Désinfection pc : pubs qui ouvrent firefox !
Résolu
mobidyk
-
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 184347 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
je viens demander l'aide d'un expert, ne sachant plus quoi faire pour me débarrasser de ces pubs qui lancent firefox tout le temps (avec du son parfois !).
J'ai déjà fais plusieurs scans avec Avast et Spybot, qui ont trouvé des trucs sans que cela ne change rien !
J'ai également fait le nettoyage d' ATF-Cleaner et un scan avec RSIT et Hijackthis.
Si quelqu'un veut bien m'aider à comprendre les rapports de scans et m'expliquer les étapes à suivre pour cleaner mon ordi, ça me sauverait svp !
Merci d'avance, et bonne journée.
je viens demander l'aide d'un expert, ne sachant plus quoi faire pour me débarrasser de ces pubs qui lancent firefox tout le temps (avec du son parfois !).
J'ai déjà fais plusieurs scans avec Avast et Spybot, qui ont trouvé des trucs sans que cela ne change rien !
J'ai également fait le nettoyage d' ATF-Cleaner et un scan avec RSIT et Hijackthis.
Si quelqu'un veut bien m'aider à comprendre les rapports de scans et m'expliquer les étapes à suivre pour cleaner mon ordi, ça me sauverait svp !
Merci d'avance, et bonne journée.
A voir également:
- Désinfection pc : pubs qui ouvrent firefox !
- Reinitialiser pc - Guide
- Pc lent - Guide
- Test performance pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Forcer demarrage pc - Guide
8 réponses
Salut,
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.
Spybot est dépassé, désinstalle le.
~~
Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.
ensuite :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ensuite :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.
Spybot est dépassé, désinstalle le.
~~
Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.
ensuite :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
ensuite :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Salut Malekal Morte !
Merci de ton aide !
Je suis tes indications, et j'attends la fin de l'analyse d' OTL.
Par contre je ne trouve pas le doc de rapport d' Ad Remover...
Merci de ton aide !
Je suis tes indications, et j'attends la fin de l'analyse d' OTL.
Par contre je ne trouve pas le doc de rapport d' Ad Remover...
Ok.
Je joint les rapports comme tu l'indique :
https://pjjoint.malekal.com/files.php?id=f3268bfebc13125
https://pjjoint.malekal.com/files.php?id=f9d23b0f145613
https://pjjoint.malekal.com/files.php?id=a68845d1f513155
Respectivement : Ad remover
Malwarebytes
et ODT
Je joint les rapports comme tu l'indique :
https://pjjoint.malekal.com/files.php?id=f3268bfebc13125
https://pjjoint.malekal.com/files.php?id=f9d23b0f145613
https://pjjoint.malekal.com/files.php?id=a68845d1f513155
Respectivement : Ad remover
Malwarebytes
et ODT
https://pjjoint.malekal.com/files.php?id=46785c2f24111313
https://pjjoint.malekal.com/files.php?id=3a34b538f715612
Voici les rapports de RSIT / Hijackthis, au cas où...
https://pjjoint.malekal.com/files.php?id=3a34b538f715612
Voici les rapports de RSIT / Hijackthis, au cas où...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ah je vois que OTL a aussi inscrit ça sur mon bureau, je sais pas si c'est le même rapport ou autre chose :
https://pjjoint.malekal.com/files.php?id=3fd8156fa67715
Merci !
https://pjjoint.malekal.com/files.php?id=3fd8156fa67715
Merci !
Bon, en tout cas tes conseils semblent avoir été utiles, on dirait qu'un des programmes a bien viré le malware, plus de pubs depuis ce début d'aprèm', ça fait plaiz' !
Je marquerai "résolu" si je n'ai toujours pas de problème ce soir.
Merci bien ! ^^
Je marquerai "résolu" si je n'ai toujours pas de problème ce soir.
Merci bien ! ^^
O2 - BHO: (Tom's Guide France Toolbar) - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files\Tom's_Guide_France\tbTom'.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (NCH EN Toolbar) - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH0.dll (Conduit Ltd.)
Les barres d'outils ça sert à rien mais alors les barres Conduit...
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!
~~
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
O3 - HKLM\..\Toolbar: (NCH EN Toolbar) - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH0.dll (Conduit Ltd.)
Les barres d'outils ça sert à rien mais alors les barres Conduit...
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
Les toolbars c'est pas obligatoire!
~~
Fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
Spybot c'est fait ;)
Je sais que je compte trop sur Avast et le parfeu windows. J'ai découvert récemment (grâce à toi notamment) quelques outils qui ont l'air utiles.
Sinon les barres conduit et tout, c'est des m***** qui se mettent quand tu installes un truc parfois, et que tu fais pas gaffe aux fonctionnalités supplémentaires qu'ils proposent, ça soule...
Sinon les rapports de scans ne montrent rien de plus méchant ?
En tout cas merci pour tes indications, je suis enfin débarrassé de ces pubs !!!
Je sais que je compte trop sur Avast et le parfeu windows. J'ai découvert récemment (grâce à toi notamment) quelques outils qui ont l'air utiles.
Sinon les barres conduit et tout, c'est des m***** qui se mettent quand tu installes un truc parfois, et que tu fais pas gaffe aux fonctionnalités supplémentaires qu'ils proposent, ça soule...
Sinon les rapports de scans ne montrent rien de plus méchant ?
En tout cas merci pour tes indications, je suis enfin débarrassé de ces pubs !!!
Ton lien m'a donné envie de faire un scan avec FindyKill, je le poste, si tu as un moment pour y jeter un oeil à l'occase (je flippe d'avoir un truc vicieux, un ventilo tourne fort pour rien assez souvent... ).
https://pjjoint.malekal.com/files.php?id=f6e54a9cae1499
Merci encore pour ton temps et ton aide !
https://pjjoint.malekal.com/files.php?id=f6e54a9cae1499
Merci encore pour ton temps et ton aide !