Virus peut etre...

chikrina Messages postés 508 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour, je viens vers vous car j ai mon pc qui devient lent, et pein de page et fenetre s ouvrent est il infecté? merci.

10 réponses

Résumé de la discussion

Le fil aborde un PC lent avec de nombreuses pages et fenêtres qui s'ouvrent sans raison, et la possible infection comme cause principale évoquée par les échanges. Plusieurs préconisent FRST (Farbar Recovery Tool) et une correction via une fixlist, puis le partage des rapports avec pjjoint, afin d’identifier et supprimer les éléments malveillants. Des conseils complémentaires ciblent la désinstallation de Spybot et Ad-Aware, l export des favoris Firefox, la suppression et réinstallation de Firefox, et la gestion des profils et fichiers cachés. Des liens et tutoriels fournissent des méthodes pour afficher les fichiers cachés et nettoyer les tâches planifiées, avec un rappel d’exécuter FRST et d’enregistrer une liste fixlist.

Bobot (l'IA à votre service)
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. chikrina Messages postés 508 Statut Membre 2
     
    bonjour et merci de votre aide. mais j ai un probleme adwcleaner se bloque au nettoyage.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      ok passe à FRST alors.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
     
    C'est normal que ça rame.
    Tu as Panda Internet Security
    avec Spybot et Ad-Aware par dessus.

    Désinstalle Spybot et Ad-Aware.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    14-07-19 11:31 - 2014-07-19 11:31 - 0588776 _____ (ClickMeIn Limited) C:\Users\JeanPhi\AppData\Local\nst8A0B.tmp
    2015-04-27 23:49 - 2014-11-15 12:54 - 00000000 ____D () C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7
    Task: {0968E774-C026-4F5B-AA37-BD6B82443A49} - \f2a1313a-f96e-45ae-aabb-8491e8b7292f-4 No Task File <==== ATTENTION
    Task: {1D7292F4-4629-469C-B673-8B7F263D0EB0} - \User_Feed_Synchronization-{3C39DD85-DF6C-4092-B7AD-0F96AEB5C692} No Task File <==== ATTENTION
    Task: {4FE890BF-1D15-413E-9D9B-D599E2D3B247} - \wp_update No Task File <==== ATTENTION
    Task: {590897EE-355B-4059-978A-8E9899F6522A} - \{BC8230A7-4C1A-48A1-B0D9-14D1DC92AAD7} No Task File <==== ATTENTION
    Task: {68BB9211-ED8B-4441-9582-167D68395C5B} - \Installation App Launcher No Task File <==== ATTENTION
    Task: {6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD} - \{0B22DCF8-7A77-4AAC-9EE2-49F8CDAFC9EC} No Task File <==== ATTENTION
    Task: {9366585E-920E-4C0A-8ED6-7154C946EB43} - \Scan the system (Spybot - Search & Destroy) No Task File <==== ATTENTION
    Task: {A2726E50-A2C9-4B6B-9B8F-DB8475CBB996} - \WSE_Astromenda No Task File <==== ATTENTION
    Task: {D9CA87A4-FE0F-410B-885D-CD73DA123864} - \{AE342B2A-96A0-46A3-BFBA-7FE602FC2AD9} No Task File <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0
  4. chikrina Messages postés 508 Statut Membre 2
     
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-04-2015 01
    Ran by JeanPhi at 2015-05-01 09:14:10 Run:1
    Running from C:\Users\JeanPhi\Desktop
    Loaded Profiles: JeanPhi (Available profiles: JeanPhi)
    Boot Mode: Normal

    ==============================================

    Content of fixlist:
    14-07-19 11:31 - 2014-07-19 11:31 - 0588776 _____ (ClickMeIn Limited) C:\Users\JeanPhi\AppData\Local\nst8A0B.tmp
    2015-04-27 23:49 - 2014-11-15 12:54 - 00000000 ____D () C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7
    Task: {0968E774-C026-4F5B-AA37-BD6B82443A49} - \f2a1313a-f96e-45ae-aabb-8491e8b7292f-4 No Task File <==== ATTENTION
    Task: {1D7292F4-4629-469C-B673-8B7F263D0EB0} - \User_Feed_Synchronization-{3C39DD85-DF6C-4092-B7AD-0F96AEB5C692} No Task File <==== ATTENTION
    Task: {4FE890BF-1D15-413E-9D9B-D599E2D3B247} - \wp_update No Task File <==== ATTENTION
    Task: {590897EE-355B-4059-978A-8E9899F6522A} - \{BC8230A7-4C1A-48A1-B0D9-14D1DC92AAD7} No Task File <==== ATTENTION
    Task: {68BB9211-ED8B-4441-9582-167D68395C5B} - \Installation App Launcher No Task File <==== ATTENTION
    Task: {6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD} - \{0B22DCF8-7A77-4AAC-9EE2-49F8CDAFC9EC} No Task File <==== ATTENTION
    Task: {9366585E-920E-4C0A-8ED6-7154C946EB43} - \Scan the system (Spybot - Search & Destroy) No Task File <==== ATTENTION
    Task: {A2726E50-A2C9-4B6B-9B8F-DB8475CBB996} - \WSE_Astromenda No Task File <==== ATTENTION
    Task: {D9CA87A4-FE0F-410B-885D-CD73DA123864} - \{AE342B2A-96A0-46A3-BFBA-7FE602FC2AD9} No Task File <==== ATTENTION

    14-07-19 11:31 - 2014-07-19 11:31 - 0588776 _____ (ClickMeIn Limited) C:\Users\JeanPhi\AppData\Local\nst8A0B.tmp => Error: No automatic fix found for this entry.
    C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7 => Moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0968E774-C026-4F5B-AA37-BD6B82443A49}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0968E774-C026-4F5B-AA37-BD6B82443A49}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\f2a1313a-f96e-45ae-aabb-8491e8b7292f-4" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D7292F4-4629-469C-B673-8B7F263D0EB0}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D7292F4-4629-469C-B673-8B7F263D0EB0}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\User_Feed_Synchronization-{3C39DD85-DF6C-4092-B7AD-0F96AEB5C692}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4FE890BF-1D15-413E-9D9B-D599E2D3B247}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4FE890BF-1D15-413E-9D9B-D599E2D3B247}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\wp_update" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{590897EE-355B-4059-978A-8E9899F6522A}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{590897EE-355B-4059-978A-8E9899F6522A}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BC8230A7-4C1A-48A1-B0D9-14D1DC92AAD7}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{68BB9211-ED8B-4441-9582-167D68395C5B}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68BB9211-ED8B-4441-9582-167D68395C5B}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Installation App Launcher" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6D8EFF5B-A70A-435B-B95C-6FEC1F1757AD}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0B22DCF8-7A77-4AAC-9EE2-49F8CDAFC9EC}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9366585E-920E-4C0A-8ED6-7154C946EB43}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9366585E-920E-4C0A-8ED6-7154C946EB43}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scan the system (Spybot - Search & Destroy)" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A2726E50-A2C9-4B6B-9B8F-DB8475CBB996}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2726E50-A2C9-4B6B-9B8F-DB8475CBB996}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WSE_Astromenda" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D9CA87A4-FE0F-410B-885D-CD73DA123864}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9CA87A4-FE0F-410B-885D-CD73DA123864}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AE342B2A-96A0-46A3-BFBA-7FE602FC2AD9}" => Key deleted successfully.

    End of Fixlog 09:14:13

    0
    1. chikrina Messages postés 508 Statut Membre 2
       
      par contre je ne sais pas si j ai bien desinstaller les deux que vous m avez dit.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Les programmes se désinstallent par programmes et fonctionnalités du panneau de configuration.
      Fais la correction FRST.
      0
    3. chikrina Messages postés 508 Statut Membre 2
       
      oui je sais bien et ca n y ai pas c est pour ca qu je n arrive pas
      0
    4. chikrina Messages postés 508 Statut Membre 2
       
      et la correction je l ai fate plus haur
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      comment ça tu n'y arrives pas ?
      Il se passe quoi ?
      y a des messages d'erreur ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  10. chikrina Messages postés 508 Statut Membre 2
     
    apres roaming je n ai pas mozilla
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Tu n'as pas dû afficher les fichiers cachés et systèmes.
      0
  11. chikrina Messages postés 508 Statut Membre 2
     
    non non je l ai fait je viens regarder encore et j ai pas
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Tu as forcément ce dossier, c'est obligatoire.
      0
    2. chikrina Messages postés 508 Statut Membre 2
       
      dans roamin j ai 3 dossiers: macromedia, microsoft et media center program
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Ferme Firefox.

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      C:\Users\JeanPhi\AppData\Roaming\Mozilla\Firefox\Profiles\yova2rfn.default

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      Relance Firefox.
      0
    4. chikrina Messages postés 508 Statut Membre 2
       
      bonjour, c est pour vous dire que ca y ais j ai supprimé mozilla qui était bien dans panneau de configuration, programmes j avais mal vue désolé.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      et donc ça donne quoi ?
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Supprimer New Tab
tysaozon -
fabul -

8 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses