Problème avec une pub d'internet Fermé

Question

Bonjour,
 aujourd' hui une pub s'est affiché sur mon ordi , c'est une pub pour Antivirus Soft elle dit qui l'ordi n'est pas protégé alors que j'ai au moins 3 antivirus actifs je dis que je ne veut pas de ce logiciel et il m'ouvre une page de cul ou une page de pub pour le viagra ou une page sur l'achat de l'antivirus et plus rien ne veut s'ouvrir sauf firefox ou IE 
Il me force à acheter le logiciel je ne veut pas l'acheter car c'est une arnaque et en plus ça coûte 59 €
Que faire ? 
j'ai redémarré plusieurs fois

ric025 · Answer

Salut ! :)

Infection ! :)

&#x25B6; Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

&#x25B6; Double-clique sur RSIT.exe.

&#x25B6; Clique sur Continue à l'écran Disclaimer.

&#x25B6; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

&#x25B6; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

&#x25B6; A noter: Les rapports se trouvent également ici: C:\rsit.

++

vivine001 · Answer

As tu essayé de passer des logiciels comme adware, ccleaner ou spybot, cela suffit parfois à nettoyer les cochonneries de ce type. Tu peux trouver ça sur www.01net.com

J-M57710 · Answer

Rien ne s'ouvre et j'ai essayé avec ccleaner il s'ouvre pas

ric025 · Answer

Tu as essayé RSIT ??

J-M57710 · Answer

maintenant oui et sa marche merci beaucoup

J-M57710 · Answer

Bin en fin de compte sa marche pas

ric025 · Answer

Oui, mais si tu n'en dis pas plus, je peux pas t'aider ! :D

Ça bloque à quel niveau ? 
Tu es sous XP ? VISTA ? SEVEN ?

++

Razzer · Answer

tu es toujours là? je peux apporter une solution efficace à ton problème si tu me répond sinon je vais me coucher.

J-M57710 · Answer

Quand j'ouvre quelque chose c'est marqué 

Security Warning


Application cannot be executed. the file consent.exe is infected. Do you want to activate your antivirus software now?

Oui   Non



je suis sous Vista 

C'est comme si on me disais: Tu me paye et je te laisse tranquille

ric025 · Answer

Oui, mais surtout ne paie pas ! :D

Est-ce que ça le fait avec toutes les applications ? 

Essaie celle-ci  :

&#x25B6; Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---

&#x25B6; Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

&#x25B6; Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

&#x25B6; Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

&#x25B6; Poste le rapport généré. 

++

J-M57710 · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3781
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

23.02.2010 23:39:52
mbam-log-2010-02-23 (23-39-52).txt

Type de recherche: Examen rapide
Eléments examinés: 145886
Temps écoulé: 10 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 20

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Registry_Doktor 2009_is1 (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lowerypy (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.nixud.com/) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.nixud.com/) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Registry_Doktor 4.1 (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\definitions (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\Monika\AppData\Local\Temp
cwmoxsare.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\spool.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Tempnxseowmca.exe (Virus.Virut) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\sencxmrwoa.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\wrcsneoaxm.exe (Adware.Mirar) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\xmocawrnse.exe (Trojan.Vilsel) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\Cl.exe (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\EngineAP.dll (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\ScheduleAP.txt (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\Task.dat (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1	ask.xml (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\unins000.dat (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\unins000.exe (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Program Files\Registry_Doktor 4.1\definitions\200812.cab (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\Users\Romain\AppData\Local
nsaoq
jbnsftav.exe (Trojan.FakeAlert.Gen) -> Delete on reboot.
C:\Users\Monika\AppData\Local\Temp\msxml71.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\c.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\d.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\e.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Monika\AppData\Local\Temp\f.exe (Trojan.Dropper) -> Quarantined and deleted successfully.



si c'est ça le rapport alors voila

ric025 · Answer

Ok, tu as plusieurs des pires infections présentes actuellement ! :s

On peut continuer à tenter la désinfection si tu le souhaites, mais sans aucune garantie. Au cas où, as-tu des CD d'installation Windows ? Ou peux-tu t'en procurer ? 

++

J-M57710 · Answer

Désolé j'ai pas pu répondre avant mais maintenant ça marche merci

ric025 · Answer

Salut.

Qu'est-ce qui marche ? 

Est-ce que tu peux retenter RSIT et me poster les rapports ?

++

Problème avec une pub d'internet

14 réponses

Discussions similaires