lien vers des pubs virus Résolu/Fermé

Question

Bonjour, 

Lorsque j'ouvre un navigateur internet (n importe lequel), sur les pages ou il y a du texte, certain mots sont soulignés et rendent vers des pages (publicités), j'ai lu pas mal de chose sur les forums mais rien n'a marché. J'ai notamment installé adwcleaner qui détecte a chaque fois la même chose une "application" présente dans le fichier windows, menu démarrer, programmes, démarrage. Elle se nomme 5cd8f1... suvi de pleins de chiffres et lettres. J'ai fait nettoyé avec adwcleaner mais a chaque fois elle réapparaît. Idem lorsque je fais manuellement supprimer. Elle revient au bout de 5 secondes. 
Voila voila le problème
Merci à tous 

Configuration: Windows 7 / Chrome 35.0.1916.114

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Suis la procédure suivante : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

Tu dois :
1/ Faire un nettoyage AdwCleaner et fournir le rapport.
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.

victorhls · Answer

http://pjjoint.malekal.com/files.php?id=20140606_f6y5z8y14h11
http://pjjoint.malekal.com/files.php?id=20140606_k6z10y14y5y6
http://pjjoint.malekal.com/files.php?id=20140606_g9b7d7n14b8

Malekal_morte- · Answer

Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=



* Relance OTL.
Copie/colle le script ci-dessous en gras dans la fenêtre OTL, tout en bas, dans la partie Personnalisation.



:OTL
SRV - [2014/06/03 16:34:16 | 000,110,592 | ---- | M] () [Auto | Running] -- C:\Users\LABARRE\AppData\Local\a78a92b4d63ac09d2e6692a794018371\APIScrollingWYSIWYG.exe -- (APIScrollingWYSIWYG.exe) 
 DRV - [2014/06/03 16:34:18 | 000,018,064 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Users\LABARRE\AppData\Local\a78a92b4d63ac09d2e6692a794018371\RegFltrX64.sys -- (RegFltrX64) 
 [2014/06/04 18:29:55 | 000,000,000 | ---D | C] -- C:\Users\LABARRE\AppData\Local\a78a92b4d63ac09d2e6692a794018371
[2014/06/03 16:06:05 | 000,000,000 | ---D | C] -- C:\Users\LABARRE\AppData\Local\11f7c962d81c84485ee39aeb85baf7b7
[2014/06/02 14:19:28 | 000,000,000 | R--D | C] -- C:\Users\LABARRE\Searches
[2014/06/02 13:52:04 | 000,000,000 | ---D | C] -- C:\Users\LABARRE\AppData\Local\Diagnostics
[2014/05/31 16:06:13 | 000,000,000 | ---D | C] -- C:\Users\LABARRE\AppData\Local\eb9beb20a3ff9cb639c8de5ee373ed5e
[2014/05/29 16:11:37 | 000,000,000 | ---D | C] -- C:\Users\LABARRE\AppData\Local\4542e40df7546427b7850befd2d8cf06
O4 - HKU\S-1-5-21-1619500733-139834154-1324506481-1000..\Run: [5cd8f17f4086744065eb0992a09e05a2] C:\Users\LABARRE\AppData\Local\Temp\Trojan.exe ()
O4 - Startup: C:\Users\LABARRE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\5cd8f17f4086744065eb0992a09e05a2.exe () 


Clic sur Correction.


* poste le rapport ici
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

victorhls · Answer

http://pjjoint.malekal.com/files.php?id=20140607_g15v5i10u15e8

Malekal_morte- · Answer

plus de soucis ?

victorhls · Answer

Oui ca à l'air d'etre bon. C'est plus fluide et plus de mots soulignés. 
Merci beaucoup!!
Victor

Malekal_morte- · Answer

good :)



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Lien vers des pubs virus

7 réponses

Discussions similaires