Virus publicitaire

Résolu
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, j'ai exactement le même problème.. J'ai fait le scan avec, et je voudrais que vous m'aidiez à savoir quoi corriger svp?
https://pjjoint.malekal.com/files.php?id=20150609_l11o1412s14f12
A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Salut,

Quel problème ?

Je te conseille de désinstaller SuperAntispyware.
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai pleins de pub dans min navigateur 'cinémaplus9'... Je désespère
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
il manque addition.txt
ça aurait été bien de l'avoir.

FAudrait préciser sur quel navigateur WEB.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S2 serveras; C:\Users\mallaury\AppData\Roaming\ASPackage\ASSrv.exe [X]
2015-06-07 17:47 - 2015-06-07 17:47 - 00003158 _____ C:\WINDOWS\System32\Tasks\{20714109-75B0-4819-9984-005865614934}
2015-06-07 17:45 - 2015-06-09 19:11 - 00001432 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_notification_service.job
2015-06-07 17:45 - 2015-06-09 19:11 - 00000876 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_updating_service.job
2015-06-07 17:45 - 2015-06-07 17:45 - 00004368 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_notification_service
2015-06-07 17:45 - 2015-06-07 17:45 - 00003880 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_updating_service
2015-06-07 17:43 - 2015-06-08 20:52 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691733-815C-2969-0C54A5F0C423
2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Local\F91AF480-1433698930-815C-2969-0C54A5F0C423
2015-06-07 17:41 - 2015-06-07 17:41 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691672-815C-2969-0C54A5F0C423
2015-06-07 18:16 - 2015-06-07 18:16 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433693814-815C-2969-0C54A5F0C423
2015-02-19 21:01 - 2015-02-19 21:01 - 0000036 _____ () C:\Users\mallaury\AppData\Roaming\SuYZkvrV.tmp
2014-06-07 17:33 - 2012-10-24 21:44 - 0656048 _____ (WildTangent, Inc.) C:\ProgramData\uninstall2014025.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


PUIS :


Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.


0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Merci c'est gentil.
Le deuxième lien je peux vous le donner demain s'il le faut vraiment ? Et je suis sous mozilla
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
fais quand tu peux.
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Et voilà je fichier "Addition.txt"
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
refais un scan FRST avec tous les rapports via http://pjjoint.malekal.com
tu as encore des pubs cinema ? si oui, c'est sur google chrome ?
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Re.
J'ai fait tout comme tu expliques plus haut,mais j'ai encore les pub... Voilà le FRST: https://pjjoint.malekal.com/files.php?id=FRST_20150610_r12i15n14r13k6
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Et je suis sur Mozilla
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Manque Addition.txt
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Désinstalle Spyhunter.

Il reste quel problème ?
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Des pubs encore,c'est de pire en pire j'ai l'impression
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
sur quel navigateur WEB ?
0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Mozilla
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Ca devrait résoudre les prob, je pense :
Désinstalle Spyhunter.


Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

puis :

Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


0
Affi88 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
 
Ca marche nickel, merci bcp !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0