Virus ADS by Sasa

Question

Bonjour
Connaissez-vous un logiciel fiable pour supprimer ADS by Sasa sous W7 IE 10. Je ne le vois plus dans les programmes, j'ai réinitialiser Internet Explorer mais il est toujours là.
merci

Utilisateur anonyme · Answer

bonjour,

/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

pour t'entrainer et ne plus te faire avoir, regarde cette page :

Utilisateur anonyme · Answer

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Utilisateur anonyme · Answer

ce n'est pas fini !

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s'affiche, 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu



Note : Zhpdiag est détecté à tors par certains antivirus et SmartScreen de Windows, désactive les pour passer l'outil s'il y a une détection !

Utilisateur anonyme · Answer

Zhpdiag, il n'en a qu'une version, c'est la 3 !

il me faut le rapport pour voir ce qu'il ne va pas !

ceci est un rapport de diagnostic, rien de plus !

 
 
O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

ccmuser · Answer

le rapport ne ressemble pas aux précédents avec les problèmes corrigés mais contient plutôt la config et le contenu détaillé du PC est-ce normal ?
merci

Utilisateur anonyme · Answer

oui, ça s'appelle un rapport de diagnostic

mais il n'y a rien d'exploitable, juste qu'il m'indique les infections sur les endroits sensible du pc !

Utilisateur anonyme · Answer

bonjour,

est ce que tu connais un logiciel nommé : OrgaOfmaniators ?




Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s'installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
O4 - HKCU\..\Run: [Win Update] C:\Users\Olinda\AppData\Local\Temp\qptuktxzezr.exe (.not file.)
O4 - HKUS\S-1-5-21-1272479981-2485731871-1856922529-1000\..\Run: [Win Update] C:\Users\Olinda\AppData\Local\Temp\qptuktxzezr.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [ProPCCleaner_Popup] (.PC-Doctor, Inc..) -- C:\Program Files (x86)\Pro PC Cleaner\Splash.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [ProPCCleaner_Start] (.PC-Doctor, Inc..) -- C:\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (.PC-Doctor, Inc..) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\BrightBreezeSA.exe (.not file.)   [0]
O39 - APT: ProPCCleaner_Popup - (.PC-Doctor, Inc..) -- C:\Windows\System32\Tasks\ProPCCleaner_Popup   [3464]
O39 - APT: ProPCCleaner_Start - (.PC-Doctor, Inc..) -- C:\Windows\System32\Tasks\ProPCCleaner_Start   [3200]
HKLM\SOFTWARE\Wow6432Node\Pro PC Cleaner
HKCU\SOFTWARE\WindowsId Manager Reader
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com/
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com/
C:\Windows\System32\Tasks\ProPCCleaner_Popup
C:\Windows\System32\Tasks\ProPCCleaner_Start
O61 - LFC: 2015/07/14 12:27:15 A . (.Enigma Software Group USA, LLC..) -- C:\Users\Olinda\Downloads\sh-remover.exe   [3237248]  
O2 - BHO: Safe Money Plugin [64Bits] - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{17EFBD24-0290-4F4A-BDBB-985F4B3AA43B}] (.PC-Doctor, Inc..) -- C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\uistub.exe (.not file.)   [0]    
HKCU\SOFTWARE\MCAFEE
O43 - CFD: 2014/02/12 00:37:51 - [] D -- C:\ProgramData\McAfee
[MD5.00000000000000000000000000000000] [APT] [hfbayhvpga] (.Google Inc..) -- C:\Windows\system32\lvONG.com  (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [hisskqfqne] (.Google Inc..) -- C:\ProgramData\lvONG.exe (.not file.)   [0]    
Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Virus ADS by Sasa

7 réponses

Discussions similaires

Newsletters