Virus internet : publicités intempestives

Résolu
jessie-jessou -  
Bonjour, depuis 2 jours impossible d'aller sur n'importe quel site sans être redirigé vers d'autres sites ou pubs (pareil avec tous les moteurs de recherche, ainsi que mozzilla, chrome et explorer).
Antivirus norton détecte "web attack : malicious file download 12" à chaque fois.
S'il vous plaît aidez-moi : )
Merci d'avance.
Posté depuis CCM Live forum pour iPhone/iPad

23 réponses

Résumé de la discussion

Un utilisateur signale des redirections vers des sites inconnus et des publicités sur les moteurs de recherche et navigateurs, avec une alerte Norton indiquant 'web attack : malicious file download 12'. Plusieurs solutions incluent le nettoyage avec AdwCleaner, l'analyse avec OTL, la vérification des liens de téléchargement et la restauration du système à une date antérieure, selon les conseils. Des vérifications supplémentaires portent sur l'intégrité des liens de téléchargement et la nécessité de s'assurer que les téléchargements proviennent de sources fiables, tout en évitant les pages non vérifiées. En cas de persistance, la discussion évoque d'autres outils et méthodes à tester, ainsi que la référence à des tutoriels et guides pour traiter les infections et prévenir les redirections futures.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. jessie-jessou Auteur
      Je viens de faire un scan adwcleaner et malwarebytes, mais le virus est toujours là. Je ne peux vous repondre que de mon iphone, impossible depuis le pc, le virus me bloque l'endroit où répondre.
      0
      1. Malekal_morte- Modérateur
        A faire passer par clef USB si tu peux pas le télécharger.

        Faire un Scan OTL - Temps : Environ 40min
        =====================
        OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
        Fournir les deux rapports :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %ALLUSERSPROFILE%\Application Data\*.dll /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\*.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %windir%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        services.exe
        wininit.exe
        /md5stop
        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
        HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        ipconfig /all /c
        ping www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs

        * Clique sur le bouton Analyse.

        **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
        Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
        Je répète : donne le lien du rapport pjjoint ici en réponse.

        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

        0
        1. jessie-jessou Auteur
          Scan adwcleaner : http://pijoint.malekal.com/files.php?id=20140716_14y15f12d12g15
          0
          1. Malekal_morte- Modérateur
            ok, fais bien nettoyer puis passe à OTL.
            0
        4. Malekal_morte- Modérateur
          hummm fais ce qui est écrit.
          Fais bien nettoyer sur AdwCleaner si cela n'a pas été fait.
          Fais le scan OTL ensuite.
          0
          2. jessie-jessou Auteur
            Nettoyage deja effectué
            0
            1. jessie-jessou Auteur
              Une idée de la solution?
              0
              1. Malekal_morte- Modérateur
                Donne un lien valide vers un rapport OTL.txt
                0
            2. jessie-jessou Auteur
              Il faut que je fasse comment, j'ai tout relu, je suis un peu perdue
              0
              1. Malekal_morte- Modérateur
                comme tu as fait, juste fais attention quand tu mets le lien pjjoint à ne pas faire d'erreur dedans.
                0
            4. jessie-jessou Auteur
              Apres redemarrage du pc, OTL a disparu et impossible de le télécharger, je suis redirigé vers un autre site
              0
              1. jessie-jessou Auteur
                Pas d'idee malekal-morte ?
                0
                1. Malekal_morte- Modérateur
                  retélécharge le*;
                  0
              2. jessie-jessou Auteur
                Impossible d'accéder à oldtimer.geekstogo.com/OTL.exe
                0
                1. jessie-jessou Auteur
                  Je suis sans cesse rediriger vers kellimindre.com
                  0
                  1. Malekal_morte- Modérateur
                    Tu ne peux pas télécharger OTL depuis un autre PC et le transférer par clef USB sur le PC infecté ?

                    D'autre part, tu sembles déjà l'avoir utilisé, regarde dans le dossier de Téléchargement.
                    0
                    1. jessie-jessou Auteur
                      Je n'ai pas d'autres ordi, et OTL a disparu des téléchargements.
                      0
                      1. Malekal_morte- Modérateur
                        essaye de le télécharger depuis un autre navigateur WEB.
                        Essaye de copier/coller le lien dans le menu Démarrer
                        0
                    2. jessie-jessou Auteur
                      J'ai essayé toutes les façons de le telecharger, rien ne marche
                      0
                      2. jessie-jessou Auteur
                        La restauration du système a tout rectifié. Merci énormément pour ton aide. Bonne soirée.

                        --
                        0
                        • 1
                        • 2

                        Discussions similaires

                        FOTOSE (allemagne)
                        lix

                        13 réponses
                        ATTENTION : escroquerie à la carte bleue !!
                        dvrg

                        80 réponses
                        developement fotos!!
                        dédé

                        2 réponses