SafeWeb : Enquêtes publicitaires

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Bonjour Malekal.
Je joint le lien reçu
https://pjjoint.malekal.com/files.php?id=FRST_20150114_n12s1515s10m12

Merci

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 QPOAFgQPl; C:\ProgramData\KUwrpjcQT\QPOAFgQPl.exe [2321776 2014-11-29] (Acute Angle Solutions Ltd)
FF Extension: ??????? @Mail.Ru - C:\Users\ALTAIR\AppData\Roaming\Mozilla\Firefox\Profiles\rlqlhk3g.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2014-12-02]
2015-01-13 11:36 - 2015-01-14 09:48 - 00000000 ____D () C:\Users\ALTAIR\AppData\Local\SafeWeb
C:\ProgramData\KUwrpjcQT

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Malekal, j'ai effectué toutes les manip. mais j'ai un problème avec Fix. Quand je clique dessus un encadré apparait avec : The Fixlist.txt should be in the same folden/directory the tool is located. Je ne comprends pas l'anglais.
J'ai bien enregistré le texte comme mentionné plus haut et il se trouve bien sur mon ordi.

J'ai bien le fichier fixlist.txt sur mon bureau. Le même encadré apparait quand je clique sur fix.

Bonjour Malekal-morte
Je viens de tenter de lancer Fix. Apparemment il y a un problème avec AVAST.
Quand je lance fix, AVAST m'envoie un message comme quoi un fichier a été bloqué
objet/ c:\frst\frst.exe
INFECTION: Win32; Evo.gen(susp)

Bonsoir Maleka_morte.
J'abandonne car AVAST se met maintenant en action quand j'ouvre FRST.
Merci néanmoins pour ton aide.
Je vais effectué tous les scan que j'ai sur mon ordi.
Merci néanmoins pour ton aide.

Bonjour Malekal_morte.
Quand tu m'as dit que j'avais des malwares, j'ai réinstallé malwarebytes Un ami m'avait dit qu'AVAST faisait le même travail et je l'avais désinstallé. Il semble que cela soit une erreur. J'ai trouvé 9 malwares avec Malwarebytes. J'ai fait le nettoyage.
Apparemment la publicité ne revient plus.

Je vais attendre ce soir pour marquer ma question comme résolu.

ok :)

Fais un scan Malwarebytes ces prochains jours.

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

J'ai installé Blockulicious. J'avais ABP, dois-je le supprimer?

Bonsoir malekal_morte.
J'ai oublié de te remercier ce matin pour ton aide.

Encore merci.

Bonjour Malekal_morte,
je ne sais pas trop si je suis au bon endroit pour ma demande... J'espère que ça ira ! Voici les problèmes que je rencontre : J'ai des ads by Cloudscout, j'ai des enquêtes qui s'ouvrent (consumers-reviews.info...), j'ai des pubs (Sponsored ads) sur google, j'ai des fenêtres "Breaking News Alert), etc. J'ai d'abord fait un scan Avast. Et comme je rencontrais les mêmes problèmes que certains utilisateurs, j'ai suivi tes conseils, j'ai utilisé Roguekiller (mais il n'yavait pas de PUM-DNS donc je n'ai rien supprimé, mais je peux le refaire !) et j'ai utilisé ADWCLeaner. Je peux coller le rapport ici (c'est sur un document excel, c'est bien ça?). Merci beaucoup pour ton aide !