Publicites intempestives Résolu/Fermé

Question

Bonjour, 


Chaque fois que je vais sur internet jai des millions de pub qui s'affichent et la navigation est quasi impossible

Voici le rapport AdwCleaner que jai vu qu'il fallait poste ailleurs.

http://cjoint.com/?DKjnGJouYYh

Malekal_morte- · Answer

Salut,

Voici la suite :

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Zeery · Answer

Voilà, merci de votre aide !


 http://pjjoint.malekal.com/files.php?id=20141109_r14v14k5j5e12
http://pjjoint.malekal.com/files.php?id=20141109_t10j11t15z10t11

Malekal_morte- · Answer

Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 [2014/11/08 14:12:45 | 001,561,520 | ---- | C] (Cinema ProV08.11) -- C:\Users\lilou\AppData\Roaming\WFWEIIO.exe
[2014/11/08 14:12:17 | 002,052,016 | ---- | C] (Cinema ProV08.11) -- C:\Users\lilou\AppData\Roaming\RIORXJNQ.exe
[2014/10/19 13:50:33 | 001,512,872 | ---- | C] (CinemaProV19.10) -- C:\Users\lilou\AppData\Roaming\HP.exe
[2014/10/19 13:50:11 | 002,001,320 | ---- | C] (CinemaProV19.10) -- C:\Users\lilou\AppData\Roaming\VYGKASA.exe
[2014/10/19 13:07:52 | 000,000,000 | ---D | C] -- C:\Users\lilou\AppData\Local\Software
[2014/10/19 13:07:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
[2014/10/19 13:00:56 | 000,000,000 | ---D | C] -- C:\Users\lilou\AppData\Local\com
[2014/10/19 12:56:54 | 001,512,848 | ---- | C] (app) -- C:\Users\lilou\AppData\Roaming\XENG.exe
[2014/10/19 12:56:13 | 002,001,296 | ---- | C] (app) -- C:\Users\lilou\AppData\Roaming\UVXLEJT.exe 
 [2014/11/09 13:20:52 | 000,001,686 | ---- | M] () -- C:\Windows	asks\RIORXJNQ.job
[2014/11/09 13:20:52 | 000,001,340 | ---- | M] () -- C:\Windows	asks\WFWEIIO.job 
 [2014/11/08 14:12:45 | 001,561,520 | ---- | M] (Cinema ProV08.11) -- C:\Users\lilou\AppData\Roaming\WFWEIIO.exe
[2014/11/08 14:12:16 | 002,052,016 | ---- | M] (Cinema ProV08.11) -- C:\Users\lilou\AppData\Roaming\RIORXJNQ.exe 
 [2014/10/19 13:50:33 | 001,512,872 | ---- | M] (CinemaProV19.10) -- C:\Users\lilou\AppData\Roaming\HP.exe
[2014/10/19 13:50:11 | 002,001,320 | ---- | M] (CinemaProV19.10) -- C:\Users\lilou\AppData\Roaming\VYGKASA.exe
[2014/10/19 12:56:54 | 001,512,848 | ---- | M] (app) -- C:\Users\lilou\AppData\Roaming\XENG.exe
[2014/10/19 12:56:13 | 002,001,296 | ---- | M] (app) -- C:\Users\lilou\AppData\Roaming\UVXLEJT.exe 
 [2014/09/01 09:18:44 | 000,002,086 | ---- | C] () -- C:\Users\lilou\AppData\Roaming\WFWEIIO
[2014/09/01 09:18:44 | 000,001,248 | ---- | C] () -- C:\Users\lilou\AppData\Roaming\RIORXJNQ 

* poste le rapport ici

Zeery · Answer

========== OTL ==========
C:\Users\lilou\AppData\Roaming\WFWEIIO.exe moved successfully.
C:\Users\lilou\AppData\Roaming\RIORXJNQ.exe moved successfully.
C:\Users\lilou\AppData\Roaming\HP.exe moved successfully.
C:\Users\lilou\AppData\Roaming\VYGKASA.exe moved successfully.
C:\Users\lilou\AppData\Local\Software\CrashReports folder moved successfully.
C:\Users\lilou\AppData\Local\Software folder moved successfully.
C:\Program Files (x86)\Software\Update\1.2.201.0 folder moved successfully.
C:\Program Files (x86)\Software\Update folder moved successfully.
C:\Program Files (x86)\Software\CrashReports folder moved successfully.
C:\Program Files (x86)\Software folder moved successfully.
C:\Users\lilou\AppData\Local\com\FastPlayer.exe_Url_ypw5ldaz5xtubzl3ykl5vaw3nmhswq1q\1.0.0.2 folder moved successfully.
C:\Users\lilou\AppData\Local\com\FastPlayer.exe_Url_ypw5ldaz5xtubzl3ykl5vaw3nmhswq1q folder moved successfully.
C:\Users\lilou\AppData\Local\com folder moved successfully.
C:\Users\lilou\AppData\Roaming\XENG.exe moved successfully.
C:\Users\lilou\AppData\Roaming\UVXLEJT.exe moved successfully.
C:\Windows\Tasks\RIORXJNQ.job moved successfully.
C:\Windows\Tasks\WFWEIIO.job moved successfully.
File C:\Users\lilou\AppData\Roaming\WFWEIIO.exe not found.
File C:\Users\lilou\AppData\Roaming\RIORXJNQ.exe not found.
File C:\Users\lilou\AppData\Roaming\HP.exe not found.
File C:\Users\lilou\AppData\Roaming\VYGKASA.exe not found.
File C:\Users\lilou\AppData\Roaming\XENG.exe not found.
File C:\Users\lilou\AppData\Roaming\UVXLEJT.exe not found.
C:\Users\lilou\AppData\Roaming\WFWEIIO moved successfully.
C:\Users\lilou\AppData\Roaming\RIORXJNQ moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 11092014_143644

Zeery · Answer

Y a til aussi un moyen de reinitialiser google chrome comme vous me l'avez recommandé avec firefox ?

Zeery · Answer

Merci de votre aide, tout à l'air d'être ok maintenant :)

Malekal_morte- · Answer

:)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Publicites intempestives

7 réponses

Discussions similaires

Newsletters