Spywares, virus..? Fermé

Question

Bonjour, j'ai acheté un PC portable Asus avec Windows 8 il y a à peine deux mois, et j'ai de multiples problèmes. 
J'ai de multiples pop-ups intempestives sur tous les navigateurs (chrome et firefox), et sur Chrome, depuis hier, le https est systématiquement barré en rouge. J'avais installé Adw Cleaner pour y remédier, cela avait supprimé tous les pop ups, mais depuis quelques jours, de nouvelles publicités sont apparues... Sans compter que je ne parviens pas à activer Windows (dans le centre de maintenance), car j'ai l'erreur 0xC004F074: Aucun gestionnaire de clé KMS n'a pu être contacté. 
Merci de votre aide !

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer : scanne

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

puis : 

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

MB51 · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.23.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
Marie :: PCMARIE [administrateur]

Protection: Activé

23/10/2013 13:33:51
mbam-log-2013-10-23 (13-33-51).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 200876
Temps écoulé: 5 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Users\Marie\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 23
C:\Users\Marie\Downloads\Browser_Update.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Downloads\iLividSetup-r362-n-bf.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Downloads\Setup (1).exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Downloads\Setup (2).exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Downloads\Setup (3).exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Downloads\Setup.exe (PUP.Optional.iBryte) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Downloads\Windows Product Key Finder.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\4DGQHL9Y\Setup[1].exe (PUP.Optional.Glindorus.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\8GP6F63C\DeltaTB[1].exe (PUP.Optional.DeltaTB) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\8GP6F63C\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\8GP6F63C\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\8GP6F63C\SoftonicDownloader_pour_google-chrome.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\EW1GE1CQ\Flash Player 12.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\EW1GE1CQ\iminent[1].msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\EW1GE1CQ\LyricsParty_1060-4020_v122[1].exe (PUP.Optional.Adtool) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\EW1GE1CQ\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\OA0L9AOA\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\OA0L9AOA\Setup[1].exe (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\SD1W0W7X\DeltaTB2[1].exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\SD1W0W7X\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\SD1W0W7X\pack[1].7z (PUP.Optional.BrowserProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marie\Local Settings\Temporary Internet Files\Content.IE5\SD1W0W7X\rcpmmnew_mynew41737-20q9sl4pvr1lVNMX1xP6mF1vjkPx000..exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\dfb1e.msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.

(fin)

MB51 · Answer

# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v0.0.0.0


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Marie\AppData\Roaming\Mozilla\Firefox\Profiles\wimb5y4j.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [33702 octets] - [29/09/2013 21:51:25]
AdwCleaner[R1].txt - [9539 octets] - [16/10/2013 14:57:32]
AdwCleaner[R2].txt - [4106 octets] - [23/10/2013 12:58:19]
AdwCleaner[R3].txt - [1138 octets] - [23/10/2013 13:46:14]
AdwCleaner[S0].txt - [33055 octets] - [29/09/2013 21:55:52]
AdwCleaner[S1].txt - [9580 octets] - [16/10/2013 15:00:36]
AdwCleaner[S2].txt - [3848 octets] - [23/10/2013 12:59:59]
AdwCleaner[S3].txt - [1060 octets] - [23/10/2013 13:50:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1120 octets] ##########

MB51 · Answer

J'ai toujours une pub sur firefox... sur facebook, lorsque je mets ma souris dessus l'adresse est "adverstream.com" quelque chose comme ça. Comment m'en débarrasser??

Malekal_morte- · Answer

il manque le haut du rapport AdwCleaner.

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Spywares, virus..?

5 réponses

Discussions similaires