Besoins d'aide virus portalsosites

dougie100 Messages postés 67 Statut Membre -  
dougie100 Messages postés 67 Statut Membre -
Bonjour, j'ai besoin d'aide pour l'ordinateur d'une amie qui a était infecté par un virus qui a modifié sa page de recherche, et il y a un nouveau moteur du non de portalsosites, beaucoup de fenêtres pop-up s'affichent et son ordinateur est devenue très lent et bug souvent. Donc si quelqu'un peut m'aider qu'il ou elle n'hésite pas.

1 réponse

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    0
    1. dougie100 Messages postés 67 Statut Membre
       
      voila le rapport
      # AdwCleaner v2.306 - Rapport créé le 09/08/2013 à 14:10:06
      # Mis à jour le 19/07/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
      # Nom d'utilisateur : User - PC-DE-USER
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\User\Downloads\AdwCleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
      Fichier Supprimé : C:\Windows\system32\dmwu.exe
      Fichier Supprimé : C:\Windows\system32\ImhxxpComm.dll
      Supprimé au redémarrage : C:\Program Files\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}

      ***** [Registre] *****


      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.6000.16982

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v3.6.4 (fr)

      -\\ Google Chrome v28.0.1500.95

      *************************

      AdwCleaner[S1].txt - [28413 octets] - [08/08/2013 22:42:45]
      AdwCleaner[S2].txt - [1050 octets] - [09/08/2013 14:10:06]

      ########## EOF - C:\AdwCleaner[S2].txt - [1110 octets] ##########
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      fais le reste et ça doit rouler :)
      0
    3. dougie100 Messages postés 67 Statut Membre
       
      ok
      0