Les adware rende fou !!

Résolu
Skayzox Messages postés 185 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour

depuis un moment , je n'installe rien , et d'un coup ma page google se ferment (sans raison) ensuite , quand je reouvre , je vois des pub (tel que desktop , mysearch , istart) j'ai penser que ses tes des virus donc j'ai utiliser Adwcleaner , sa a bien marcher , d'un coup les logiciel se reinstalle automatiquement !!

comment faire s'il vous plait ?

48 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Le problème décrit implique une fermeture soudaine des pages Google et l’apparition de publicités associées à des adwares (desktop, mysearch, istart), avec des réinstallations automatiques après l’utilisation d’Adwcleaner. Plusieurs réponses suggèrent Malwarebytes Free comme solution efficace dans la majorité des cas, insistent sur la vérification des rapports pour éviter les faux positifs et évoquent l’usage de FRST selon l’architecture du système. Certaines interventions préconisent de cliquer sur Nettoyer puis redémarrer après le nettoyage, tandis que d’autres recommandent d’attendre deux rapports et d’évaluer les résultats avant toute action supplémentaire. D’autres signalent la nécessité d’utiliser une version FRST adaptée (32 bits ou 64 bits) et de se référer à des ressources expérimentées pour éviter les modifications non souhaitées.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. alex 2510 Messages postés 393 Date d'inscription   Statut Membre Dernière intervention   26
     
    Bonjour,

    Je te conseille de d'abord réutiliser adwcleaner

    Et ensuite MalwareBytes

    Par la suite ZHPCleaner (https://nicolascoolman.eu Pour ZHPCleaner il va falloir désactiver ton antivirus car ce programme est un faux positif

    Et finalement installe adblock (https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr pour bloquer les pub.
    0
  2. Skayzox Messages postés 185 Statut Membre 13
     
    MalwareBytes suffit emplement non ?
    0
    1. Fermiparadox Messages postés 11515 Date d'inscription   Statut Membre Dernière intervention   2 940
       
      Oui, Malwarebytes Free suffit dans 99% des cas...
      0
  3. Skayzox Messages postés 185 Statut Membre 13
     
    Mes ses gratuit ?
    0
    1. alex 2510 Messages postés 393 Date d'inscription   Statut Membre Dernière intervention   26
       
      oui malwarebytes est gartuit
      0
  4. Skayzox Messages postés 185 Statut Membre 13
     
    Il n'y a aucun danger d'utilisation ?
    0
    1. Fermiparadox Messages postés 11515 Date d'inscription   Statut Membre Dernière intervention   2 940
       
      Non, au contraire...
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Skayzox Messages postés 185 Statut Membre 13
     
    Mes sauf que sa prend un bon bout de temps pour supprimer ^^

    Je viens de détecter 16 Dossier malveillant en ce moment si
    0
    1. Fermiparadox Messages postés 11515 Date d'inscription   Statut Membre Dernière intervention   2 940
       
      Ben oui c'est tout à fait normal.
      0
  7. Skayzox Messages postés 185 Statut Membre 13
     
    sauf que j'ai un problème

    voila que j'ai fini de nettoyer

    maintenant sa me demande de mettre a jour le logiciel

    je clique mettre a jour et sa ne veux pas sa dit pas de mise a jour disponible

    ensuite y disent de mettre a jour ...
    0
    1. Fermiparadox Messages postés 11515 Date d'inscription   Statut Membre Dernière intervention   2 940
       
      Pas la peine, ça, c'est pour la version payante, pas très utile.
      0
  8. Skayzox Messages postés 185 Statut Membre 13
     
    mes alors comment sa se fait que j'ai fait un premier examin j'ai trouver 16

    ensuite j'ai redémarrer

    j'ai voulue refaire un teste et j'ai trouver 20 site malveillant -_-
    0
    1. Fermiparadox Messages postés 11515 Date d'inscription   Statut Membre Dernière intervention   2 940
       
      Tu parles d'abord de dossiers et maintenant de sites.... Ce n'est pas clair !
      0
  9. Skayzox Messages postés 185 Statut Membre 13
     
    oui mes ta compris le genre ^^ je me suis tromper

    donc oui dossier
    0
  10. Skayzox Messages postés 185 Statut Membre 13
     
    ah mes ok il faut dabbord que j'utilise adwcleaner

    aprés le redémarrage je refait un examin sur malware ?
    0
    1. Fermiparadox Messages postés 11515 Date d'inscription   Statut Membre Dernière intervention   2 940
       
      oui...
      0
  11. Skayzox Messages postés 185 Statut Membre 13
     
    ^^'
    0
  12. Skayzox Messages postés 185 Statut Membre 13
     
    Sa ne marche toujours pas j'ai éssaier la nouvelle version de adwcleaner

    quand sa nettoye je reboot , et aprés 5 - 10 minute plus tard des adware s'installent sur mon pc que faire s'il vous plait :'(((
    0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Scan.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    0
  14. Skayzox Messages postés 185 Statut Membre 13
     
    comment je peut savoir si mon ordi et pour 32 bits ou 64 ? :/
    0
  15. Skayzox Messages postés 185 Statut Membre 13
     
    ah ouf j'avais installer frst en 32 bits et mon ordinateur a 32 bits bref ensuite ? :)
    0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    J'attends les deux rapports.
    0
  17. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Ouvre le Bloc-notes.
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    HKU\S-1-5-21-2358837603-1440252242-1456239918-1004\...\Run: [GoogleChromeAutoLaunch_34E059C70889C559C8EB381C14BA24D8] => "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
    ProxyServer: [.DEFAULT] => http=127.0.0.1:59732;https=127.0.0.1:59732
    FF HKLM\...\Firefox\Extensions: [{572dc62a-881e-45ca-b75a-a01da72a3ab6}] - C:\Program Files\shopperz\Firefox
    C:\Program Files\shopperz
    R2 mhdm; c:\windows\mhdm.exe [408576 2015-06-15] () [File not signed]
    R2 pyfibuce; C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33\knsp88BA.tmp [292864 2015-06-16] () [File not signed]
    R2 tybiqoko; C:\Users\Mustapha\AppData\Roaming\E513FA98-1434491627-E411-B2A0-645106AD6E33\knsy2FAB.tmp [241152 2015-06-17] () [File not signed]
    R2 xoperoze; C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33\jnszA0E8.tmp [219136 2015-06-15] () [File not signed]
    R2 zedepory; C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33\hnseC683.tmp [166912 2015-06-15] () [File not signed]
    S2 hdm; c:\windows\hdm.exe [X]
    S2 insvc_1.10.0.14; "C:\Program Files\Infonaut_1.10.0.14\Service\insvc.exe" [X]
    C:\Program Files\Infonaut_1.10.0.14
    C:\Users\Mustapha\AppData\Roaming\E513FA98-1434491627-E411-B2A0-645106AD6E33
    C:\Program Files\Software
    C:\Windows\Tasks\DBJXMQ1.job
    C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33
    C:\ProgramData\hdm
    C:\Windows\prleth.sys
    C:\Windows\hgfs.sys
    C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
    C:\Windows\hdm.dat
    C:\Windows\mhdm.exe
    globalupdate Helper (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    Task: C:\Windows\Tasks\DBJXMQ1.job =>
    FirewallRules: [{4EDB9CC2-CD6D-4154-BDB5-6BECAC9D2FD7}] => (Allow) C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
    EmptyTemp:
    end


    --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0
  18. Skayzox Messages postés 185 Statut Membre 13
     
    je ne peut pas démarrer frst en tant que administrateur je ne trouve frst que dans ma barre d'application dessous l'écran
    0
  19. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "Running from C:\Users\Saske\Downloads"

    --> Il est dans ton dossier Téléchargements.
    0
  • 1
  • 2
  • 3