PC contaminé ! Résolu/Fermé

Question

Bonjour, 

mon PC qui a 6 mois vient d'être contaminé je pense. A chaque fois que j'ouvre une page web, il me sort une autre que je n'ai pas demandée avec plein de pub.

J'ai installé AVG mais il ne détecte aucune anomalie. J'ai installé aussi CCleaner mais rien non plus.
Je suis sous windows 8.1 et j'ai Firefox comme navigateur.

Je suis embêtée puisque je ne peux pas travailler normalement.

Merci d'avance de votre aide.


Configuration: Windows XP

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

belsamira · Answer

J'ai fait le scan AdwCleaner comme demandé et voici le rapport :
 
# AdwCleaner v4.000 - Rapport créé le 13/10/2014 à 14:52:51
# DB v2014-10-12.3
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : sam - SAMIRA
# Exécuté depuis : C:\Users\sam\Downloads\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\SmarterPower
Dossier Supprimé : C:\Users\sam\AppData\Roaming\Mozilla\Firefox\Profiles\8gya82l2.default\Extensions\yowh1_eee@qewniosngl-iuy.com

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17278


-\ Mozilla Firefox v32.0.3 (x86 fr)

[8gya82l2.default] - Ligne Supprimée : user_pref("extensions.H8vs3.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorobo.n[...]

*************************

AdwCleaner[R0].txt - [23815 octets] - [16/09/2014 09:47:28]
AdwCleaner[R1].txt - [2016 octets] - [13/10/2014 14:50:18]
AdwCleaner[S0].txt - [19849 octets] - [16/09/2014 09:48:32]
AdwCleaner[S1].txt - [1923 octets] - [13/10/2014 14:52:51]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1983 octets] ##########


Merci de me communiquer la suite de la procédure.

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Il s'agit de poster un journal d'examen

Merci

@+

belsamira · Answer

Re,

j'ai fait le scan et il n'a trouvé aucun fichier infecté.

Merci

Utilisateur anonyme · Answer

Re

As tu encore ces publicités?
Tu peux également installé Adblock

belsamira · Answer

J'ai installé Adblock mais je ne le vois pas sur l'icône quelque part.

J'ai ouvert quelques pages web et je n'ai pas eu de pub. J'espère que ça a marché.

En tout cas, merci beaucoup de votre aide.

Utilisateur anonyme · Answer

Re

On nettoie et finalise
 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

 @+

belsamira · Answer

Voici le rapport de Delfix

# DelFix v10.8 - Rapport créé le 13/10/2014 à 17:39:27
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : sam - SAMIRA
# Système d'exploitation : Windows 8.1  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\sam\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\sam\Downloads\adwcleaner_3-310_fr_430277.exe
Supprimé : C:\Users\sam\Downloads\adwcleaner_4.000.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########
Merci

Utilisateur anonyme · Answer

je te propose de mettre ce sujet en résolu

belsamira · Answer

Je voudrais que tu me communiques un anti virus fiable pour éviter tout problème dans le futur. 

Merci

Utilisateur anonyme · Answer

Re

Tu peux conserver AVG

PC contaminé !

11 réponses

Newsletters