimages.com/img/2015/01/25/150125094941770486.png
 

  • Copier les lignes suivantes en gras:


start
Task: {169D429A-B655-42A4-B1A7-632D7309AB01} - \ProtectedSearch\Protected Search No Task File  
C:\ProgramData\Temp:430C6D84
C:\ProgramData\Temp:DFC5A2B2
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
HKU\S-1-5-21-2143448377-283134280-2426765148-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
BHO: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE}  
BHO-x32: No Name -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01}  
BHO-x32: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
end

 

  • Retourner dans le bloc note puis coller les lignes copiées.


  • Cliquer sur la rubrique Fichier du bloc note, puis Enregistrer sous ..., nommer le rapport fixlist.txt et enregistrer le sur le bureau.  


  • A partir du bureau, lancer FRST par un clique droit puis "Exécuter en tant qu'administrateur"
  • Cliquer sur Fix


    Note : Patienter le temps de la suppression
 
 
    http://upload.sosvirus.net/images/2013/08/03/2xb6XZ.png
 

  • Une fois le scan terminé, un rapport Fixlog.txt a été créé sur le bureau.


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Message édité par monk521 le 26-03-2015 à 19:51:59
Reply

Marsh Posté le 26-03-2015 à 19:37:19    

bonsoir
 
apres touts les procedures, je lance le FRST et je clique sur fix, jai toujours le mensagem  
No fixlist.txt found.
the fixlist.txt should be in the same folder/directory the tool is located.
 
ils na pas trouve...
 
je bien reverifier la procedure et je tassure que je bien fait...

Reply

Marsh Posté le 26-03-2015 à 19:39:44    

etat do pc infecté... je utilize google chomer et internet explore... les deux infecté! jai suivant le mensage de mon avast que me parle de www. a.marketsnets.com

Reply

Marsh Posté le 26-03-2015 à 19:43:21    

Ah je me suis trompé dans le tuto, sorry !
J'ai rectifié. Peux-tu refaire l'étape d'avant, merci.

Reply

Marsh Posté le 26-03-2015 à 19:51:22    

letape davant c'est de faire in scan avec le FRST?

Reply

Marsh Posté le 26-03-2015 à 19:52:17    

Oui c'est ça =>  
 
 
==> FRST Correction
 

  • Appuyer simultanément sur les touches du clavier Windows et R
  • Une fenêtre va s'ouvrir, taper ceci : notepad
  • Cliquer sur OK


Note : Le bloc-notes va s'ouvrir
 
   http://nsa34.casimages.com/img/2015/01/25/150125094941770486.png
 

  • Copier les lignes suivantes en gras:


start
Task: {169D429A-B655-42A4-B1A7-632D7309AB01} - \ProtectedSearch\Protected Search No Task File  
C:\ProgramData\Temp:430C6D84
C:\ProgramData\Temp:DFC5A2B2
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
HKU\S-1-5-21-2143448377-283134280-2426765148-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
BHO: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE}  
BHO-x32: No Name -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01}  
BHO-x32: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
end

 

  • Retourner dans le bloc note puis coller les lignes copiées.


  • Cliquer sur la rubrique Fichier du bloc note, puis Enregistrer sous ..., nommer le rapport fixlist.txt et enregistrer le sur le bureau.  


  • A partir du bureau, lancer FRST par un clique droit puis "Exécuter en tant qu'administrateur"
  • Cliquer sur Fix


    Note : Patienter le temps de la suppression
 
 
    http://upload.sosvirus.net/images/2013/08/03/2xb6XZ.png
 

  • Une fois le scan terminé, un rapport Fixlog.txt a été créé sur le bureau.


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 26-03-2015 à 20:01:18    

Reply

Marsh Posté le 26-03-2015 à 20:13:00    

c'est ça? ou il fallait faire dautres choses?

Reply

Marsh Posté le 26-03-2015 à 20:13:57    

Não, não é isso.  :)  
 
Baixe este arquivo e colocá-lo na área de trabalho.
 
https://www.dropbox.com/s/a6i9m8j27 [...] t.txt?dl=0
 
 
Lançe FRST et clique sur Fix.  
 
 

Reply

Marsh Posté le 26-03-2015 à 20:21:01    

:) :) merci. J'attends que le pc redemarre

Reply

Marsh Posté le 26-03-2015 à 20:23:06    

Teste ensuite Google chrome et Internet Explorer.  

Reply

Marsh Posté le 26-03-2015 à 20:24:18    

Reply

Marsh Posté le 26-03-2015 à 20:27:31    

Obrigado. Como é o PC, Google Chrome et Internet Explorer ?

Reply

Marsh Posté le 26-03-2015 à 20:29:31    

igual...  

Reply

Marsh Posté le 26-03-2015 à 20:30:47    

no chrome e no explore eu tenho mil pub!

Reply

Marsh Posté le 26-03-2015 à 20:31:44    

Ok, on commence par Google chrome.  
 
Est-ce que tu as des favoris dans Google chrome ?

Reply

Marsh Posté le 26-03-2015 à 20:34:36    

non

Reply

Marsh Posté le 26-03-2015 à 20:38:37    

Sem escolha.
 
 
==> Réinstallation de Google Chrome
 
 
1- On supprime Google Chrome via le panneau de configuration / Désinstaller un programme. Penser à cocher la case '' Supprimer également vos données de navigation ''.
 
 
2- Redémarrer le PC  
 
 
3- Afficher les fichiers et dossiers cachés et supprimer ce fichier :
 
C:\Users\visgueiro...\AppData\Local\Google\Chrome
 
 
4- Réinstaller Google Chrome
 
 
 
Me preparar para mais tarde Internet Explorer.


Message édité par monk521 le 26-03-2015 à 20:42:25
Reply

Marsh Posté le 26-03-2015 à 20:42:11    

Reply

Marsh Posté le 26-03-2015 à 20:54:33    

Fiz tudo que voce me mandou... e agora? Vou ver o jogo do brasil e frança... muito obrigado pela sua ajuda. Depois você me diz o que eu tenho que fazer no pc...mais uma vez, muito obrigado

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed