J'entends des pub et voix dans le pc

Résolu
sadja2 Messages postés 7 Statut Membre -  
sadja2 Messages postés 7 Statut Membre -
Bonjour,

Depuis quelques jours j'entends des pubs sur mon ordi, sans qu'il y ait une fenêtre ouverte et je ne comprends pas pourquoi, il doit être infecté mais je ne sais pas comment faire.

Alors j'aimerai savoir si quelqu'un pourrait m'aider??

Merci.

10 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ceci devrait résoudre le problème.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\FTUWBMH
    2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\JJ
    2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\JSMRH
    2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\TG
    2011-12-11 10:13 - 2011-12-11 10:13 - 0000000 _____ () C:\Users\Marc\AppData\Local\{8044D2AD-38F3-463F-8912-D87A42438899}
    2012-10-03 16:29 - 2012-10-03 16:29 - 0082860 _____ () C:\ProgramData\azgimcqpcrxigdi
    CustomCLSID: HKU\S-1-5-21-497325923-1307559721-2894633880-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> C:\Users\Marc\AppData\Roaming\ttxowumt\colers.dll () <==== ATTENTION
    C:\Users\Marc\AppData\Roaming\ttxowumt

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0
  4. sadja2 Messages postés 7 Statut Membre
     
    Content of fixlist:
    *****************
    2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\FTUWBMH
    2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\JJ
    2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Marc\AppData\Roaming\JSMRH
    2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\Marc\AppData\Roaming\TG
    2011-12-11 10:13 - 2011-12-11 10:13 - 0000000 _____ () C:\Users\Marc\AppData\Local\{8044D2AD-38F3-463F-8912-D87A42438899}
    2012-10-03 16:29 - 2012-10-03 16:29 - 0082860 _____ () C:\ProgramData\azgimcqpcrxigdi
    CustomCLSID: HKU\S-1-5-21-497325923-1307559721-2894633880-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InprocServer32 -> C:\Users\Marc\AppData\Roaming\ttxowumt\colers.dll () <==== ATTENTION
    C:\Users\Marc\AppData\Roaming\ttxowumt

    *****************

    C:\Users\Marc\AppData\Roaming\FTUWBMH => Moved successfully.
    C:\Users\Marc\AppData\Roaming\JJ => Moved successfully.
    C:\Users\Marc\AppData\Roaming\JSMRH => Moved successfully.
    C:\Users\Marc\AppData\Roaming\TG => Moved successfully.
    C:\Users\Marc\AppData\Local\{8044D2AD-38F3-463F-8912-D87A42438899} => Moved successfully.
    C:\ProgramData\azgimcqpcrxigdi => Moved successfully.
    "HKU\S-1-5-21-497325923-1307559721-2894633880-1000_Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}" => Key deleted successfully.
    C:\Users\Marc\AppData\Roaming\ttxowumt => Moved successfully.

    ==== End of Fixlog 18:47:13 ====

    Désolée pour le retard j'ai du réenregistrer ZRST sur le bureau...
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas de soucis,

    plus de pubs ?
    0
  7. sadja2 Messages postés 7 Statut Membre
     
    plus de pub! en même temps ca vient presque tous les 15 ou 30 mins pour l'instant ça va...
    0
  8. sadja2 Messages postés 7 Statut Membre
     
    Grand merci pour l'aide ! Y a t il autre chose à faire d'après les rapports que je vous ai envoyé ? suis preneuse de conseils :-) .....
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  10. sadja2 Messages postés 7 Statut Membre
     
    Grand merci pour votre aide! bonne soirée!
    0