j ai virus publicitaire .... Résolu/Fermé

Question

Bonjour, 

habituellement je me débrouille bien mais la j ai un virus publicitaire sur mon acer 7740 avec window 7
tres désagreable lolll  y aurait qqun qui pourrait m aider SVP

PS  j ai scanné et illiminé qq trucs avec ; adwcleaner, malewarebytes et superantispyware et les problemes sont toujours presents

merci de bien vouloir m aider 



Configuration: Windows 7 / Firefox 34.0

cabrier · Answer

artin,


Tu peux nous donner le rapport de AdwCleaner ?

A+

ant.r72 · Answer

Bonjour,
Fais un essaye avec ZHPCleaner, il est très efficace !
Poste ensuite le rapport pour les contributeurs sécurités
https://www.commentcamarche.net/telecharger/utilitaires/24801-zhpcleaner/

CassidyDesXmen · Answer

Bonjour, télécharge AdBlockPlus, il bloquera toutes les pubs quand tu est sur internet.

cabrier · Answer

artin,

Vu,


Mais tu devrais purger le dossier de /AdwCleaner de tous ces rapports ! 
 
On va faire un scan plus approfondi de ton PC.


* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  

*Si tu utilises Adblock sur ton navigateur, il faut le désactiver temporairement pour le site de l'éditeur pour accéder au téléchargement

    Sur Firefox, clique sur l'icône Adblock et choisir "Désactiver pour Nicolas Coolman.fr"
    Sur Chrome, clique sue l'icône Adblock et choisis "Ne rien bloquer sur les pages de ce domaine. Cliquer sur "exclure" dans la fenêtre suivante

Tu le réactiveras après le téléchargement en faisant la manip inverse si tu le souhaites

* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7/8 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\

* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.


* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !

* Laisse l'outil travailler, il peut être assez long. 

* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 

* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.

* Rappel des dépôts : cjoint ou  pjoint


A+

cabrier · Answer

RE,


Dépôt de fichiers :
- Pour transmettre les rapports que tu obtiens à la suite du passage d'outils tu cliques sur un de ces liens : 
cjoint ou  pjoint
- Tu cliques ensuite sur Parcourir et cherches le fichier du rapport, en principe on t'indique ou il est.
- Tu cliques sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme:  http://cjoint.com/index.php?file=cjge368/cijSKAP5fU.txt 
est ajouté dans la page ou (suivant le site) il faut cliquer sur "créer le lien".
- C'est ce lien que tu as à transmettre et uniquement cela.
 
 A+

cabrier · Answer

artin2,


Commençons par ceci :

Nous allons remettre par défaut les associations des extensions de fichiers souvent détournées par des infections. 

* Télécharge RstAssociation ( d'Xplode ) sur ton bureau.
* Note : Si l'association de fichier .exe est corrompue, télécharge la version .scr
* Lance le, coche les cases ( à remplacer par les associations à restaurer ) puis clique sur [Restaurer]
* Note : le rapport est sauvegardé sous C:\RstAssociations.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
* Rappel des dépôts : pjoint 



puis :


Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [DJLLLC] (...) -- C:\Users\martin\AppData\Roaming\DJLLLC.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [LSHLRGPF] (...) -- C:\Users\martin\AppData\Roaming\LSHLRGPF.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [QAKOG] (...) -- C:\Users\martin\AppData\Roaming\QAKOG.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [XMVH] (...) -- C:\Users\martin\AppData\Roaming\XMVH.exe (.not file.)   [0]
C:\Users\martin\AppData\Local\Installer
ShortcutFix 
PROXYFix
EmptyFlash
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

artin2 · Answer

https://pjjoint.malekal.com/files.php?id=20141230_g15r8v12q9p5

artin2 · Answer

https://pjjoint.malekal.com/files.php?id=20141230_h12s7u111115

cabrier · Answer

artin2, OK ! Télécharge ICI * Installe-le en choisissant Français et en laissant les options par défaut, * Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation, * Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord. * Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant. * Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) * Après un redémarrage éventuel, relance Malwarebytes, Clique sur [Historique] -> Journaux de l'application Sélectionne le dernier Journal d'examen -> Afficher Clique en bas sur [Exporter] -> fichier texte (*.txt) * Choisis le bureau comme emplacement * Copie/Colle le contenu du rapport dans ta réponse, ou Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse. Voici un tuto très complet : https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t A+

cabrier · Answer

artin2, Je suis obligé de m'absenter pour un moment. Donne moi le lien du rapport MBAM puis : * Télécharge sur ton BUREAU Farbar Recovery Scan Tool à partir de ce tutorie. * Download - choisis la version 32 ou 64 bits selon l'architecture de ton système. * Laisse les cases cochées par défaut et clique sur le bouton Scan * Le scan se lance, les éléments scannés apparaissent en haut. * si tu as le message « Disclaimer of warranty » => clique sur Oui. -------- * Une fois le scan terminé, une popup te le signale et 3 rapports sont générés : FRST.txt, Shortcut.txt et Addition.txt * Ces 3 rapports se trouvent sur le bureau avec le programme FRST. * Transmets moi ces rapports par un dépôt de fichiers en cliquant sur ce lien : pjoint * Donne moi les liens de ces rapports A+

cabrier · Answer

artin2,


Un tas de "trucs" inutiles sur ton PC !!! et qui ne servent à rien.

* Spybot - Search & Destroy 2     
* Ad-Aware  
* Anti-Malware_Toolkit
* SpywareBlaster 
* Super Optimizer.


avec MSE et MBAM cela te fait beaucoup de logiciels de soit disant "protection" !

Allège tout ça !



Sinon toujours ton problème ?

A+

J ai virus publicitaire ....

11 réponses

Discussions similaires