Gros Problème depuis un Virus reçu.

Fermé
solidesneak - 10 févr. 2014 à 12:12
 solidesneak - 10 févr. 2014 à 15:26
Bonjour,

depuis quelques jours j'avais une espace de mini-case qui s'affichait sur mon écran avec des mots clé sur tout les site, a cause de public8media.

en recherchant sur ce site, sachant que ce site est LA RÉFÉRENCE ou l'ont peux venir demander de l'aide pour quelques soucis techniques, j'ai trouver plusieurs post qui expliquais comment retiré ce foutu merdier de nos ordinateurs.

j'ai suivis les conseil que j'ai pu lire ici, ADWcleaner, ADblock etc.
après que ADWcleaner a redémarrer mon pc, j'ai commencer à avoir des petit rectangle de pub, en bas a droite de mon écran, pour des sites, cochons, d'autre pour perdre du poids ou encore pour nettoyer mon pc ?

n'ayant pas trouver une réponse précise, je me permet, pour la première fois, de vous demander de l'aide.
Soyez indulgent, je suis amateur.

comment pourriez-vous m'aider à rendre mon pc sain!
pas de virus, pas de page qui s'ouvre sans mon accord, ni de petite fenêtre INTEMPESTIVE ( chaque 2minute ... )

Un grand merci à tous ceux qui m'aideront, sachez que c'est certainement grâce à vous que beaucoup d'utilisateur profite pleinement de leurs ordinateur !

j'attends vite de vos nouvelles, MERCI !

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
10 févr. 2014 à 12:20
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
Bonjour,

Tout d'abord un grand merci,
avec tout ce que j'ai fait, les pubs sont toujours là.
une icone PlayNowRadio viens d'apparaitre sur mon bureau ( après redémarrage de ADWcleaner ) je supprime et il ré-apparait.
les pubs apparaissent toujours, même avec une nouvelle page qui apparait !

liens ADWclean : http://pjjoint.malekal.com/files.php?id=20140210_h115q13n11n5

liens OTL : http://pjjoint.malekal.com/files.php?id=20140210_k10o8o12r10n5
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
10 févr. 2014 à 14:17
Programmes et fonctionnalités du panneau de configuration.
Si tu as :
playnowradio
VideoPlayerV3
Désinstalle les.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O2 - BHO: (Video Player) - {d1c0ec68-9ae3-49cf-913c-31e9da154ee0} - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ie\VideoPlayerV3beta401.dll ()
O4 - HKU\S-1-5-21-3300073345-1188621042-760727257-1001..\Run: [playnowradio] C:\Users\stephane\AppData\Local\playnowradio\playnowradio\1.3.4.1\playnowradio.exe (Pay By Ads LTD)
[2014-02-09 23:20:46 | 000,000,000 | ---D | C] -- C:\Users\stephane\AppData\Local\playnowradio
:files
C:\Users\stephane\AppData\Local\playnowradio\playnowradio\
C:\Program Files (x86)\VideoPlayerV3\
:Commands
[reboot]

* poste le rapport ici
0
après avoir fait ce que vous m'avez demander de faire, OTL a redémarré mon ordinateur, sans donner le rapport au démmarage.


j'ai été le chercher dans C:OTL

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d1c0ec68-9ae3-49cf-913c-31e9da154ee0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d1c0ec68-9ae3-49cf-913c-31e9da154ee0}\ deleted successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ie\VideoPlayerV3beta401.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-3300073345-1188621042-760727257-1001\Software\Microsoft\Windows\CurrentVersion\Run\\playnowradio not found.
File C:\Users\stephane\AppData\Local\playnowradio\playnowradio\1.3.4.1\playnowradio.exe not found.
Folder C:\Users\stephane\AppData\Local\playnowradio\ not found.
========== FILES ==========
Folder C:\Users\stephane\AppData\Local\playnowradio\playnowradio not found.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ie folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ff\chrome\content\icons\default folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ff\chrome\content\icons folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ff\chrome\content folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ff\chrome folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ff folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401\ch folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta401 folder moved successfully.
C:\Program Files (x86)\VideoPlayerV3 folder moved successfully.
========== COMMANDS ==========

OTL by OldTimer - Version 3.2.69.0 log created on 02102014_152016


EDIT : par contre,tout a l'air d'être venu à la normal, plus de pubs, plus de petite fenêtre, plus rien, tout est donc OK là ?

vous m'en dites plus ?
comme Addon firefox, ai-je le droit d'utiliser Addblock en toute sécurité ? ainsi qu'un autre programme ( CACAOWEB ) qui me permet de voir des vidéo en streaming en illimité.


un grand merci !
0