Virus publicitaires Résolu/Fermé

Question

Bonjours ou bonsoir selon l'heure,

Voilà y a deux jours ma copine a voulut absolument trouver un logiciel pour faire des vidéos sans m'attendre et du coup m'a installer énormément de logiciel dont des virus.

J'ai réussi a en enlever avec mon antivirus BitDefender et AntiMalwarebyte mais je crois que j'ai un très gros virus des pubs de partout, des crashs graphiques quand je joue a des jeux.

Je ne sais pas trop comment faire j'ai enlever ce que je pouvais avec Ccleaner mais là je bute d'habitude ca suffit mais il est coriace merci d'avance pour votre aide.

Cordialement

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

shadowlee76 · Answer

Salut merci de ta réponse rapide, j 'espère avoir bien fait les choses:

# AdwCleaner v3.001 - Rapport créé le 28/08/2013 à 11:55:31
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : yohann - YOHANN-PC
# Exécuté depuis : C:\Users\yohann\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\yohann\AppData\Local\Babylon
Dossier Supprimé : C:\Users\yohann\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\Systweak
Fichier Supprimé : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\9ct7lyzh.Go2-ChloÃ©\searchplugins\Askcom.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\7wfkqo5y.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\I Want This_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\I Want This_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Babylon

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\1s2piaxf.Go2-Gr2\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\1u1lzf05.Go2-Gr3\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\4n0r3d6v.Go2-2\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\54esynjg.Julien\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\7wfkqo5y.default\prefs.js ]

Ligne Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110818");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "242053690000000000004061868fc9b9");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.id", "242053690000000000004061868fc9b9");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15434");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=110818&babsrc=NT_ss&mntrId=242053690000000000004061868fc9b9");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:49:59");
Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Ligne Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.babylon.com/?affID=110818&babsrc=KW_ss&mntrId=242053690000000000004061868fc9b9&q=");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "1367d9ef40c91ae6368548dd816d00c0");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=3B8E900F-0C47-43BD-B534-7495472AAA6C&apn_ptnrs=&apn_sauid=B3579399-6631-4EBC-ABEA-97AC12313001&ap[...]

[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\9ct7lyzh.Go2-Chloé\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\aq89spv9.Go2-Gr4\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\ggo0ufyr.Reroll-dijo\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\kkaefm6k.Kivige\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\o6vsmpok.Go2-Gr1\prefs.js ]


[ Fichier : C:\Users\yohann\AppData\Roaming\Mozilla\Firefox\Profiles\xgdontd1.Go2-Choulee\prefs.js ]


*************************

AdwCleaner[R0].txt - [7552 octets] - [28/08/2013 11:54:26]
AdwCleaner[S0].txt - [7579 octets] - [28/08/2013 11:55:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7639 octets] ##########
# AdwCleaner v4.101 - Rapport créé le 22/11/2014 à 22:30:42
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1 Pro  (32 bits)
# Nom d'utilisateur : yohann - PCDEYOYO
# Exécuté depuis : D:\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\ApptoU
Dossier Supprimé : C:\ProgramData\NCH Software
Dossier Supprimé : C:\ProgramData\19b7a5c72a88f454
Dossier Supprimé : C:\WINDOWS\system32\config\systemprofile\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\AnyProtectEx
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\ASP
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\NCH Software
Dossier Supprimé : C:\Users\yohann\AppData\Roamingightbackup
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\Search Protection
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\yohann\AppData\Roaming\RHEng
Fichier Supprimé : C:\WINDOWS\system32oboot.exe
Fichier Supprimé : C:\Users\yohann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\yohann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\yohann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\yohann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : ASP
Tâche Supprimée : LaunchSignup
Tâche Supprimée : RocketTab Update Task
Tâche Supprimée : RocketTab
Tâche Supprimée : System Speedup_DEFAULT
Tâche Supprimée : System Speedup_UPDATES

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CCDFFFAD-28E7-460C-BD91-FDDE0CD04637}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\BRS
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tutorials

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v38.0.2125.111


*************************

AdwCleaner[R0].txt - [11427 octets] - [28/08/2013 10:54:26]
AdwCleaner[S0].txt - [11357 octets] - [28/08/2013 10:55:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11418 octets] ##########

Malekal_morte- · Answer

# AdwCleaner v3.001 - Rapport créé le 28/08/2013 à 11:55:31 

c'est un rapport d'aout 2013.

shadowlee76 · Answer

ah je regarde ca désolé je suis pas très doué

shadowlee76 · Answer

# AdwCleaner v4.101 - Rapport créé le 22/11/2014 à 22:46:47
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1 Pro  (32 bits)
# Nom d'utilisateur : yohann - PCDEYOYO
# Exécuté depuis : D:\Downloads\adwcleaner_4.101.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v38.0.2125.111


*************************

AdwCleaner[R0].txt - [11427 octets] - [28/08/2013 10:54:26]
AdwCleaner[R1].txt - [681 octets] - [22/11/2014 22:46:47]
AdwCleaner[S0].txt - [11499 octets] - [28/08/2013 10:55:31]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [801 octets] ##########





très bizarre il y a rien dessus ...

shadowlee76 · Answer

j'en ai 2 autres mais qui sont 28/08/2013 et qui sont modifier de tout a l'heure je comprends pas pourquoi

shadowlee76 · Answer

j'ai plus l'air d'avoir de pub en tout cas sur internet les page que j'ouvre d'habitude j'ai plus les petites fenêtres qui s'ouvrent en permanence

Malekal_morte- · Answer

ok, si tu veux vérifier, tu peux faire cela :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

shadowlee76 · Answer

ca marche je fais ca de suite

shadowlee76 · Answer

FRST.txt

https://pjjoint.malekal.com/files.php?id=FRST_20141122_v6e14k5p14d15

Addition.txt

https://pjjoint.malekal.com/files.php?id=20141122_t5t8z8v6i5

Shortcut

https://pjjoint.malekal.com/files.php?id=20141122_s15t5m7l1412

Malekal_morte- · Answer

c'est good :)



Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

shadowlee76 · Answer

Merci bien d'avoir pris de ton temps pour m'aider,encore merci beaucoup

shadowlee76 · Answer

Bonjours a tous voilà je UP ce sujets car mon soucis est revenus je n'ai pas eu le temps de le faire cette semaine donc je viens que maintenant désolé

J'ai essayé d'installer blockulivious mais ca me met failed connection je crois et les spam pub sont revenus aussi récurant qu'avant, 

si je pouvais etre a nouveau aidé merci d'avance

Virus publicitaires

13 réponses

Discussions similaires