pc infecté par un (ou plusieurs) virus Fermé

Question

salut tous le monde ^^

je viens ici car mon pc est infecté et je ne sais pas comment le réparer

donc si quelqu'un est disposé a m'aider se serait sympa :)

quand aux symptômes il y à : des pubs ABSOLUMENT partout (et se même avec  adblock) et des ralentissements assez énormes

Utilisateur anonyme · Answer

Bonjour,

 *  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s'affiche, 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu



O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Utilisateur anonyme · Answer

Tu as un anti virus? Si oui il te suffi de faire un scan complet et de supprimer tous les objets détectés. Cela peut aussi provenir du fait que tu es installé des programmes prévu pour gagner de l'argent en t'affichant des pubs. Trouves les et supprime les (certains peuvent être coriaces.)

Maleranc · Answer

merci a tous d'avoir répondu aussi rapidement ^^

quand a moi je n'ai fais que adwcleaner car je n'avais pas énormément de temps cette après midi je ferai donc zhpdiag demain

et pour ce qui est du rapport



      # AdwCleaner v4.208 - Rapport créé le 16/07/2015 à 21:46:28
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x64)
# Nom d'utilisateur : A. Goudot - PORT-GOUDOT
# Exécuté depuis : C:\Users\A. Goudot\Downloads\AdwCleaner-4.208.exe
# Option : Nettoyer

 [ Services ] *****

[#] Service Supprimé : Update Mgr SaleCharger
[#] Service Supprimé : Service Mgr SaleCharger

 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\322cb724-1680-423d-8862-1b52ca5027ad
Dossier Supprimé : C:\Program Files (x86)\Sale Charger
Dossier Supprimé : C:\Program Files (x86)\Common Files\322cb724-1680-423d-8862-1b52ca5027ad
Dossier Supprimé : C:\Users\A. Goudot\Documents\Updater
Fichier Supprimé : C:\Users\A. Goudot\AppData\Roaming\Mozilla\Firefox\Profiles\uixdsq0q.default\user.js
Fichier Supprimé : C:\Users\A. Goudot\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Supprimé : C:\Users\A. Goudot\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
Fichier Supprimé : C:\Users\A. Goudot\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Supprimé : C:\Users\A. Goudot\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
Fichier Supprimé : C:\Users\A. Goudot\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_plarium.com_0.localstorage
Fichier Supprimé : C:\Users\A. Goudot\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_plarium.com_0.localstorage-journal

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\OldSearch
Clé Supprimée : HKCU\Software\PRODUCTSETUP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sale Charger

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17909


-\ Mozilla Firefox v


-\ Google Chrome v43.0.2357.134


-\ Chromium v



AdwCleaner[R0].txt - [3049 octets] - [16/07/2015 21:45:09]
AdwCleaner[S0].txt - [2884 octets] - [16/07/2015 21:46:28]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2944  octets] ##########


je ne sais absolument pas pourquoi vous en avez besoin mais c'est vous les pros je vous laisse faire :p

Maleranc · Answer

bon bah me voila de retour


du coup le rapport frst : https://pjjoint.malekal.com/files.php?id=FRST_20150717_p11x9o13k15d15

le rapport addition :https://pjjoint.malekal.com/files.php?id=20150717_q9r12r14f8l10

et le dernier :https://pjjoint.malekal.com/files.php?id=20150717_f10b6p11m11t9

mais j'ai aussi un problème :/ les pubs qui avait disparues hier sont revenue
je dois refaire un scan adwcleaner? ou je dois faire autre chose?

merci de vos réponse dans tous les cas ^^

Malekal_morte- · Answer

Déjà deux antivirus, pas bon, ça ralentit tout.
Désinstalle celui en trop.

AV: Symantec Endpoint Protection (Disabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} 

Désinstalle aussi BingBar.

Pour résoudre ton problème, il te suffit de supprimer l'extension Sale Charger sur Google Chrome.

Pc infecté par un (ou plusieurs) virus

6 réponses