Infection: Ads not by this site
Link78
-
ebc08 Messages postés 444 Statut Membre -
ebc08 Messages postés 444 Statut Membre -
Bonjour,
J'ai actuellement un virus sur mon pc mais je ne sais pas comment l'enlever. J4ai essayé AdwCleaner dernière version ça m'a trouvé ça
# AdwCleaner v2.105 - Logfile created 01/11/2013 at 20:35:40
# Updated 08/01/2013 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
# User : ChronoSpells - SYSTEMD
# Boot Mode : Normal
# Running from : C:\Users\ChronoSpells\Desktop\adwcleaner.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
***** [Registry] *****
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09E90109-A9AA-4980-BCEF-76F8D924E902}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v18.0 (fr)
File : C:\Users\Nosh\AppData\Roaming\Mozilla\Firefox\Profiles\60kzvz6d.default\prefs.js
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Roaming\Mozilla\Firefox\Profiles\dic3ghyo.default\prefs.js
Found : user_pref("extensions.50d241bfc767a.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
-\\ Google Chrome v21.0.1180.83
File : C:\Users\Nosh\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
*************************
AdwCleaner[R2].txt - [1421 octets] - [08/01/2013 20:27:53]
AdwCleaner[R3].txt - [4357 octets] - [08/01/2013 20:33:49]
AdwCleaner[R4].txt - [1659 octets] - [11/01/2013 19:43:37]
AdwCleaner[R5].txt - [1719 octets] - [11/01/2013 19:46:00]
AdwCleaner[R6].txt - [1682 octets] - [11/01/2013 19:51:24]
AdwCleaner[R7].txt - [1669 octets] - [11/01/2013 20:35:40]
AdwCleaner[S5].txt - [1363 octets] - [07/01/2013 19:15:25]
AdwCleaner[S7].txt - [4177 octets] - [08/01/2013 20:37:19]
AdwCleaner[S8].txt - [1601 octets] - [11/01/2013 19:31:25]
########## EOF - C:\AdwCleaner[R7].txt - [1909 octets] ##########
Et la supression m'a donné ça:
# AdwCleaner v2.105 - Logfile created 01/11/2013 at 20:36:01
# Updated 08/01/2013 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
# User : ChronoSpells - SYSTEMD
# Boot Mode : Normal
# Running from : C:\Users\ChronoSpells\Desktop\adwcleaner.exe
# Option [Delete]
***** [Services] *****
***** [Files / Folders] *****
***** [Registry] *****
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09E90109-A9AA-4980-BCEF-76F8D924E902}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v18.0 (fr)
File : C:\Users\Nosh\AppData\Roaming\Mozilla\Firefox\Profiles\60kzvz6d.default\prefs.js
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Roaming\Mozilla\Firefox\Profiles\dic3ghyo.default\prefs.js
Deleted : user_pref("extensions.50d241bfc767a.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
-\\ Google Chrome v21.0.1180.83
File : C:\Users\Nosh\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
*************************
AdwCleaner[R2].txt - [1421 octets] - [08/01/2013 20:27:53]
AdwCleaner[R3].txt - [4357 octets] - [08/01/2013 20:33:49]
AdwCleaner[R4].txt - [1659 octets] - [11/01/2013 19:43:37]
AdwCleaner[R5].txt - [1719 octets] - [11/01/2013 19:46:00]
AdwCleaner[R6].txt - [1682 octets] - [11/01/2013 19:51:24]
AdwCleaner[R7].txt - [1978 octets] - [11/01/2013 20:35:40]
AdwCleaner[S5].txt - [1363 octets] - [07/01/2013 19:15:25]
AdwCleaner[S7].txt - [4177 octets] - [08/01/2013 20:37:19]
AdwCleaner[S8].txt - [1601 octets] - [11/01/2013 19:31:25]
AdwCleaner[S9].txt - [1915 octets] - [11/01/2013 20:36:01]
########## EOF - C:\AdwCleaner[S9].txt - [1975 octets] ##########
Mais ça y est encore. Je ne sais plus quoi faire.
J'ai actuellement un virus sur mon pc mais je ne sais pas comment l'enlever. J4ai essayé AdwCleaner dernière version ça m'a trouvé ça
# AdwCleaner v2.105 - Logfile created 01/11/2013 at 20:35:40
# Updated 08/01/2013 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
# User : ChronoSpells - SYSTEMD
# Boot Mode : Normal
# Running from : C:\Users\ChronoSpells\Desktop\adwcleaner.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
***** [Registry] *****
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09E90109-A9AA-4980-BCEF-76F8D924E902}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v18.0 (fr)
File : C:\Users\Nosh\AppData\Roaming\Mozilla\Firefox\Profiles\60kzvz6d.default\prefs.js
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Roaming\Mozilla\Firefox\Profiles\dic3ghyo.default\prefs.js
Found : user_pref("extensions.50d241bfc767a.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
-\\ Google Chrome v21.0.1180.83
File : C:\Users\Nosh\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
*************************
AdwCleaner[R2].txt - [1421 octets] - [08/01/2013 20:27:53]
AdwCleaner[R3].txt - [4357 octets] - [08/01/2013 20:33:49]
AdwCleaner[R4].txt - [1659 octets] - [11/01/2013 19:43:37]
AdwCleaner[R5].txt - [1719 octets] - [11/01/2013 19:46:00]
AdwCleaner[R6].txt - [1682 octets] - [11/01/2013 19:51:24]
AdwCleaner[R7].txt - [1669 octets] - [11/01/2013 20:35:40]
AdwCleaner[S5].txt - [1363 octets] - [07/01/2013 19:15:25]
AdwCleaner[S7].txt - [4177 octets] - [08/01/2013 20:37:19]
AdwCleaner[S8].txt - [1601 octets] - [11/01/2013 19:31:25]
########## EOF - C:\AdwCleaner[R7].txt - [1909 octets] ##########
Et la supression m'a donné ça:
# AdwCleaner v2.105 - Logfile created 01/11/2013 at 20:36:01
# Updated 08/01/2013 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
# User : ChronoSpells - SYSTEMD
# Boot Mode : Normal
# Running from : C:\Users\ChronoSpells\Desktop\adwcleaner.exe
# Option [Delete]
***** [Services] *****
***** [Files / Folders] *****
***** [Registry] *****
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09E90109-A9AA-4980-BCEF-76F8D924E902}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C4743D3E-20D7-4B52-84F2-5E4E277B2D82}
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v18.0 (fr)
File : C:\Users\Nosh\AppData\Roaming\Mozilla\Firefox\Profiles\60kzvz6d.default\prefs.js
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Roaming\Mozilla\Firefox\Profiles\dic3ghyo.default\prefs.js
Deleted : user_pref("extensions.50d241bfc767a.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
-\\ Google Chrome v21.0.1180.83
File : C:\Users\Nosh\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
File : C:\Users\ChronoSpells\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] File is clean.
*************************
AdwCleaner[R2].txt - [1421 octets] - [08/01/2013 20:27:53]
AdwCleaner[R3].txt - [4357 octets] - [08/01/2013 20:33:49]
AdwCleaner[R4].txt - [1659 octets] - [11/01/2013 19:43:37]
AdwCleaner[R5].txt - [1719 octets] - [11/01/2013 19:46:00]
AdwCleaner[R6].txt - [1682 octets] - [11/01/2013 19:51:24]
AdwCleaner[R7].txt - [1978 octets] - [11/01/2013 20:35:40]
AdwCleaner[S5].txt - [1363 octets] - [07/01/2013 19:15:25]
AdwCleaner[S7].txt - [4177 octets] - [08/01/2013 20:37:19]
AdwCleaner[S8].txt - [1601 octets] - [11/01/2013 19:31:25]
AdwCleaner[S9].txt - [1915 octets] - [11/01/2013 20:36:01]
########## EOF - C:\AdwCleaner[S9].txt - [1975 octets] ##########
Mais ça y est encore. Je ne sais plus quoi faire.
A voir également:
- Infection: Ads not by this site
- Infection ad.doubleclick.net ✓ - Forum Virus
- Infection FileRepMetagen - Forum Virus
- Infection WonderShare ✓ - Forum Virus
- Infection winrmsrv ✓ - Forum Virus
- Infection fahcore_a8 ✓ - Forum Virus
2 réponses
Bonsoir
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
Ce n'est pas un virus, c'est un adware : un logiciel qui rajoute des pubs non désirées.
C'est souvent lorsqu'on installe un logiciel gratuit sans faire attentions aux étapes que l'on installe ces adware.
Il suffit juste de désinstaller l'extension de ton navigateur installée par cet adware :
Pour google chrome, copie ceci dans la barre d'adresse pour acceder aux extensions : chrome://extensions/
Pour firefox, clique sur le menu "firefox" en haut à gauche puis "modules complémentaires" et enfin clique sur "extensions" à gauche
Pour Internet Explorer 9 et +, appuyer sur alt+X et cliquer sur gérer les modules complémentaires
Si vous avez un doute pour identifier l'extension indésirable, dites moi tout ce que vous avez (ou faites une capture d'écran) et je vous dirais ce qu'il faut supprimer.
Ensuite, téléchargez Hijackthis ici : http://www.trendsecure.com/portal/fr/_download/HiJackThis.exe
Faites un scan (https://www.luanagames.com/index.fr.html
Postez le log (fichier texte contenant les résultats du scan) sur https://pastebin.com/ dans le champ "New Paste", changez "Paste Exposure" de "Public" à Unlisted et cliquez sur "submit".
Copiez-collez le lien de la page (du style http://pastebin.com/aB1cDEf) dans votre réponse, ici.
C'est souvent lorsqu'on installe un logiciel gratuit sans faire attentions aux étapes que l'on installe ces adware.
Il suffit juste de désinstaller l'extension de ton navigateur installée par cet adware :
Pour google chrome, copie ceci dans la barre d'adresse pour acceder aux extensions : chrome://extensions/
Pour firefox, clique sur le menu "firefox" en haut à gauche puis "modules complémentaires" et enfin clique sur "extensions" à gauche
Pour Internet Explorer 9 et +, appuyer sur alt+X et cliquer sur gérer les modules complémentaires
Si vous avez un doute pour identifier l'extension indésirable, dites moi tout ce que vous avez (ou faites une capture d'écran) et je vous dirais ce qu'il faut supprimer.
Ensuite, téléchargez Hijackthis ici : http://www.trendsecure.com/portal/fr/_download/HiJackThis.exe
Faites un scan (https://www.luanagames.com/index.fr.html
Postez le log (fichier texte contenant les résultats du scan) sur https://pastebin.com/ dans le champ "New Paste", changez "Paste Exposure" de "Public" à Unlisted et cliquez sur "submit".
Copiez-collez le lien de la page (du style http://pastebin.com/aB1cDEf) dans votre réponse, ici.
Oui, ce n'est pas la première fois que je l'entend, mais je l'ai toujours utilisé et il m'a toujours satisfait... De plus, trouve qu'il reste complet et les rapports sont simple à analyser...
Après, je pense que dans ce cas, c'est suffisent car j'ai déjà eu à faire à cet adware ("Ads not by this site") et une simple désinstallation de l'extension suffit.
Mais si vous souhaitez faire faire le diagnostique avec un autre outil, vous pouvez ;-)
Vous avez surement plus d'expérience que moi ;-)
Après, je pense que dans ce cas, c'est suffisent car j'ai déjà eu à faire à cet adware ("Ads not by this site") et une simple désinstallation de l'extension suffit.
Mais si vous souhaitez faire faire le diagnostique avec un autre outil, vous pouvez ;-)
Vous avez surement plus d'expérience que moi ;-)
Bonsoir Guillaume5188,
Je vois que vous avez supprimé ma réponse...
C'est votre choix, je ne reviendrais pas dessus...
Mais qu'entendez vous par "Merci de prendre en compte un sujet libre" ?