Infectée par jcs.drivetickets

Question

Bonjour,
J'ai bien évidemment fait une bêtise... et je suis maintenant envahie par jcs.drivetickets et autres popup
De mon petit niveau, j'ai essayé de m'en défaire avec Malwarebytes et Adwcleaner sans résultat... j'ai également téléchargé HijackThis
Je suis sous Vista et pas moyen de le lancer en "tant qu'administrateur" avec clic droit : la fonction n'est pas proposée ... j'ai activé l'administrateur "invisible" de windows , une nouvelle session et j'ai pu lancer le scan: tout c'est déroulé à priori normalement (édition du rapport directement) je l'ai fait analyser sur HijackThis.de et supprimé toutes les croix rouges
J'y croyais !!! mais dès que je redémarre et que je vais sur Google, ça repart !
Je suis vénère et là je ne sais plus quoi faire
Merci à toute personne qui pourra me guider A+

kingk06 · Answer

salut,

poste moi les rapport de  Malwarebytes et Adwcleaner 
 

puis fais ceci =>


 Scan ZHPDiag : 

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ si le premier lien ne marche pas ici => http://pjjoint.malekal.com/      ==> Pour t'aider <==  

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

 puis fais ceci => 

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste. 

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste. 

Ensuite tu me dis s'il y a toujours des soucis

rebedeu · Answer

Merci, je vais m'y coller et tiens au courant
A+

kingk06 · Answer

ok @+

rebedeu · Answer

Re bonjour
Ci après lien pour rapport de ZHPD mis en ligne sur Cjoint : https://www.cjoint.com/?0AyqDzk2tD2

Les extensions de google chrome :
YTBookMark
Chronos
GreatosAver
ProxySwitchySharp
Smart display
Snap.Do
CoolHorloge
Documents Google
PlusHD2.2
Timer
YoutubeAdblocker

Maintenant, je vais reparamétrer les navigateurs
Ensuite, je m'absente alors à plus et merci en attendant
Rebedeu

kingk06 · Answer

supprimer tu ceci => si tu ne peux pas le supprimer désactiver !

Les extensions de google chrome :
YTBookMark
Chronos
GreatosAver
ProxySwitchySharp
Smart display
Snap.Do
CoolHorloge
Documents Google
PlusHD2.2
Timer
YoutubeAdblocker

et ça ira mieux ;)

puis ce quai tt ceci =>
Tu as un peu trop de logiciels de sécurité installés sur ton ordinateur surtout ceux qui se lancent au démarrage de Windows :
garde ceci => avast! Free Antivirus v9.0.2011
Microsoft Security Client v4.4.0304.0<= supprimer
Norton Internet Security <=supprimer
McAfee Security Scan Plus v3.8.130.10 < = supprimer

Un seul antivirus en protection résidente installé sur un ordinateur c'est la règle, sinon il y a risque de blocage du système ou de forts ralentissements, ne conserve que ton antivirus de référence.

Donc pour supprimer les antivirus que tu ne veut pas ! => au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut)
tu va dans tt le programmer et tu me supprimer tt ceci stp

=> Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8

Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés *** Contributrice sécurité ***

rebedeu · Answer

Voilà, j'ai supprimer les extensions et McAfee 
Pour Microsoft et Norton, petits problème pour finaliser la suppression : à revoir ...
Je n'ai pas encore reconfigurer les navigateurs; il faut que je gère mon historique
Neanmoins; tout à l'air OK plus de popup ... quel confort!!!

Grand merci
A une autre fois, je ne suis pas à l'abris d'autres sottises ou mauvaises manips

Rebedeu

kingk06 · Answer

pas aussi vite on na pas fini 

ce quai le problème avec   Microsoft et Norton ? tu et arriver a le supprimer !
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés  *** Contributrice sécurité ***

Infectée par jcs.drivetickets

7 réponses

Discussions similaires

Newsletters