publicités intempestives avec E fix et Ads by names Résolu/Fermé

Question

Bonjour à tous, 
je refais un post sur le même sujet que les autres mais bon je ne suis pas aux commandes.
J'ai des fenêtres du pubs qui s'ouvrent tout le temps dans firefox (efix et Ads by name). Cela peut être spontané ou un tas de pubs sur chaque pages web. Cela s'incruste même sur les moteur de recherche. J'utilise actuellement safari du coup il est instable et me demande d'envoyer des rapports d'erreur toutes les minutes.
Comme expliqué dans un post d'hier, je suis sous XP SP3. Je ne sais pas comment j'ai attrapé ce "virus". Je soupçonne que cela se soit glissé pendant les mises à jours auto d'adobe mais c'est un autre débat.
L'ayant déjà décrit, j'ai utilisé adw cleaner plusieurs fois ce qui ne reflète pas tous ce qui a été effacé mais cela a été fait entièrement. Ensuite j'ai fait tourné FRST pour générer les trois fichiers décrits dans les posts équivalents.
Ci joint les fichiers:

ADWcleaner:
https://pjjoint.malekal.com/files.php?id=20150411_s14f7w11g14x14

FRST:
https://pjjoint.malekal.com/files.php?id=20150411_e9n14i6l11s8

Addition:
https://pjjoint.malekal.com/files.php?id=20150411_j8x13k9f13v6

Shortcut:
https://pjjoint.malekal.com/files.php?id=20150411_r8c13u5m12u5

Merci à vous de bien vouloir m'aider; J'espère que cela aidera d'autres personnes.

Bonne journée à tous.
Cé.





Configuration: Windows XP / Safari 5.1.7

Malekal_morte- · Accepted Answer

Salut,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


2015-04-01 21:04 - 2015-04-02 15:55 - 00000004 _____ () C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-04-01 20:41 - 2015-04-08 20:54 - 00000000 ____D () C:\Documents and Settings\Ordi\Local Settings\Application Data\suprize
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\Ordi\Application Data\mBi1g7vslnq4zxZC3
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\Ordi\Application Data\mBi1g7vslnq4zxZC3


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=


Si le problème persiste sur Firefox :

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Désinstalle Firefox.

Le dossier à supprimer est dans :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

¡El Desaparecido! · Answer

Hello , 

Hello , 

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html 

# Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
(Désactive ton antivirus le temps du téléchargement et de l'utilisation.
Aide : http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html )

# Ferme ton navigateur 
# Fais un double clique sur l'icône pour le lancer
-> Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
# Accepte "les conditions d'utilisation"
# Clique sur Nettoyer

->Note: Durant le scan, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Non"



# Héberge le rapport rapport ZHPCleaner.txt présent sur ton bureau sur SosUpload puis transmet le lien généré dans ta prochaine réponse.
-> Tutoriel SosUpload : https://www.sosvirus.net/tutoriel-sosupload/

 
Développeur : UsbFix   ##  Webmaster : SosVirus

cefet · Answer

Bonjour, 
merci pour votre aideà tous deux.
ci joint le résultat du fichier fixlog:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
Ran by Ordi at 2015-04-12 10:26:23 Run:1
Running from C:\Documents and Settings\Ordi\Bureau
Loaded Profiles: Ordi & UpdatusUser (Available profiles: Ordi & UpdatusUser)
Boot Mode: Normal

==============================================

Content of fixlist:


2015-04-01 21:04 - 2015-04-02 15:55 - 00000004 _____ () C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 
2015-04-01 20:41 - 2015-04-08 20:54 - 00000000 ____D () C:\Documents and Settings\Ordi\Local Settings\Application Data\suprize 
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\Ordi\Application Data\mBi1g7vslnq4zxZC3 
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\Ordi\Application Data\mBi1g7vslnq4zxZC3 



C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
C:\Documents and Settings\Ordi\Local Settings\Application Data\suprize => Moved successfully.
C:\Documents and Settings\Ordi\Application Data\mBi1g7vslnq4zxZC3 => Moved successfully.
"C:\Documents and Settings\Ordi\Application Data\mBi1g7vslnq4zxZC3" => File/Directory not found.
 End of Fixlog 10:26:23 
Je redémarre et vais suivre votre procédure pour réinitialiser mon navigateur. Ai je besoin de le désinstaller et de la réinstaller?
Bonne jounée.
Bien à vous.

cefet · Answer

Merci Malékal pour ta réponse un dimanche.

J'ai retesté firefox mais le pb persistait. J'ai donc sauvegardé les favoris et désinstallé firefox. J'ai même du supprimer manuellement des fichiers qui restaient sous l'arborescence firefox. J'ai redémarré et ré-installé Firefox. Tout s'est remis d'aplomb. Pour l'instant cela fonctionne.
Merci pour tout en tout cas. 
Je vous tiens au courant si jamais cela vient à réapparaitre.
Bye.
Cé.

Malekal_morte- · Answer

C'est ce qu'il fallait faire =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

cefet · Answer

encore merci, c'est stable depuis deux jours.

Bye.

Publicités intempestives avec E fix et Ads by names

6 réponses

End of Fixlog 10:26:23

Discussions similaires