Virus publicitaire Résolu/Fermé

Question

Bonjour, j'ai exactement le même problème.. J'ai fait le scan avec, et je voudrais que vous m'aidiez à savoir quoi corriger svp?
https://pjjoint.malekal.com/files.php?id=20150609_l11o1412s14f12

Malekal_morte- · Answer

Salut,

Quel problème ?

Je te conseille de désinstaller SuperAntispyware.

Malekal_morte- · Answer

il manque addition.txt
ça aurait été bien de l'avoir.

FAudrait préciser sur quel navigateur WEB.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 S2 serveras; C:\Users\mallaury\AppData\Roaming\ASPackage\ASSrv.exe [X] 
 2015-06-07 17:47 - 2015-06-07 17:47 - 00003158 _____ C:\WINDOWS\System32\Tasks\{20714109-75B0-4819-9984-005865614934} 
 2015-06-07 17:45 - 2015-06-09 19:11 - 00001432 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_notification_service.job 
 2015-06-07 17:45 - 2015-06-09 19:11 - 00000876 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_updating_service.job 
 2015-06-07 17:45 - 2015-06-07 17:45 - 00004368 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_notification_service 
 2015-06-07 17:45 - 2015-06-07 17:45 - 00003880 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_updating_service 
 2015-06-07 17:43 - 2015-06-08 20:52 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7  
 2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691733-815C-2969-0C54A5F0C423 
 2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Local\F91AF480-1433698930-815C-2969-0C54A5F0C423 
 2015-06-07 17:41 - 2015-06-07 17:41 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691672-815C-2969-0C54A5F0C423 
 2015-06-07 18:16 - 2015-06-07 18:16 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433693814-815C-2969-0C54A5F0C423 
 2015-02-19 21:01 - 2015-02-19 21:01 - 0000036 _____ () C:\Users\mallaury\AppData\Roaming\SuYZkvrV.tmp 
 2014-06-07 17:33 - 2012-10-24 21:44 - 0656048 _____ (WildTangent, Inc.) C:\ProgramData\uninstall2014025.exe 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


PUIS :


Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

Malekal_morte- · Answer

refais un scan FRST avec tous les rapports via http://pjjoint.malekal.com
tu as encore des pubs cinema ? si oui, c'est sur google chrome ?

Malekal_morte- · Answer

Désinstalle Spyhunter.

Il reste quel problème ?

Malekal_morte- · Answer

Ca devrait résoudre les prob, je pense :
Désinstalle Spyhunter.


Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

puis :

 Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Supprimer Selection" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Malekal_morte- · Answer

=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus publicitaire

6 réponses

Discussions similaires