Infecté par pricegong Résolu/Fermé

Question

Bonjour, 


Je ne sais pas pourquoi, je n'ai rien téléchargé récemment, et pourtant j'ai régulièrement des fenêtres de publicité pricegong qui s'ouvre en bas à droite de mon écran. Ça ralentit ma navigation et je n'arrive pas à les fermer. Quelqu'un peut-il m'aider à me débarrasser de cela s'il vous plait?


Configuration: Windows XP / Firefox 16.0

yoann090 · Answer

Bonjour ,
 Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
 

( d'Xplode ) sur ton bureau : 

Lance le, clique sur *[Suppression]* puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

elsakiddo · Answer

Bonjour,

Merci pour ta réponse. Voici le rapport AdwCleaner:

# AdwCleaner v2.011 - Rapport créé le 06/12/2012 à 14:09:29
# Mis à jour le 02/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Elsa - XPSP2-2527D0CA9
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Elsa\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Elsa\Application Data\Mozilla\Firefox\Profiles\xq0fok1m.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
Dossier Supprimé : C:\Documents and Settings\Elsa\Application Data\PriceGong

***** [Registre] *****

Clé Supprimée : HKCU\Software\PriceGong

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Elsa\Application Data\Mozilla\Firefox\Profiles\xq0fok1m.default\prefs.js

C:\Documents and Settings\Elsa\Application Data\Mozilla\Firefox\Profiles\xq0fok1m.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1252 octets] - [06/12/2012 14:09:29]

########## EOF - C:\AdwCleaner[S1].txt - [1312 octets] ##########

yoann090 · Answer

Apparement pricegong a bien sauté. 

Fais un scan avec MBAM , tuto ici : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet

Et poste le rapport ;)

elsakiddo · Answer

Oh super! Merci.

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.06.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Elsa :: XPSP2-2527D0CA9 [administrateur]

06/12/2012 19:42:51
mbam-log-2012-12-06 (19-42-51).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 183270
Temps écoulé: 4 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

yoann090 · Answer

Tu as mal lu ^^ : examen complet

elsakiddo · Answer

Aïe, désolée.

elsakiddo · Answer

Le voici!

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.06.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Elsa :: XPSP2-2527D0CA9 [administrateur]

06/12/2012 21:00:41
mbam-log-2012-12-06 (21-00-41).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216468
Temps écoulé: 34 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

yoann090 · Answer

Bon ba je pense qu'on peut cloturer. Relance Adwcleaner et clique sur desinstallation. Tu peux garder MBAM.

Si tu as d'autres questions hésites pas, sinon tu peux passer ton post en résolu.

elsakiddo · Answer

Super, merci beaucoup!

yoann090 · Answer

De rien 
Bonne continuation

Infecté par pricegong

10 réponses

Discussions similaires