Ordi virus publicitaireRésolu/Fermé

Question

Salut! 

Quelqun pourrait me donner un coup de main avec le nettoyage d'un ordinateur?
C'est l'ordi d'un ami, il y a plein de trucs louches. Il ne fait pas tres attention avec ce qu'il regarde ou telecharge, du coup son ordi on dirait une poubelle.  

Merci beaucoup d'avance!

Buenos74 · Answer

Slt,

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

On verra le reste plus tard....

Malekal_morte- · Answer

Salut, 

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Rucacolombiana · Answer

Salut MAlekal Morte,

Merci beaucoup de ton aide.
Voici les rapports:

https://pjjoint.malekal.com/files.php?id=FRST_20150608_t12r15v5i5f6
https://pjjoint.malekal.com/files.php?id=20150608_m11y11i5b10f11
https://pjjoint.malekal.com/files.php?id=20150608_x5b1111w5n8
Répondre - Modifier

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : HKU\S-1-5-21-2242910852-1522185380-850179407-1001\...\Run: [uupuxoxpeo] => wscript.exe //B C:\Users\RICARD~1\AppData\Local\Temp\uupuxoxpeo..vbe <===== ATTENTION HKU\S-1-5-21-2242910852-1522185380-850179407-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2242910852-1522185380-850179407-1001\...\Run: [Yahoo! Search] => C:\Users\RICARDO BEDON\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\dsrlte.exe 2015-06-07 19:07 - 2014-11-13 23:32 - 00000000 ____D C:\ProgramData\cab4fbb2-1ac7-44d2-9b7d-0c921d8827f4 2014-09-01 04:18 - 2014-09-01 04:18 - 0002086 _____ () C:\Users\RICARDO BEDON\AppData\Roaming\ZD Task: {FA2D6ADF-5DD6-4DAE-AC0B-DB9B243667DA} - System32\Tasks\Installer_shopperpro => C:\Users\RICARDO BEDON\AppData\Local\Installer\Installshopperpro_5785\delay.exe <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= ~~

Rucacolombiana · Answer

Salut! Voici la premire etapem le rapport: Fix result of Farbar Recovery Scan Tool (x64) Version:13-06-2015 Ran by RICARDO BEDON at 2015-06-13 17:59:23 Run:1 Running from C:\Users\RICARDO BEDON\Desktop Loaded Profiles: RICARDO BEDON (Available Profiles: RICARDO BEDON) Boot Mode: Normal ============================================== fixlist content: HKU\S-1-5-21-2242910852-1522185380-850179407-1001\...\Run: [uupuxoxpeo] => wscript.exe //B C:\Users\RICARD~1\AppData\Local\Temp\uupuxoxpeo..vbe <===== ATTENTION HKU\S-1-5-21-2242910852-1522185380-850179407-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-2242910852-1522185380-850179407-1001\...\Run: [Yahoo! Search] => C:\Users\RICARDO BEDON\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.26.12\dsrlte.exe 2015-06-07 19:07 - 2014-11-13 23:32 - 00000000 ____D C:\ProgramData\cab4fbb2-1ac7-44d2-9b7d-0c921d8827f4 2014-09-01 04:18 - 2014-09-01 04:18 - 0002086 _____ () C:\Users\RICARDO BEDON\AppData\Roaming\ZD Task: {FA2D6ADF-5DD6-4DAE-AC0B-DB9B243667DA} - System32\Tasks\Installer_shopperpro => C:\Users\RICARDO BEDON\AppData\Local\Installer\Installshopperpro_5785\delay.exe <==== ATTENTION HKU\S-1-5-21-2242910852-1522185380-850179407-1001\Software\Microsoft\Windows\CurrentVersion\Run\uupuxoxpeo => value removed successfully HKU\S-1-5-21-2242910852-1522185380-850179407-1001\Software\Microsoft\Windows\CurrentVersion\Run\Web Companion => value removed successfully HKU\S-1-5-21-2242910852-1522185380-850179407-1001\Software\Microsoft\Windows\CurrentVersion\Run\Yahoo! Search => value removed successfully C:\ProgramData\cab4fbb2-1ac7-44d2-9b7d-0c921d8827f4 => moved successfully. C:\Users\RICARDO BEDON\AppData\Roaming\ZD => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FA2D6ADF-5DD6-4DAE-AC0B-DB9B243667DA}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FA2D6ADF-5DD6-4DAE-AC0B-DB9B243667DA}" => key removed successfully C:\Windows\System32\Tasks\Installer_shopperpro => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Installer_shopperpro" => key removed successfully End of Fixlog 17:59:24

Malekal_morte- · Answer

Ca doit être bon côté adware.
Il reste quel problème ?
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Rucacolombiana · Answer

Salut Malekal, 

Maintenant ca marche beaucoup mieux. J'ai vais quand meme installer Ccleaner, Malwarebytes et Adblock. C bien?

Malekal_morte- · Answer

Pourquoi pas =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Rucacolombiana · Answer

Un dernier truc. Il y a des programmes louchesque j'arrive pas a eliminer, comme Fremakervideo et KMPlayer. Comment pourrai je les eliminer?

Rucacolombiana · Answer

Merci pour tout ca! Sino, j'ai lancè Malwarebytes et il a trouvè 400 trucs! Dingue. Tu pense qu'il est encoe infectè l'ordi?

Les programmes je n'arrive pas a les desinstaller avec le panneau de configuration :(

Rucacolombiana · Answer

Merci beaucoup a tous les deux, maintenant tout marce bien et j'ai pu desinstaller les programmes louches. 

:)

Ordi virus publicitaire

11 réponses

End of Fixlog 17:59:24

Discussions similaires

Newsletters