Pub sonore

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

ok voila le rapport..il m'a trouvé qu'un seul fichier suite au scann

http://pjjoint.malekal.com/files.php?id=20150113_b8h10p15k14y7

. rapport FRST : http://pjjoint.malekal.com/files.php?id=FRST_20150113_e11q5u9v13x7

. rapport addition : http://pjjoint.malekal.com/files.php?id=20150113_j9g15m13e10k10

. rapport shortcut : http://pjjoint.malekal.com/files.php?id=20150113_s9w11t8u10q12

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S2 Verifies and fixes application compatibility issues; C:\Users\nico\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe [X]
2015-01-09 16:31 - 2015-01-13 22:08 - 00000000 ____D () C:\Users\nico\AppData\Roaming\Compatibility Verifier

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

.fix log : Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-01-2015 02
Ran by nico at 2015-01-13 22:51:02 Run:1
Running from C:\Users\nico\Desktop
Loaded Profiles: UpdatusUser & nico (Available profiles: UpdatusUser & nico)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
S2 Verifies and fixes application compatibility issues; C:\Users\nico\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe [X]
2015-01-09 16:31 - 2015-01-13 22:08 - 00000000 ____D () C:\Users\nico\AppData\Roaming\Compatibility Verifier
*****************

Verifies and fixes application compatibility issues => Service deleted successfully.
C:\Users\nico\AppData\Roaming\Compatibility Verifier => Moved successfully.

==== End of Fixlog 22:51:02 ====

ça m'a fait planter firefox d'avoir ouvert frst et d'avoir fait "fix"

et j'ai des notifications sonores au démarrage maintenant, genre 3 notifications super rapides

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

voila le rapport de malwarebytes : http://pjjoint.malekal.com/files.php?id=20150114_q5h12l10k7g14

Pas grand chose, tu notes un changement ?

pas vraiment, les pubs étaient assez espacées dans le temps donc je te redit un peu plus tard..j'ai pas re eu d'écran bleu depuis avant hier donc c'est pour ça que je pense que l'écran bleu venait d'une surchauffe ptet non ? j'ai pas réutilisé skype, je teste et je te redit.

est ce que tous les fichiers mis en quarantaine je dois les supprimer maintenant comme le propose malwarebytes ?

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

il a rien trouvé tdsskiller, voici le rapport : http://pjjoint.malekal.com/files.php?id=20150114_s11i13t6z10u5

Du coup les fichier de la quarantaine de malware je les supprime ou les laisse juste en quarantaine ?

rien sur TDSSKiller.

oui tu peux les supprimer.

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le ici.

rapport avec NOD32 : http://pjjoint.malekal.com/files.php?id=20150114_g10l14d13f15w15

pareil est ce que je supprime les fichier placés en quarantaine ?

ouaip mais il n'y ar ien de malicieux actif
la majorité c'est la quarantaine AdwCleaner.

Donc si tu as encore ces pubs sonores au démarrage, faudrait donnés plus d'infos;
c'est quand le bureau se charge ?
Ca parle de quoi ?
Tu es sûr que ce n'est pas suite à l'installation d'une application ?

ben la aujourd'hui je ne les ai pas re eu donc ptet que ça a fait effet.. Sinon y'avait une pub nurofen j'sais pas quoi, un truc inaudible qui coupe tout le temps et une anglais genre BA d'un film en vo quoi.

c'était pas au démarrage que je les avais, cela arrivait n'importe quand, la 1ere fois sur skype, les autres c'est venu n'importe quand sur un jeu net, sur youtube..et meme en fermant immédiatement firefox la pub continuait jusqu'à la fin. Et je n'ai installé aucune application sur mon pc, chaque fois que je télécharge un programme je lis bien tout, je décoche ceci cela, bref c'est apparu comme ça d'un coup c'est bizarre et surtout ça m'a fait l'écran bleu x2, ça j'ai pas pigé surtout que maintenant plus rien depuis hier tout va bien.

salut Malekal_morte ! Ben j'ai plus rien du tout donc tout tes conseils ont été super efficace, alors merci beaucoup c'est top !

super :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html