Sujet Précédent Sujet Suivant

Virus , Deal popup , Fixpro ...

Résolu/Fermé
fision Messages postés 186 Date d'inscription samedi 12 janvier 2008 Statut Membre Dernière intervention 25 juin 2015 - Modifié par fision le 25/06/2015 à 13:13
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 25 juin 2015 à 17:48
Bonjour,

Comme indiqué dans le titre j'ai des fenêtres qui' s'ouvrent tous le temps , des pub deal , dés que je clikc sur ma page internet dans un article j'ai des pages qui s'ouvre Fix pro etc


Adwcleanner :

# AdwCleaner v4.207 - Rapport créé le 25/06/2015 à 13:01:15
# Mis à jour le 21/06/2015 par Xplode
# Base de données : 2015-06-23.1 [Serveur]
# Système d'exploitation : Windows 8.1 Pro (x64)
# Nom d'utilisateur : Poste48 - CLM-75486
# Exécuté depuis : D:\Téléchargements\adwcleaner_4.207.exe
# Option : Scanner


*
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Fichier Trouvé : C:\Users\poste48\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage
Fichier Trouvé : C:\Users\poste48\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_inst.shoppingate.info_0.localstorage-journal


*
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>
Donnée Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:9880
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]


*
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17840


-\\ Mozilla Firefox v38.0.5 (x86 fr)


-\\ Google Chrome v43.0.2357.130


*


AdwCleaner[R0].txt - [1369 octets] - [23/06/2015 12:40:02]
AdwCleaner[R1].txt - [1565 octets] - [25/06/2015 13:01:15]
AdwCleaner[S0].txt - [1221 octets] - [23/06/2015 12:41:09]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1685 octets] ##########

Rapport FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20150625_u13h10i12k6l8
https://pjjoint.malekal.com/files.php?id=20150625_o13b6u12b7b6
https://pjjoint.malekal.com/files.php?id=20150625_u15h11w7n10u10


A voir également:

7 réponses

Réponse 1 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 296
25 juin 2015 à 13:19
Bonjour,

Je regarde les rapports puis te propose une procédure.
1
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 296
25 juin 2015 à 13:33
--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
HKU\S-1-5-21-2836178589-1862653240-2812422551-1273\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [S-1-5-21-2836178589-1862653240-2812422551-1273] => Internet Explorer proxy is enabled
ProxyServer: [S-1-5-21-2836178589-1862653240-2812422551-1273] => http=127.0.0.1:9880
R2 Ipodcruft; C:\Program Files (x86)\Ipodcruft\Ipodcruft.exe [281088 2015-06-16] () [File not signed] <==== ATTENTION
C:\Program Files (x86)\Ipodcruft
R2 WikiBrowserUpdateService; C:\Users\poste48\AppData\Local\WikiUpdate.exe [364032 2015-06-16] () [File not signed]
C:\Users\poste48\AppData\Local\WikiUpdate.exe
end


--> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
Réponse 2 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 296
25 juin 2015 à 13:58
--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
1
Réponse 3 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 296
25 juin 2015 à 14:49
Tu peux faire le nettoyage avec ZHPCleaner.

Plus de souci ?
1
Réponse 4 / 7
fision Messages postés 186 Date d'inscription samedi 12 janvier 2008 Statut Membre Dernière intervention 25 juin 2015 9
25 juin 2015 à 13:41
Déjà merci de l'aide , voici :

https://pjjoint.malekal.com/files.php?id=20150625_11y13n6o11e7
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
fision Messages postés 186 Date d'inscription samedi 12 janvier 2008 Statut Membre Dernière intervention 25 juin 2015 9
25 juin 2015 à 14:09
https://pjjoint.malekal.com/files.php?id=20150625_e14l11q13x7s14
0
Réponse 6 / 7
fision Messages postés 186 Date d'inscription samedi 12 janvier 2008 Statut Membre Dernière intervention 25 juin 2015 9
Modifié par fision le 25/06/2015 à 15:18
Pour le moment tout es ok , Je te remercie de la rapidité et la qualité de ton aide :)

Bonne journée :)

E=mc²
0
Réponse 7 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 296
Modifié par Destrio5 le 25/06/2015 à 17:49
Clique droit sur le raccourci d'Internet Explorer présent sur le Bureau > Propriétés > Onglet Raccourci > Supprime hxxp://wikibrowser.co/restore.html situé dans la partie Cible.

Pour finir :


1/
  • Lance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
  • Va dans Nettoyeur et lance le nettoyage.



2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport.



==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Prélèvement frauduleux
Nikki -
boule -

22 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
GTA 4, deal ou vengeance, que choisir ?
ludom22 -
Aymen -

40 réponses