Breaking new alerte

Fermé
clement08380 Messages postés 9 Date d'inscription dimanche 21 juin 2015 Statut Membre Dernière intervention 1 juillet 2015 - 21 juin 2015 à 16:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 juin 2015 à 20:53
Bonjour,
j'ai une petite fenêtre qui s'ouvre à chaque fois que je vais sur le bon coin.
J'ai suivi les méthodes du forum mais pas moyen de supprimer le virus.
Avez vous une solution?



8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
21 juin 2015 à 16:52
Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
0
clement08380
22 juin 2015 à 18:26
# AdwCleaner v4.207 - Rapport créé le 22/06/2015 à 18:25:15
# Mis à jour le 21/06/2015 par Xplode
# Base de données : 2015-06-21.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : milène et clément - MILÈNEETCLÉMENT
# Exécuté depuis : C:\Users\milène et clément\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GJ72XG5R\adwcleaner_4.207.exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Trouvé : C:\BreakingNewsAlert
Dossier Trouvé : C:\ProgramData\Browser
Dossier Trouvé : C:\ProgramData\radio
Dossier Trouvé : C:\Users\milène et clément\AppData\Local\BreakingNewsAlert
Fichier Trouvé : C:\Users\milène et clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Trouvé : C:\Users\milène et clément\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{892cc6a3}
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17840


-\\ Google Chrome v35.0.1916.114


AdwCleaner[R0].txt - [9914 octets] - [31/12/2013 15:01:40]
AdwCleaner[R1].txt - [31015 octets] - [17/06/2015 19:26:26]
AdwCleaner[R2].txt - [1521 octets] - [22/06/2015 18:25:15]
AdwCleaner[S0].txt - [8758 octets] - [31/12/2013 15:02:10]
AdwCleaner[S1].txt - [23987 octets] - [17/06/2015 19:27:51]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1702 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
22 juin 2015 à 18:40
ok passe à FRST.
0
clement08380
22 juin 2015 à 18:42
http://pjjoint.malekal.com/files.php?id=20150622_y6z11q1211y11

http://pjjoint.malekal.com/files.php?id=20150622_j910n6x15x5

http://pjjoint.malekal.com/files.php?id=20150622_11d7m8j12f8
0
clement08380
22 juin 2015 à 18:42
voici les liens merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
22 juin 2015 à 18:58
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


R2 MFmGUmFrIb; C:\ProgramData\NMddofjadsa\MFmGUmFrIb.exe [2731488 2015-06-17] (Useful Technology)
2015-06-22 18:33 - 2015-06-22 18:33 - 00000000 ____D C:\ProgramData\Browser
2015-06-22 18:29 - 2015-06-22 18:29 - 00000000 ____D C:\Users\milène et clément\AppData\Local\BreakingNewsAlert
2015-06-17 19:10 - 2015-06-17 19:10 - 00003154 _____ C:\Windows\System32\Tasks\{46549D83-7941-47CF-B76B-09326D431546}
2015-06-17 19:08 - 2015-06-17 19:09 - 00000000 ____D C:\ProgramData\NMddofjadsa
Task: {B70F8C9E-4B7F-4650-88FE-72D4E9C884A7} - System32\Tasks\{E900500C-ECFD-4F64-90CE-50584B786A9C} => pcalua.exe -a "c:\users\milène et clément\appdata\local\lollipop\lollipop.bat"
Task: {414C3E48-FE68-4832-90FF-5A0D29395B22} - System32\Tasks\4798 => Wscript.exe C:\Users\MILNEE~1\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {36BA3552-6A93-435C-9C81-49A9BA0BFCF9} - System32\Tasks\{46549D83-7941-47CF-B76B-09326D431546} => pcalua.exe -a C:\ProgramData\BreakingNewsAlert\uninstall.exe -c /kb=y /ic=1
Task: {414C3E48-FE68-4832-90FF-5A0D29395B22} - System32\Tasks\4798 => Wscript.exe C:\Users\MILNEE~1\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
clement08380
22 juin 2015 à 20:17
http://pjjoint.malekal.com/files.php?id=20150622_k9d11k6w10x7
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
22 juin 2015 à 20:40
Vois ce qu'il reste comme problème.
0
Clement08380
22 juin 2015 à 20:48
Sa à l'air d'aller apparament. Je te tiens au courant
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
22 juin 2015 à 20:53
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0