Zombie invasion

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

# AdwCleaner v4.112 - Rapport créé le 16/03/2015 à 18:38:41
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-15.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x64)
# Nom d'utilisateur : Jocelyn - JOCELYN-HP
# Exécuté depuis : C:\Users\Jocelyn\Downloads\adwcleaner_4.112 (1).exe
# Option : Nettoyer

• • • • • [ Services ] *****
        • [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Jocelyn\AppData\Local\ZombieInvasion
Fichier Supprimé : C:\Users\Jocelyn\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Jocelyn\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Jocelyn\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Jocelyn\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

• • • • • [ Tâches planifiées ] *****
        • [ Raccourcis ] *****
        • [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}

• • • • • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17689

-\\ Mozilla Firefox v

-\\ Google Chrome v32.0.1700.76

AdwCleaner[R1].txt - [1348 octets] - [16/03/2015 17:59:39]
AdwCleaner[R2].txt - [1720 octets] - [16/03/2015 18:36:17]
AdwCleaner[S1].txt - [1424 octets] - [16/03/2015 18:01:43]
AdwCleaner[S2].txt - [1657 octets] - [16/03/2015 18:38:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1717 octets] ##########

premier lien : https://pjjoint.malekal.com/files.php?id=FRST_20150316_u9h12b14p6m10

deuxième lien : https://pjjoint.malekal.com/files.php?id=20150316_b11c5l13m14c15

et voici le dernier : https://pjjoint.malekal.com/files.php?id=20150316_s11c14p10k8q12

Merci beaucoup de ce coup de main ! ! !

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S2 f44f894e; c:\Program Files (x86)\StormSaver\StormSaver.dll [1522176 2015-02-17] () [File not signed]
2015-03-16 18:41 - 2015-03-16 18:49 - 00000000 ____D () C:\Users\Jocelyn\AppData\Local\ZombieInvasion
2015-03-16 16:21 - 2015-03-16 16:21 - 00000000 ____D () C:\Users\Jocelyn\AppData\Roaming\smileyswelove
2015-03-16 16:20 - 2015-03-16 16:44 - 00000000 ____D () C:\ProgramData\cpBdvh
2015-03-16 16:20 - 2015-03-16 16:20 - 02035200 _____ (HDTubeV16.03) C:\Users\Jocelyn\AppData\Roaming\OHMNZ.exe
2015-02-17 16:49 - 2015-02-17 16:49 - 00000000 ____D () C:\Program Files (x86)\StormSaver
2015-02-17 16:42 - 2015-02-17 16:48 - 00000000 ____D () C:\Program Files (x86)\IncludeSystem

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

MErci beaucoup ! Ce fichier est apparu :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Jocelyn at 2015-03-16 19:18:16 Run:1
Running from C:\Users\Jocelyn\Desktop
Loaded Profiles: Jocelyn (Available profiles: Jocelyn)
Boot Mode: Normal
==============================================

Content of fixlist:
S2 f44f894e; c:\Program Files (x86)\StormSaver\StormSaver.dll [1522176 2015-02-17] () [File not signed]
2015-03-16 18:41 - 2015-03-16 18:49 - 00000000 ____D () C:\Users\Jocelyn\AppData\Local\ZombieInvasion
2015-03-16 16:21 - 2015-03-16 16:21 - 00000000 ____D () C:\Users\Jocelyn\AppData\Roaming\smileyswelove
2015-03-16 16:20 - 2015-03-16 16:44 - 00000000 ____D () C:\ProgramData\cpBdvh
2015-03-16 16:20 - 2015-03-16 16:20 - 02035200 _____ (HDTubeV16.03) C:\Users\Jocelyn\AppData\Roaming\OHMNZ.exe
2015-02-17 16:49 - 2015-02-17 16:49 - 00000000 ____D () C:\Program Files (x86)\StormSaver
2015-02-17 16:42 - 2015-02-17 16:48 - 00000000 ____D () C:\Program Files (x86)\IncludeSystem

f44f894e => Service deleted successfully.
C:\Users\Jocelyn\AppData\Local\ZombieInvasion => Moved successfully.
C:\Users\Jocelyn\AppData\Roaming\smileyswelove => Moved successfully.

"C:\ProgramData\cpBdvh" directory move:

Could not move "C:\ProgramData\cpBdvh" directory. => Scheduled to move on reboot.

C:\Users\Jocelyn\AppData\Roaming\OHMNZ.exe => Moved successfully.
C:\Program Files (x86)\StormSaver => Moved successfully.
C:\Program Files (x86)\IncludeSystem => Moved successfully.

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-03-16 19:20:05)<

C:\ProgramData\cpBdvh => Is moved successfully.

End of Fixlog 19:20:05

fais le reste et vois ce que cela donne.

Je ne vois plus rien mais est-ce vraiment le cas ? Il y a un moyen d'être sûr ? MErci beaucoup en tout cas !

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html