Virus ordinateur Résolu/Fermé

Question

Bonjour, 
J'ai un problème dans mon ordinateur, récemment je suis infestée de pages de pub intempestives lorsque je navigue sur internet, je pense avoir des virus ou " malwares ", ainsi que des mauvais programmes et je ne sais pas comment les enlever... Je suis sous windows 8. Si quelqu'un pouvait m'aider je lui en serait très reconnaissante. 
Merci d'avance

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :



Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

PACOUL · Answer

Bonjour
Désolée pour l'envoi du rapport bien tardif à cause de contre-temps.
http://pjjoint.malekal.com/files.php?id=20140422_k6w13e7n9b6

Merci de  ton aide.

Malekal_morte- · Answer

As-tu fait le nettoyage AdwCleaner ?

PACOUL · Answer

Oui, 2 fois.

Malekal_morte- · Answer

donc donne le rapport.

PACOUL · Answer

Je ne sais pas où le trouver. Mes compétences en informatiques sont limitées. J'ai donc tenté de refaire une procédure mais lorsque je sélectionne "scanner", rien ne s'affiche. C'est bloqué, depuis 1 h maintenant. La 1° fois, il y a avait eu une liste établie, que j'avais mise en quarantaine.

PACOUL · Answer

Voilà, je viens de trouver le rapport : 
# AdwCleaner v3.201 - Rapport créé le 22/04/2014 à 22:45:10
# Mis à jour le 22/04/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Pascale Lassère - PASCALE
# Exécuté depuis : C:\Users\Pascale Lassère\Downloads\adwcleaner(4).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\ProgramData\PriceMeterLiveUpdate
Dossier Présent C:\Users\Pascale Lassère\AppData\Local\PriceMeterLiveUpdate
Fichier Présent : C:\Users\Pascale Lassère\AppData\Roaming\aps.scan.quick.results
Fichier Présent : C:\Users\Pascale Lassère\AppData\Roaming\aps.scan.results
Fichier Présent : C:\Users\Pascale Lassère\AppData\Roaming\aps.uninstall.scan.results
Fichier Présent : C:\Users\Pascale Lassère\AppData\Roaming\Mozilla\Firefox\Profiles\xdv7gu2h.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\APSnotifierPP1
Fichier Présent : C:\Windows\System32\Tasks\APSnotifierPP2
Fichier Présent : C:\Windows\System32\Tasks\APSnotifierPP3
Fichier Présent : C:\Windows\System32\Tasks\pricemeterdownloader
Fichier Présent : C:\Windows\Tasks\APSnotifierPP1.job
Fichier Présent : C:\Windows\Tasks\APSnotifierPP2.job
Fichier Présent : C:\Windows\Tasks\APSnotifierPP3.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AnyProtect
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Présente : [x64] HKCU\Software\AnyProtect
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.updatepm.com/PriceMeterLiveUpdate Update;version=3
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@tools.updatepm.com/PriceMeterLiveUpdate Update;version=9
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PriceMeterW]
Valeur Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Mozilla Firefox v29.0 (fr)

[ Fichier : C:\Users\Pascale Lassère\AppData\Roaming\Mozilla\Firefox\Profiles\xdv7gu2h.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.homepage", "hxxp://home.mywebsearch.com/index.jhtml?ptb=undefined&n=780bd542&p2=^ZU^xpi000^S03721^");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.initialized", true);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.installation.contextKey", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.installation.installDate", "2014041410");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.installation.partnerId", "^ZU^xpi000^S03721^");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.installation.partnerSubId", "");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.installation.success", false);
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.installation.toolbarId", "undefined");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark._5mMembers_.weather.location", "10001");
Ligne Trouvée : user_pref("extensions.toolbar.mindspark.lastInstalled", "***@***");

-\ Google Chrome v34.0.1847.116

[ Fichier : C:\Users\Pascale Lassère\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Extension] : majjphhgppkndjjkmhhnbgafooenebhd

*************************

AdwCleaner[R0].txt - [16710 octets] - [07/04/2014 22:23:53]
AdwCleaner[R1].txt - [1252 octets] - [07/04/2014 22:36:30]
AdwCleaner[R2].txt - [2669 octets] - [13/04/2014 23:01:47]
AdwCleaner[R3].txt - [2729 octets] - [13/04/2014 23:21:15]
AdwCleaner[R4].txt - [2594 octets] - [14/04/2014 09:23:51]
AdwCleaner[R5].txt - [4591 octets] - [22/04/2014 21:50:47]
AdwCleaner[R6].txt - [4310 octets] - [22/04/2014 22:45:10]
AdwCleaner[S0].txt - [14480 octets] - [07/04/2014 22:32:22]
AdwCleaner[S1].txt - [2819 octets] - [14/04/2014 00:02:32]
AdwCleaner[S2].txt - [2679 octets] - [14/04/2014 09:56:59]

########## EOF - C:\AdwCleaner\AdwCleaner[R6].txt - [4551 octets] ##########

Malekal_morte- · Answer

ok voici la suite :


Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste. 

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

PACOUL · Answer

Bonjour. 
Qu'est-ce que c'est LE LIEN PJJOINT ?  Je trouve ça où, ce lien ?
Si je copie le rapport je vois que ça ne va pas :-(  
J'ai enregistré le rapport, mais après ???
Désolée mais je suis vraiment bouchée ...

Malekal_morte- · Answer

ok :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Virus ordinateur

10 réponses

Discussions similaires