virus ou malware je n'en peut plus Résolu/Fermé

Question

Bonjour, 

la page : (attention c'est peut être un virus ou je ne sais quoi ne cliquer pas dessus) 

http://downland.adobband.com/FlashPlayer/yahoo/FR/auload.html?installer=Flash_Player_11_for_Other_Browsers&browser_type=KHTML&dualoffer=false

se lance tout le temps quand je navigue sur le net... c'est vraiment pénible je ne peut plus rien faire, je veut regarder une video et hop elle arrive me disant que je ne peut regarder le site car il me manque flash player... seulement comme c'est flash player 11 et qu'il y a apparemment  un fausse pub qui circule j'ai pas envie de cliquer dessus... mais comment faire pour me débarrasser d'elle.
j'ai télécharger un logiciel anti malware... mais elle continue d'apparaitre...
ha oui et autre fait troublant...
même la sur le site de comment ça marche j'ai du m'y reprendre a plusieurs fois pour écrire ce message. la seule solution que j'ai est de revenir en arrière a chaque apparition de celle ci.

merci d'avance a ceux qui me répondrons...

lilidurhone · Accepted Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

thrallcss · Answer

Hello,

Passe un coup d'AdwCleaner :

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Copie colle moi le rapport de nettoyage.

Ensuite installe Malwarebytes et fais une analyse rapide, copie colle moi le rapport aussi ici :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

En l'attente de ta réponse,
Bonne journée

A · Answer

Bonjour j'ai le même problème sauf que la page apparaît seulement quand je vais sur deviantart.com. En plus le téléchargement commence tout seul donc je suis obligée de supprimer le fichier qui se télécharge à chaque fois.

Je suis sous Windows 8, 64bits. 

Le rapport Adwcleaner :
# AdwCleaner v3.018 - Rapport créé le 04/02/2014 à 12:01:55
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : A
# Exécuté depuis : C:\Users\A\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Fichier Supprimé : C:\END

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Conduit

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\A\AppDAtA\RoAming\MozillA\Firefox\Profiles\0y9kxtot.default\prefs.js ]


-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\A\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1054 octets] - [04/02/2014 11:58:43]
AdwCleaner[S0].txt - [938 octets] - [04/02/2014 12:01:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [997 octets] ##########

Et le rapport Maleware :
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.04.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
A [administrateur]

04/02/2014 12:15:28
mbam-log-2014-02-04 (12-15-28).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 231937
Temps écoulé: 4 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Avant d'avoir cette page adobband j'en avais déjà eu d'autres comme shuang 11 huodong ou celle qui disait que j'avais gagné un ipad... mais celles là ne commençaient aucun téléchargement automatiquement. Elles apparaissaient aussi seulement quand j'étais sur deviantart.

J'ai aussi essayé de changer de navigateur (je suis passée de chrome à firefox) mais la page apparaît toujours.

lilidurhone · Answer

Misato

Fais nettoyer

lilidurhone · Answer

https://forums.commentcamarche.net/forum/affich-29641548-virus-ou-malware-je-n-en-peut-plus#5

Virus ou malware je n'en peut plus

5 réponses

Discussions similaires