Virus publicitaire

Résolu
Bonjour, j'ai exactement le même problème.. J'ai fait le scan avec, et je voudrais que vous m'aidiez à savoir quoi corriger svp?
https://pjjoint.malekal.com/files.php?id=20150609_l11o1412s14f12

6 réponses

  1. Modérateur
    Salut,

    Quel problème ?

    Je te conseille de désinstaller SuperAntispyware.
    0
    1. J'ai pleins de pub dans min navigateur 'cinémaplus9'... Je désespère
      0
  2. Modérateur
    il manque addition.txt
    ça aurait été bien de l'avoir.

    FAudrait préciser sur quel navigateur WEB.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 serveras; C:\Users\mallaury\AppData\Roaming\ASPackage\ASSrv.exe [X]
    2015-06-07 17:47 - 2015-06-07 17:47 - 00003158 _____ C:\WINDOWS\System32\Tasks\{20714109-75B0-4819-9984-005865614934}
    2015-06-07 17:45 - 2015-06-09 19:11 - 00001432 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_notification_service.job
    2015-06-07 17:45 - 2015-06-09 19:11 - 00000876 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_updating_service.job
    2015-06-07 17:45 - 2015-06-07 17:45 - 00004368 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_notification_service
    2015-06-07 17:45 - 2015-06-07 17:45 - 00003880 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_updating_service
    2015-06-07 17:43 - 2015-06-08 20:52 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691733-815C-2969-0C54A5F0C423
    2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Local\F91AF480-1433698930-815C-2969-0C54A5F0C423
    2015-06-07 17:41 - 2015-06-07 17:41 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691672-815C-2969-0C54A5F0C423
    2015-06-07 18:16 - 2015-06-07 18:16 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433693814-815C-2969-0C54A5F0C423
    2015-02-19 21:01 - 2015-02-19 21:01 - 0000036 _____ () C:\Users\mallaury\AppData\Roaming\SuYZkvrV.tmp
    2014-06-07 17:33 - 2012-10-24 21:44 - 0656048 _____ (WildTangent, Inc.) C:\ProgramData\uninstall2014025.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    PUIS :

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

    0
    1. Merci c'est gentil.
      Le deuxième lien je peux vous le donner demain s'il le faut vraiment ? Et je suis sous mozilla
      0
    2. Modérateur
      fais quand tu peux.
      0
    3. Et voilà je fichier "Addition.txt"
      0
  3. Modérateur
    refais un scan FRST avec tous les rapports via http://pjjoint.malekal.com
    tu as encore des pubs cinema ? si oui, c'est sur google chrome ?
    0
    1. Et je suis sur Mozilla
      0
    2. Modérateur
      Manque Addition.txt
      0
  4. Modérateur
    Désinstalle Spyhunter.

    Il reste quel problème ?
    0
    1. Des pubs encore,c'est de pire en pire j'ai l'impression
      0
    2. Modérateur
      sur quel navigateur WEB ?
      0
    3. Mozilla
      0
  5. Modérateur
    Ca devrait résoudre les prob, je pense :
    Désinstalle Spyhunter.

    Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
    Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Supprimer le profil :
    Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
    clic droit sur le dossier Mozilla puis renommer
    renomme le en Mozilla.old

    Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

    Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

    Réimporte tes favoris.

    puis :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. Ca marche nickel, merci bcp !
      0
  6. Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0