J'entends des pub et voix dans le pc

Résolu
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Depuis quelques jours j'entends des pubs sur mon ordi, sans qu'il y ait une fenêtre ouverte et je ne comprends pas pourquoi, il doit être infecté mais je ne sais pas comment faire.

Alors j'aimerai savoir si quelqu'un pourrait m'aider??

Merci.
A voir également:

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
Réponse 2 / 10
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
pour FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20150131_i7z5d8s8r13

pour additionnal:
https://pjjoint.malekal.com/files.php?id=20150131_k15t15z11c9q8

pour le shortcurt:

https://pjjoint.malekal.com/files.php?id=20150131_12w15e6j5x9

voilà c'est fait!
0
Réponse 3 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ceci devrait résoudre le problème.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\FTUWBMH
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\JJ
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\JSMRH
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\TG
2011-12-11 10:13 - 2011-12-11 10:13 - 0000000 _____ () C:\Users\Marc\AppData\Local\{8044D2AD-38F3-463F-8912-D87A42438899}
2012-10-03 16:29 - 2012-10-03 16:29 - 0082860 _____ () C:\ProgramData\azgimcqpcrxigdi
CustomCLSID: HKU\S-1-5-21-497325923-1307559721-2894633880-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> C:\Users\Marc\AppData\Roaming\ttxowumt\colers.dll () <==== ATTENTION
C:\Users\Marc\AppData\Roaming\ttxowumt


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
Réponse 4 / 10
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Content of fixlist:
*****************
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\FTUWBMH
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\JJ
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\JSMRH
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\TG
2011-12-11 10:13 - 2011-12-11 10:13 - 0000000 _____ () C:\Users\Marc\AppData\Local\{8044D2AD-38F3-463F-8912-D87A42438899}
2012-10-03 16:29 - 2012-10-03 16:29 - 0082860 _____ () C:\ProgramData\azgimcqpcrxigdi
CustomCLSID: HKU\S-1-5-21-497325923-1307559721-2894633880-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> C:\Users\Marc\AppData\Roaming\ttxowumt\colers.dll () <==== ATTENTION
C:\Users\Marc\AppData\Roaming\ttxowumt

*****************

C:\Users\Marc\AppData\Roaming\FTUWBMH => Moved successfully.
C:\Users\Marc\AppData\Roaming\JJ => Moved successfully.
C:\Users\Marc\AppData\Roaming\JSMRH => Moved successfully.
C:\Users\Marc\AppData\Roaming\TG => Moved successfully.
C:\Users\Marc\AppData\Local\{8044D2AD-38F3-463F-8912-D87A42438899} => Moved successfully.
C:\ProgramData\azgimcqpcrxigdi => Moved successfully.
"HKU\S-1-5-21-497325923-1307559721-2894633880-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}" => Key deleted successfully.
C:\Users\Marc\AppData\Roaming\ttxowumt => Moved successfully.

==== End of Fixlog 18:47:13 ====


Désolée pour le retard j'ai du réenregistrer ZRST sur le bureau...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas de soucis,

plus de pubs ?
0
Réponse 6 / 10
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
plus de pub! en même temps ca vient presque tous les 15 ou 30 mins pour l'instant ça va...
0
Réponse 7 / 10
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Grand merci pour l'aide ! Y a t il autre chose à faire d'après les rapports que je vous ai envoyé ? suis preneuse de conseils :-) .....
0
Réponse 8 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Réponse 9 / 10
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Grand merci pour votre aide! bonne soirée!
0
Réponse 10 / 10
sadja2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
ok
-1