Invasion pub intempestive...

bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour,
au secours...débutante sur windows 7, malgré un nettoyage avec adwcleaner Xplode, + AD-R...je suis toujours aussi infestée...
je ne peux faire une recherche ou écrire un message sans être envahie...cela devient infernale..merci de me donner un coup de main.. j'ai envie d'envoyer mon "lenovo" au diable...
Help...
A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
Réponse 2 / 7
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
JE SUIS VRAIMENT NULLE..DESOLEE ET MERCI D'AVANCE..ce n'est pas facile d'écrire un message avec ces "pubs".. je cale à partir du scanne avec FRST64..! je l'ai enregistré mais j'en fais quoi ensuite ??
merci de votre gentillesse et de votre compréhension
bullit 1743
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
tu fais ce qui est écrit dans le tuto, tu lances le scan et tu donnes la rapports via pjjoint.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Les rapports sont à donner via pjjoint.
0
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
j'ai envoyé mon rapport sur pjjoint et depuis je n'ai aucune nouvelle, est ce normal ? merci
0
Réponse 3 / 7
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20150128_p79e5g9z8
Bonjour
c'est le lien pour accéder au rapport que j'ai copier sur pjjoint, merci de me tenir au courant
Bullit17431
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
là tu as juste donné un rapport, manque FRST.txt

tu as aussi deux antivirus, c'est mal.

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
0
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
merci de ta réponse, comment je fais pour l' autre rapport ?? FRST.txt- quel est l'antivirus (le plus mal ..) que je puisse enlever ??
encore merci de tes réponses, là je suis très mal pour écrire un message avec ces pubs...et très très "novice"....
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
de la même manière que l'autre rapport.
0
Réponse 4 / 7
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=FRST_20150129_h10g7q5r7p9
je pense avoir tout copié..!
merci de ta patience
bullit1743@gmail.com
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-01-24 08:16 - 2014-11-12 12:32 - 00001708 _____ () C:\Windows\Tasks\GJKWJWF.job
2015-01-24 07:19 - 2014-11-12 12:32 - 00001364 _____ () C:\Windows\Tasks\RMNWCKQ.job
2014-09-01 00:18 - 2014-09-01 00:18 - 0001248 _____ () C:\Users\Utilisateur\AppData\Roaming\GJKWJWF
2014-09-01 00:18 - 2014-09-01 00:18 - 0002086 _____ () C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ
2015-01-07 00:49 - 2015-01-07 00:49 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_60
ProxyServer: [S-1-5-21-88467756-411240811-490005095-1000] => http=127.0.0.1:31219 [Attention - Possible Proxy Malicieux]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
Donne le rapport de suppression de RogueKiller.

0
Réponse 6 / 7
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
RogueKiller V10.2.0.0 (x64) [Jan 19 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : Utilisateur [Administrateur]
Mode : Suppression -- Date : 01/29/2015 05:37:40

¤¤¤ Processus : 1 ¤¤¤
[Suspicious.Path] Viber.exe(3304) -- C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe[7] -> Tué(e) [TermProc]

¤¤¤ Registre : 15 ¤¤¤
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Run | Viber : "C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe" StartMinimized [7][x] -> ERROR [0]
[Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Run | Viber : "C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe" StartMinimized -> ERROR [2]
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

¤¤¤ Tâches : 4 ¤¤¤
[Suspicious.Path] GJKWJWF.job -- C:\Users\Utilisateur\AppData\Roaming\GJKWJWF.exe (/infocmdline=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) -> ERROR [0]
[Suspicious.Path] RMNWCKQ.job -- C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ.exe (/infocmdline=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) -> ERROR [0]
[Suspicious.Path] \\GJKWJWF -- C:\Users\Utilisateur\AppData\Roaming\GJKWJWF.exe (/infocmdline=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) -> ERROR [0]
[Suspicious.Path] \\RMNWCKQ -- C:\Users\Utilisateur\AppData\Roaming\RMNWCKQ.exe (/infocmdline=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) -> ERROR [0]

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000LPVX-22V0TT0 ATA Device +++++
--- User ---
[MBR] ff772f8c1e04467191b0c849669d0728
[BSP] f3927087e8e6a6a342c664260f11ffc2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK


============================================
voilà le rapport de RogueKiller...ouf..!!
pour le reste je cale à "fix", qui lorsque je clique dessus me répond cela :
no fixlist.text found
The fixlist.txt should be in the same folder/directory the tool is located....
merci de toute votre peine pour mon charabia....
bullit17431
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
tu n'as pas coché les PUM.DNS
donc ils n'ont pas été supprimé.
0
Réponse 7 / 7
bullit17431 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
RogueKiller V10.2.0.0 (x64) [Jan 19 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarré en : Mode normal
Utilisateur : Utilisateur [Administrateur]
Mode : Suppression -- Date : 01/29/2015 05:55:26

¤¤¤ Processus : 1 ¤¤¤
[Suspicious.Path] Viber.exe(3304) -- C:\Users\Utilisateur\AppData\Local\Viber\Viber.exe[7] -> Tué(e) [TermProc]

¤¤¤ Registre : 13 ¤¤¤
[PUM.Proxy] (X64) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.Proxy] (X86) HKEY_USERS\S-1-5-21-88467756-411240811-490005095-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:31219 -> Non sélectionné
[PUM.SearchPage] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> Non sélectionné
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{DC87AA16-BEE1-498B-A247-458F00F03E77} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{E8655C40-6649-4C8A-8655-0D78E18E8675} | NameServer : 31.168.224.100,5.135.12.56 [(Unknown Country?) (XX)][(Unknown Country?) (XX)] -> Remplacé(e) ()
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Non sélectionné
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Non sélectionné

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000LPVX-22V0TT0 ATA Device +++++
--- User ---
[MBR] ff772f8c1e04467191b0c849669d0728
[BSP] f3927087e8e6a6a342c664260f11ffc2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_01292015_053714.log - RKreport_DEL_01292015_053734.log - RKreport_DEL_01292015_053740.log - RKreport_SCN_01292015_055435.log

je pense avoir supprime (cocher) PUM.dns
merci pour la suite...!!! quelle patience...lol
bullit17431
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui là c'est bon =)

fais le fix FRST.
Le programme FRST et fixlist doivent se trouver dans le même dossier.
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Recherche nom acteur Pub
Visu -
Lorenzo -

4 réponses