J'ai un virus sur mon ordinateur !

Jecomprendpas Messages postés 27 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, en effet depuis hier j'ai un virus sur mon ordinateur. Je crois que c'est YAC, mais il doit y avoir autres choses.

J'ai installer ZHPdiag. (j'ai regarder des conseils sur d'autres pages)
Voici mon rapport : http://www.cjoint.com/c/EGDsoO6SJ42

5 réponses

Résumé de la discussion

L’infection informatique évoquée concerne une suspicion de virus persistant et d’adwares, avec une installation préalable d’AdwCleaner et des doutes sur la présence éventuelle de YAC. La réponse la plus étayée recommande AdwCleaner pour supprimer les adwares et programmes parasites, puis FRST pour générer trois rapports, qui doivent être partagés via pjjoint.malekal.com afin d’analyser l’infection. En parallèle, d’autres réponses évoquent l’origine possible des pubs via des programmes parasites, suggèrent des réparations réseau, et proposent des liens vers des tutoriels et des outils comme AdwCleaner. D’autres échanges évoquent aussi des éléments complémentaires comme la vérification de la connexion réseau et des contraintes matérielles, sans conclure à une résolution immédiate ou définitive.

Bobot (l'IA à votre service)
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner( d'Xplode )
    Ce programme permet de supprimer les adwares et programmes parasites :
    • Télécharge le sur ton bureau ou dossier de téléchargement.
    • Lance AdwCleaner, clique sur [Scanner].
    • L'analyse peux durer plusieurs minutes, patiente.
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
    • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    2
    1. Jecomprendpas Messages postés 27 Statut Membre
       
      Merci de ta réponse je suis entrain de faire tout ce que tu me dis je t'envoie sa des que j'ai finis.
      0
    2. Jecomprendpas Messages postés 27 Statut Membre
       
      Rapport de ADWcleaner : http://www.cjoint.com/c/EGDsP0KqkS2
      Je t'envoie juste après les trois autres.
      0
    3. Jecomprendpas Messages postés 27 Statut Membre
       
      FRST.txt : http://www.cjoint.com/c/EGDs5DiYBe2
      Shortcut.txt : http://www.cjoint.com/c/EGDtaBxsyt2
      Additionnal.txt : http://www.cjoint.com/c/EGDs64sVvz2

      J'ai étais habitué avec Cjoint j'espère que sa vous dérange pas.
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Pour AdwCleaner non.
      Pour FRST oui, car j'utilise la fonction d'analyse de pjjoint.
      Envoie les rapports dessus stp.
      0
  2. LittleHeadbanger Messages postés 70 Statut Membre 12
     
    Salut
    CCM va répondre à ma place ^^
    https://www.commentcamarche.net/faq/32-virus-que-faire-quand-on-est-infecte
    1
    1. Jecomprendpas Messages postés 27 Statut Membre
       
      Merci tout d'abord de ta réponse, mais on ne pourrais pas m'aider par rapport à mon analyse ??
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
     
    Pas grand chose,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Task: {9820A97E-965F-49A8-A5D3-0A3D6CC8860D} - System32\Tasks\{7808C32E-37AB-4BDC-8149-39D8728BC8AC} => pcalua.exe -a C:\Users\HP\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
    2014-07-07 14:56 - 2014-07-07 14:56 - 0591320 _____ (ClickMeIn Limited) C:\Users\HP\AppData\Local\nsa4452.tmp

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0
    1. Jecomprendpas Messages postés 27 Statut Membre
       
      Fix result of Farbar Recovery Scan Tool (x64) Version:28-07-2015
      Ran by HP (2015-07-30 12:36:00) Run:1
      Running from C:\Users\HP\Desktop
      Loaded Profiles: HP (Available Profiles: HP)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      Task: {9820A97E-965F-49A8-A5D3-0A3D6CC8860D} - System32\Tasks\{7808C32E-37AB-4BDC-8149-39D8728BC8AC} => pcalua.exe -a C:\Users\HP\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
      2014-07-07 14:56 - 2014-07-07 14:56 - 0591320 _____ (ClickMeIn Limited) C:\Users\HP\AppData\Local\nsa4452.tmp

      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9820A97E-965F-49A8-A5D3-0A3D6CC8860D}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9820A97E-965F-49A8-A5D3-0A3D6CC8860D}" => key removed successfully
      C:\Windows\System32\Tasks\{7808C32E-37AB-4BDC-8149-39D8728BC8AC} => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7808C32E-37AB-4BDC-8149-39D8728BC8AC}" => key removed successfully
      C:\Users\HP\AppData\Local\nsa4452.tmp => moved successfully.

      End of Fixlog 12:36:00

      0
    2. Jecomprendpas Messages postés 27 Statut Membre
       
      J'ai redémarré sa n'a rien changer :/ (encore merci pour ta patience et de t'occuper de moi)
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
     
    Rien changé à quoi ?
    Y a rien sur ton rapport FRST.
    0
    1. Jecomprendpas Messages postés 27 Statut Membre
       
      La connexion est très lente sur firefox !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
      Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

      Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

      Supprimer le profil :
      Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
      clic droit sur le dossier Mozilla puis renommer
      renomme le en Mozilla.old

      Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

      Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

      Réimporte tes favoris.
      0
    3. Jecomprendpas Messages postés 27 Statut Membre
       
      J'ai tout fais, je crois ne pu avoir de pubs, mais la connexion est tj assez lente... (peut être que sa viens de ma connexion mais je ne pence pas. (aurez tu des logiciels pour nettoyer le pc ?
      0
    4. Jecomprendpas Messages postés 27 Statut Membre
       
      La connexion est même très très lente !
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Sur tous les navigateurs WEB ?
      tu peux faire un test de la vitesse de la connexion https://forum.malekal.com/viewtopic.php?t=50647&start= ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
     
    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
    Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

    0
    1. jecomprendpas
       
      Je ne peux pas cliquer sur les paramètres de la carte, j'ai que "modifier les paramètres de notfications" mais ils sont en gras je peux pas cliquer dessus, je crois qu'il sont protégé par kapersky. (j'ai changer d'antivirus)
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 714
       
      Sinon supprime les PUM.DNS avec RogueKiller.
      0

Discussions similaires

Comment taper l'arobase sur un pc hp ?
kadem -
Parys -

6 réponses