Virus peut etre...

chikrina -  
bonjour, je viens vers vous car j ai mon pc qui devient lent, et pein de page et fenetre s ouvrent est il infecté? merci.

10 réponses

Résumé de la discussion

Le fil aborde un PC lent avec de nombreuses pages et fenêtres qui s'ouvrent sans raison, et la possible infection comme cause principale évoquée par les échanges. Plusieurs préconisent FRST (Farbar Recovery Tool) et une correction via une fixlist, puis le partage des rapports avec pjjoint, afin d’identifier et supprimer les éléments malveillants. Des conseils complémentaires ciblent la désinstallation de Spybot et Ad-Aware, l export des favoris Firefox, la suppression et réinstallation de Firefox, et la gestion des profils et fichiers cachés. Des liens et tutoriels fournissent des méthodes pour afficher les fichiers cachés et nettoyer les tâches planifiées, avec un rappel d’exécuter FRST et d’enregistrer une liste fixlist.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. chikrina Auteur
      bonjour et merci de votre aide. mais j ai un probleme adwcleaner se bloque au nettoyage.
      1. Malekal_morte- Modérateur
        ok passe à FRST alors.
    2. Malekal_morte- Modérateur
      C'est normal que ça rame.
      Tu as Panda Internet Security
      avec Spybot et Ad-Aware par dessus.

      Désinstalle Spybot et Ad-Aware.

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      14-07-19 11:31 - 2014-07-19 11:31 - 0588776 _____ (ClickMeIn Limited) C:\Users\JeanPhi\AppData\Local\nst8A0B.tmp
      2015-04-27 23:49 - 2014-11-15 12:54 - 00000000 ____D () C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7
      Task: {0968E774-C026-4F5B-AA37-BD6B82443A49} - \f2a1313a-f96e-45ae-aabb-8491e8b7292f-4 No Task File <==== ATTENTION
      Task: {1D7292F4-4629-469C-B673-8B7F263D0EB0} - \User_Feed_Synchronization-{3C39DD85-DF6C-4092-B7AD-0F96AEB5C692} No Task File <==== ATTENTION
      Task: {4FE890BF-1D15-413E-9D9B-D599E2D3B247} - \wp_update No Task File <==== ATTENTION
      Task: {590897EE-355B-4059-978A-8E9899F6522A} - \{BC8230A7-4C1A-48A1-B0D9-14D1DC92AAD7} No Task File <==== ATTENTION
      Task: {68BB9211-ED8B-4441-9582-167D68395C5B} - \Installation App Launcher No Task File <==== ATTENTION
      Task: {6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD} - \{0B22DCF8-7A77-4AAC-9EE2-49F8CDAFC9EC} No Task File <==== ATTENTION
      Task: {9366585E-920E-4C0A-8ED6-7154C946EB43} - \Scan the system (Spybot - Search & Destroy) No Task File <==== ATTENTION
      Task: {A2726E50-A2C9-4B6B-9B8F-DB8475CBB996} - \WSE_Astromenda No Task File <==== ATTENTION
      Task: {D9CA87A4-FE0F-410B-885D-CD73DA123864} - \{AE342B2A-96A0-46A3-BFBA-7FE602FC2AD9} No Task File <==== ATTENTION

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      1. chikrina Auteur
        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-04-2015 01
        Ran by JeanPhi at 2015-05-01 09:14:10 Run:1
        Running from C:\Users\JeanPhi\Desktop
        Loaded Profiles: JeanPhi (Available profiles: JeanPhi)
        Boot Mode: Normal

        ==============================================

        Content of fixlist:
        14-07-19 11:31 - 2014-07-19 11:31 - 0588776 _____ (ClickMeIn Limited) C:\Users\JeanPhi\AppData\Local\nst8A0B.tmp
        2015-04-27 23:49 - 2014-11-15 12:54 - 00000000 ____D () C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7
        Task: {0968E774-C026-4F5B-AA37-BD6B82443A49} - \f2a1313a-f96e-45ae-aabb-8491e8b7292f-4 No Task File <==== ATTENTION
        Task: {1D7292F4-4629-469C-B673-8B7F263D0EB0} - \User_Feed_Synchronization-{3C39DD85-DF6C-4092-B7AD-0F96AEB5C692} No Task File <==== ATTENTION
        Task: {4FE890BF-1D15-413E-9D9B-D599E2D3B247} - \wp_update No Task File <==== ATTENTION
        Task: {590897EE-355B-4059-978A-8E9899F6522A} - \{BC8230A7-4C1A-48A1-B0D9-14D1DC92AAD7} No Task File <==== ATTENTION
        Task: {68BB9211-ED8B-4441-9582-167D68395C5B} - \Installation App Launcher No Task File <==== ATTENTION
        Task: {6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD} - \{0B22DCF8-7A77-4AAC-9EE2-49F8CDAFC9EC} No Task File <==== ATTENTION
        Task: {9366585E-920E-4C0A-8ED6-7154C946EB43} - \Scan the system (Spybot - Search & Destroy) No Task File <==== ATTENTION
        Task: {A2726E50-A2C9-4B6B-9B8F-DB8475CBB996} - \WSE_Astromenda No Task File <==== ATTENTION
        Task: {D9CA87A4-FE0F-410B-885D-CD73DA123864} - \{AE342B2A-96A0-46A3-BFBA-7FE602FC2AD9} No Task File <==== ATTENTION

        14-07-19 11:31 - 2014-07-19 11:31 - 0588776 _____ (ClickMeIn Limited) C:\Users\JeanPhi\AppData\Local\nst8A0B.tmp => Error: No automatic fix found for this entry.
        C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7 => Moved successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0968E774-C026-4F5B-AA37-BD6B82443A49}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0968E774-C026-4F5B-AA37-BD6B82443A49}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\f2a1313a-f96e-45ae-aabb-8491e8b7292f-4" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D7292F4-4629-469C-B673-8B7F263D0EB0}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D7292F4-4629-469C-B673-8B7F263D0EB0}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\User_Feed_Synchronization-{3C39DD85-DF6C-4092-B7AD-0F96AEB5C692}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4FE890BF-1D15-413E-9D9B-D599E2D3B247}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4FE890BF-1D15-413E-9D9B-D599E2D3B247}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\wp_update" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{590897EE-355B-4059-978A-8E9899F6522A}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{590897EE-355B-4059-978A-8E9899F6522A}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BC8230A7-4C1A-48A1-B0D9-14D1DC92AAD7}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{68BB9211-ED8B-4441-9582-167D68395C5B}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68BB9211-ED8B-4441-9582-167D68395C5B}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Installation App Launcher" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0B22DCF8-7A77-4AAC-9EE2-49F8CDAFC9EC}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9366585E-920E-4C0A-8ED6-7154C946EB43}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9366585E-920E-4C0A-8ED6-7154C946EB43}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scan the system (Spybot - Search & Destroy)" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A2726E50-A2C9-4B6B-9B8F-DB8475CBB996}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2726E50-A2C9-4B6B-9B8F-DB8475CBB996}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WSE_Astromenda" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D9CA87A4-FE0F-410B-885D-CD73DA123864}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9CA87A4-FE0F-410B-885D-CD73DA123864}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AE342B2A-96A0-46A3-BFBA-7FE602FC2AD9}" => Key deleted successfully.

        End of Fixlog 09:14:13

        1. chikrina Auteur
          par contre je ne sais pas si j ai bien desinstaller les deux que vous m avez dit.
        2. Malekal_morte- Modérateur
          Les programmes se désinstallent par programmes et fonctionnalités du panneau de configuration.
          Fais la correction FRST.
        3. chikrina Auteur
          oui je sais bien et ca n y ai pas c est pour ca qu je n arrive pas
        4. chikrina Auteur
          et la correction je l ai fate plus haur
        5. Malekal_morte- Modérateur
          comment ça tu n'y arrives pas ?
          Il se passe quoi ?
          y a des messages d'erreur ?
      7. chikrina Auteur
        apres roaming je n ai pas mozilla
        1. Malekal_morte- Modérateur
          Tu n'as pas dû afficher les fichiers cachés et systèmes.
      8. chikrina Auteur
        non non je l ai fait je viens regarder encore et j ai pas
        1. Malekal_morte- Modérateur
          Tu as forcément ce dossier, c'est obligatoire.
        2. chikrina Auteur
          dans roamin j ai 3 dossiers: macromedia, microsoft et media center program
        3. Malekal_morte- Modérateur
          Ferme Firefox.

          Voici la correction à effectuer avec FRST.
          Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

          Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
          Copie/colle dedans ce qui suit :

          C:\Users\JeanPhi\AppData\Roaming\Mozilla\Firefox\Profiles\yova2rfn.default

          Une fois, le texte coller dans le bloc-note.
          Menu Fichier puis Enregistrer sous.
          A gauche, place toi sur le bureau.
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

          Relance FRST et clic sur le bouton Fix
          Selon comment un redémarrage est nécessaire (pas obligatoire).
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur

          Relance Firefox.
        4. chikrina Auteur
          bonjour, c est pour vous dire que ca y ais j ai supprimé mozilla qui était bien dans panneau de configuration, programmes j avais mal vue désolé.
        5. Malekal_morte- Modérateur
          et donc ça donne quoi ?

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Bouton pause/break
      frans003

      3 réponses