Virus publicitaire

Résolu
Bonjour, j'ai exactement le même problème.. J'ai fait le scan avec, et je voudrais que vous m'aidiez à savoir quoi corriger svp?
https://pjjoint.malekal.com/files.php?id=20150609_l11o1412s14f12

6 réponses

  1. Modérateur
    Salut,

    Quel problème ?

    Je te conseille de désinstaller SuperAntispyware.
    1. J'ai pleins de pub dans min navigateur 'cinémaplus9'... Je désespère
  2. Modérateur
    il manque addition.txt
    ça aurait été bien de l'avoir.

    FAudrait préciser sur quel navigateur WEB.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 serveras; C:\Users\mallaury\AppData\Roaming\ASPackage\ASSrv.exe [X]
    2015-06-07 17:47 - 2015-06-07 17:47 - 00003158 _____ C:\WINDOWS\System32\Tasks\{20714109-75B0-4819-9984-005865614934}
    2015-06-07 17:45 - 2015-06-09 19:11 - 00001432 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_notification_service.job
    2015-06-07 17:45 - 2015-06-09 19:11 - 00000876 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_updating_service.job
    2015-06-07 17:45 - 2015-06-07 17:45 - 00004368 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_notification_service
    2015-06-07 17:45 - 2015-06-07 17:45 - 00003880 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_updating_service
    2015-06-07 17:43 - 2015-06-08 20:52 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691733-815C-2969-0C54A5F0C423
    2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Local\F91AF480-1433698930-815C-2969-0C54A5F0C423
    2015-06-07 17:41 - 2015-06-07 17:41 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691672-815C-2969-0C54A5F0C423
    2015-06-07 18:16 - 2015-06-07 18:16 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433693814-815C-2969-0C54A5F0C423
    2015-02-19 21:01 - 2015-02-19 21:01 - 0000036 _____ () C:\Users\mallaury\AppData\Roaming\SuYZkvrV.tmp
    2014-06-07 17:33 - 2012-10-24 21:44 - 0656048 _____ (WildTangent, Inc.) C:\ProgramData\uninstall2014025.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    PUIS :

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

    1. Merci c'est gentil.
      Le deuxième lien je peux vous le donner demain s'il le faut vraiment ? Et je suis sous mozilla
    2. Modérateur
      fais quand tu peux.
    3. Et voilà je fichier "Addition.txt"
  3. Modérateur
    refais un scan FRST avec tous les rapports via http://pjjoint.malekal.com
    tu as encore des pubs cinema ? si oui, c'est sur google chrome ?
    1. Et je suis sur Mozilla
    2. Modérateur
      Manque Addition.txt
  4. Modérateur
    Désinstalle Spyhunter.

    Il reste quel problème ?
    1. Des pubs encore,c'est de pire en pire j'ai l'impression
    2. Modérateur
      sur quel navigateur WEB ?
    3. Mozilla
  5. Modérateur
    Ca devrait résoudre les prob, je pense :
    Désinstalle Spyhunter.

    Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
    Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Supprimer le profil :
    Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
    clic droit sur le dossier Mozilla puis renommer
    renomme le en Mozilla.old

    Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

    Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

    Réimporte tes favoris.

    puis :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    1. Ca marche nickel, merci bcp !
  6. Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html