Popups félicitations : adwares

Résolu
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   -  
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Depuis 1 bon moment chaque fois que je me connecte soit par Chrome soit IE j'ai toujours 1 page pub "félicitations etc etc" qui s'ouvre???Merci de bien vouloir m'indiquer comment éviter cet intrusion car Windows store ne permet pas de télécharger Ad CCleaner?
Bonne soirée



18 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



1
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Merci, ci-joint le 1er rpport car le 2eme de FRST Windows refuse de l'ouvrir.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Il faut donner les liens pjjoint ici.
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il manque FRST.txt
en plus tu as envoyé un document OpenOffice
Envoie le fichier FRST.txt directement sur pjjoint, comme expliqué dans le tutorial.

Si c'est plus simple, envoie par mail à spamhere-@wanadoo.fr
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Voila je viens de faire mais je n'ai eu qu'1 rapport FRST.
Merci
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Bonsoir,
pouvez-vous me dire quand j'aurai la méthode pour supprimer les malwares?
Merci et bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu auras la méthode quand tu auras donné les rapports.
Pas de rapports, pas de correction pour supprimer les infections.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Je ne comprends pas je l'ai ai envoyé 2 fois à l'adresse pjoint?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
mais tu n'as pas donné les liens ici.
Lis et suis le tutorial en ENTIER.
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Encore 1 question, les antivirus n'évitent pas le téléchargement des malwares? que faire alors?
Merci et bonne journée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle Google toolbar et pdf suite toolbar,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-03-04 18:05 - 2015-01-01 17:47 - 00000000 ____D () C:\ProgramData\BUEZOJrqZE
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Alice\AppData\Roaming\KKCQ
2014-12-31 00:23 - 2014-12-31 00:23 - 0628496 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsfD8DF.tmp
2014-12-31 00:32 - 2014-12-31 00:32 - 0613057 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsoEA7C.tmp
2014-12-30 23:36 - 2014-12-30 23:36 - 0613057 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsu9966.tmp


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Merci bcp. Je vais faire celà au + vite.
Bonne soirée
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Malheureusement Fix ne veut pas s'executer sous FRST?
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
c'est à dire, il se passe quoi ?
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Il me marque qu'il ne peut pas ds'exécuter
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
donne le message d'erreur en entier....
Je ne suis pas devin.
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
No fixlist.txt.found.
The fixlist.txt should be in the same folder/directory the tool is located
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Le programme FRST et le fichier fixlist doivent être dans le même dossier.
Mets tout sur le bureau.
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
j'ai mis FRST sur le bureau et le résultat est le même, ne se lance pas???
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Les deux fichiers doivent être sur le bureau.
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
c'est ce que j'ai fait main impossible de le faire travailler
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-03-2015 01
Ran by Alice at 2015-03-07 17:09:15 Run:1
Running from C:\Users\Alice\Desktop
Loaded Profiles: Alice (Available profiles: Alice)
Boot Mode: Normal
==============================================

Content of fixlist:

2015-03-04 18:05 - 2015-01-01 17:47 - 00000000 ____D () C:\ProgramData\BUEZOJrqZE
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Alice\AppData\Roaming\KKCQ
2014-12-31 00:23 - 2014-12-31 00:23 - 0628496 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsfD8DF.tmp
2014-12-31 00:32 - 2014-12-31 00:32 - 0613057 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsoEA7C.tmp
2014-12-30 23:36 - 2014-12-30 23:36 - 0613057 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsu9966.tmp


C:\ProgramData\BUEZOJrqZE => Moved successfully.
C:\Users\Alice\AppData\Roaming\KKCQ => Moved successfully.
C:\Users\Alice\AppData\Local\nsfD8DF.tmp => Moved successfully.
C:\Users\Alice\AppData\Local\nsoEA7C.tmp => Moved successfully.
C:\Users\Alice\AppData\Local\nsu9966.tmp => Moved successfully.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-03-2015 01
Ran by Alice at 2015-03-07 17:09:15 Run:1
Running from C:\Users\Alice\Desktop
Loaded Profiles: Alice (Available profiles: Alice)
Boot Mode: Normal
==============================================

Content of fixlist:

2015-03-04 18:05 - 2015-01-01 17:47 - 00000000 ____D () C:\ProgramData\BUEZOJrqZE
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\Alice\AppData\Roaming\KKCQ
2014-12-31 00:23 - 2014-12-31 00:23 - 0628496 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsfD8DF.tmp
2014-12-31 00:32 - 2014-12-31 00:32 - 0613057 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsoEA7C.tmp
2014-12-30 23:36 - 2014-12-30 23:36 - 0613057 _____ (CMI Limited) C:\Users\Alice\AppData\Local\nsu9966.tmp


C:\ProgramData\BUEZOJrqZE => Moved successfully.
C:\Users\Alice\AppData\Roaming\KKCQ => Moved successfully.
C:\Users\Alice\AppData\Local\nsfD8DF.tmp => Moved successfully.
C:\Users\Alice\AppData\Local\nsoEA7C.tmp => Moved successfully.
C:\Users\Alice\AppData\Local\nsu9966.tmp => Moved successfully.

End of Fixlog 17:09:16


End of Fixlog 17:09:16

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Réinitialise bien les navigateurs WEB, seconde partie de la procédure et vois ce que cela donne.
0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Oui je vais suivre de prés tous tes conseils mais il semble que je n'ai plus de malwares.
Merci et bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
good =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
ecila45 Messages postés 661 Date d'inscription   Statut Membre Dernière intervention   33
 
Merci pour tout
0