Les adware rende fou !! Résolu/Fermé

Question

Bonjour 

depuis un moment , je n'installe rien , et d'un coup ma page google se ferment (sans raison) ensuite , quand je reouvre , je vois des pub (tel que desktop , mysearch , istart) j'ai penser que ses tes des virus donc j'ai utiliser Adwcleaner , sa a bien marcher , d'un coup les logiciel se reinstalle automatiquement !!

comment faire s'il vous plait ?

alex 2510 · Answer

Bonjour,

Je te conseille de d'abord réutiliser adwcleaner

Et ensuite MalwareBytes

Par la suite ZHPCleaner (https://nicolascoolman.eu Pour ZHPCleaner il va falloir désactiver ton antivirus car ce programme est un faux positif

Et finalement installe adblock (https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr pour bloquer les pub.

Skayzox · Answer

MalwareBytes  suffit emplement non ?

Skayzox · Answer

Mes ses gratuit ?

Skayzox · Answer

Il n'y a aucun danger d'utilisation ?

Skayzox · Answer

Mes sauf que sa prend un bon bout de temps pour supprimer ^^ 

Je viens de détecter 16 Dossier malveillant en ce moment si

Skayzox · Answer

sauf que j'ai un problème 

voila que j'ai fini de nettoyer 

maintenant sa me demande de mettre a jour le logiciel 

je clique mettre a jour et sa ne veux pas sa dit pas de mise a jour disponible 

ensuite y disent de mettre a jour ...

Skayzox · Answer

mes alors comment sa se fait que j'ai fait un premier examin j'ai trouver 16 

ensuite j'ai redémarrer 

j'ai voulue refaire un teste et j'ai trouver 20 site malveillant -_-

Skayzox · Answer

oui mes ta compris le genre ^^ je me suis tromper 

donc oui dossier

Skayzox · Answer

ah mes ok il faut dabbord que j'utilise adwcleaner 

aprés le redémarrage je refait un examin sur malware ?

Skayzox · Answer

^^'

Skayzox · Answer

Sa ne marche toujours pas j'ai éssaier la nouvelle version de adwcleaner 

quand sa nettoye je reboot , et aprés 5 - 10 minute plus tard des adware s'installent sur mon pc que faire s'il vous plait :'(((

Destrio5 · Answer

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Skayzox · Answer

comment je peut savoir si mon ordi et pour 32 bits ou 64 ? :/

Destrio5 · Answer

https://www.commentcamarche.net/informatique/windows/169-32-bits-ou-64-bits-comment-savoir/

Skayzox · Answer

ah ouf j'avais installer frst en 32 bits et mon ordinateur a 32 bits bref ensuite ? :)

Destrio5 · Answer

J'attends les deux rapports.

Skayzox · Answer

Voici le 1er ) https://pjjoint.malekal.com/files.php?read=20150622_d9x8l15h12e9

Voici le second ) https://pjjoint.malekal.com/files.php?read=FRST_20150622_y6s12z7w13f12

Destrio5 · Answer

--> Ouvre le Bloc-notes. --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CloseProcesses: HKU\S-1-5-21-2358837603-1440252242-1456239918-1004\...\Run: [GoogleChromeAutoLaunch_34E059C70889C559C8EB381C14BA24D8] => "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled ProxyServer: [.DEFAULT] => http=127.0.0.1:59732;https=127.0.0.1:59732 FF HKLM\...\Firefox\Extensions: [{572dc62a-881e-45ca-b75a-a01da72a3ab6}] - C:\Program Files\shopperz\Firefox C:\Program Files\shopperz R2 mhdm; c:\windows\mhdm.exe [408576 2015-06-15] () [File not signed] R2 pyfibuce; C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33\knsp88BA.tmp [292864 2015-06-16] () [File not signed] R2 tybiqoko; C:\Users\Mustapha\AppData\Roaming\E513FA98-1434491627-E411-B2A0-645106AD6E33\knsy2FAB.tmp [241152 2015-06-17] () [File not signed] R2 xoperoze; C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33\jnszA0E8.tmp [219136 2015-06-15] () [File not signed] R2 zedepory; C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33\hnseC683.tmp [166912 2015-06-15] () [File not signed] S2 hdm; c:\windows\hdm.exe [X] S2 insvc_1.10.0.14; "C:\Program Files\Infonaut_1.10.0.14\Service\insvc.exe" [X] C:\Program Files\Infonaut_1.10.0.14 C:\Users\Mustapha\AppData\Roaming\E513FA98-1434491627-E411-B2A0-645106AD6E33 C:\Program Files\Software C:\Windows\Tasks\DBJXMQ1.job C:\Users\hpp\AppData\Roaming\E513FA98-1434400603-E411-B2A0-645106AD6E33 C:\ProgramData\hdm C:\Windows\prleth.sys C:\Windows\hgfs.sys C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7 C:\Windows\hdm.dat C:\Windows\mhdm.exe globalupdate Helper (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION Task: C:\Windows\Tasks\DBJXMQ1.job => FirewallRules: [{4EDB9CC2-CD6D-4154-BDB5-6BECAC9D2FD7}] => (Allow) C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe EmptyTemp: end --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Fix. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Skayzox · Answer

je ne peut pas démarrer frst en tant que administrateur je ne trouve frst que dans ma barre d'application dessous l'écran

Destrio5 · Answer

"Running from C:\Users\Saske\Downloads"

--> Il est dans ton dossier Téléchargements.

Skayzox · Answer

ah oui merci x)

Skayzox · Answer

il y'a écris : no fixilist.txt found.
the fixlist.txt should be in the same folder/directory the tool is located

Destrio5 · Answer

Mets le fichier fixlist dans le dossier Téléchargements, il doit se trouver dans le même dossier que FRST sinon FRST ne le trouve pas.

Skayzox · Answer

quand je clique sur fix il me disent 

No fixlist.txt not found.
The fixlist.txt should be in the same folder/directory the fool is Located

Destrio5 · Answer

Oui, j'ai bien compris.

Skayzox · Answer

qu'est ce que je dois faire ?

Destrio5 · Answer

https://forums.commentcamarche.net/forum/affich-32127041-les-adware-rende-fou?page=2#30

Skayzox · Answer

j'ai copier le bloc note et coller sur le dossier frst et rien du tout quand j'ai réesayer

Destrio5 · Answer

Tu n'as pas fait de faute au nom "fixlist" ?

Place-les tous les deux sur le Bureau et réessaie.

Skayzox · Answer

même résultat je viens de déposer le dossier frst dans le bureau et dans le dossier il y'a bien fixlist.txt et non je n'ai pas fait de faute

Destrio5 · Answer

Bizarre...

Tu saurais me faire une capture d'écran ?

Skayzox · Answer

http://image.noelshack.com/fichiers/2015/26/1434985202-capture.jpg

et 

http://image.noelshack.com/fichiers/2015/26/1434985206-capture2.jpg

Destrio5 · Answer

Le fixlist est à mettre au même endroit que le programme FRST et non le dossier FRST.

Skayzox · Answer

simplifie ^^

Destrio5 · Answer

En image :

Skayzox · Answer

Voila j'ai un bloc note nommée Fixlog ensuite ?

Destrio5 · Answer

Tu peux me le donner ?

As-tu encore des soucis ?

Skayzox · Answer

Non pas de soucis , mes je re utilise ton site ?

Skayzox · Answer

https://pjjoint.malekal.com/files.php?read=20150622_k7u13b13l14h10

Destrio5 · Answer

Ok, on va quand même passer ZHPCleaner pour vérifier :

--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.

Skayzox · Answer

a la fin du scan aussi je clique sur nettoyer ?

Destrio5 · Answer

Je préfèrerais lire le rapport avant pour voir s'il n'y a pas de faux positifs.

Skayzox · Answer

quand l'analyse et fini je clique donc sur rapport ?

Destrio5 · Answer

Comme tu veux, le rapport est automatiquement enregistré sur le Bureau.

Skayzox · Answer

Voila j'ai cliquer sur rapport et voici 

https://pjjoint.malekal.com/files.php?read=20150622_o8v15b14r9g6

Destrio5 · Answer

Clique sur "Nettoyer" puis redémarre une fois le nettoyage fini.

Skayzox · Answer

il n'y a pas de faux positif ?

Destrio5 · Answer

Non.

Les adware rende fou !!

48 réponses

Discussions similaires