Pubs qui apparaiseent en masse - Spyware ? Fermé

Question

depuis quelques temps j'ai des pubs de ce genre : http://www.mobifiesta.com/...

qui apparaissent .

malwareebyte's ne voit rien et avira non plus.

je ne sais pas quoi faire .

pouvez vous me dire ce qu'il faut faire pour virer cette cochonnerie qui des fois apparait en une seule fois par centaine ... alors je vous laisse imaginer la vitesse de mon ordi quand ca arrive ..


Configuration: Windows Vista / Firefox 3.6.3

dédétraqué · Answer

Salut lusky16


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

lusky16 · Answer

comme avec mon ancien problème ??

dédétraqué · Answer

Salut lusky16


Je sais pas de quoi tu parles?


@++   :)

lusky16 · Answer

on m'a demandé exactement la même chose dans un ancien post, peu importe, du moment que tu sais comment virer cette pub ....

je te fais confiance

lusky16 · Answer

voila : info.txt : http://www.cijoint.fr/cj201005/cijqsq3C9j.txt
            log.txt: http://www.cijoint.fr/cj201005/cijXZc5Fo7.txt

dédétraqué · Answer

Salut lusky16


Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@++   :)

lusky16 · Answer

voila le rapport :

http://www.cijoint.fr/cj201005/cijl7Ukm9B.txt

dédétraqué · Answer

Salut lusky16


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


-----


Mettre MalwareByte's Anti-Malware à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

lusky16 · Answer

très bien, je m'y mets de suite

merci de ton aide

dédétraqué · Answer

Salut lusky16 


Tu as déjà posté ce rapport, poste le rapport C:\Ad-report-clean.Txt



@++   :)

lusky16 · Answer

il n'existes pas .... pfffff

et dire que j'ai recommencé 3 fois car sa a bugger

j'en ai mare !! les rapports ne se sauvegarde pas je ne peut rien faire

lusky16 · Answer

ah, voila je les ai retrouver  

je vais t'en poster 3, je ne sais pas lequel est le bon car l'heure de scan est presque la même ( je pense que ce doit être le premier ou 3 eme)  

1) http://www.cijoint.fr/cj201005/cijJAZN7pv.txt  
2) http://www.cijoint.fr/cj201005/cij1wIkN1E.txt  
3) http://www.cijoint.fr/cj201005/cijg2uPDMC.txt

dédétraqué · Answer

Salut lusky16


OK cela semble bon, as-tu encore de la publicité?


Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

lusky16 · Answer

Hé bien apparemment Non !! plus de pubs !

Merci, je vais quand même m'en assurer, je poste le rapport un peu plus tard

merci a toi

lusky16 · Answer

plus de problème depuis 2 jours , je pense ne pas avoir a refaire de rapport,

merci beaucoup de ton aide

Lusky16

dédétraqué · Answer

Salut lusky16


Bien de rien, pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

Tutoriel Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


-----


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

lusky16 · Answer

merci beaucoup, je ferais cela par la suite

starlegrand · Answer

Bonsoir!
Si tu utilises Mozilla , je te conseilles : Adblock Plus ;)

lusky16 · Answer

Oui, je l'ai depuis un bon bout de temps, mais il ne bloque pas tout malheureusement

sidoniue · Answer

slt
demarrer/panneau de config/installer et desinstaller programm
il faut retirer: EO REZO.
a+

Pubs qui apparaiseent en masse - Spyware ?

20 réponses

Discussions similaires

Newsletters