Virus publicitaires / adwares

Résolu
bonjour, aider moi merci .

11 réponses

  1. Modérateur
    Salut,

    Un minimum de description des problèmes rencontrés serait bien, si tu veux avoir une aide efficace.
    1. bonjour, je n'arrive pas a rester longtemps la pub m'empêche de faire quoi que se soit ,en allant sur site de telechargement j'ai du choper un virus
      1. desolé de ne pas avoir repondue avant l,ordi faitdes sienne
        1. # AdwCleaner v4.208 - Rapport créé le 12/08/2015 à 18:52:04
          # Mis à jour le 09/07/2015 par Xplode
          # Base de données : 2015-08-12.1 [Serveur]
          # Système d'exploitation : Windows 8.1 (x64)
          # Nom d'utilisateur : anita - ANITA
          # Exécuté depuis : C:\Users\anita\Downloads\AdwCleaner-4.208.exe
          # Option : Nettoyer
                  • [ Services ] *****


          [#] Service Supprimé : ReimageRealTimeProtector
          [#] Service Supprimé : Update Mgr FilterResults
          [#] Service Supprimé : Service Mgr FilterResults
          [#] Service Supprimé : 51cdb72
                  • [ Fichiers / Dossiers ] *****


          Dossier Supprimé : C:\rei
          Dossier Supprimé : C:\ProgramData\IePluginService
          Dossier Supprimé : C:\ProgramData\Reimage Protector
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\reimage repair
          Dossier Supprimé : C:\Program Files (x86)\Filter Results
          Dossier Supprimé : C:\Program Files (x86)\Common Files\Software Update Utility
          Dossier Supprimé : C:\Program Files\Reimage
          Dossier Supprimé : C:\Users\anita\AppData\Local\Gameo
          Dossier Supprimé : C:\Users\anita\AppData\Local\CleanerPro
          Dossier Supprimé : C:\Users\anita\AppData\Roaming\cacaoweb
          Dossier Supprimé : C:\Users\anita\AppData\Roaming\VOPackage
          Dossier Supprimé : C:\Users\anita\Documents\PC Cleaner
          Dossier Supprimé : C:\Users\anita\Documents\CleanerPro
          Dossier Supprimé : C:\Users\anita\AppData\Local\Google\Chrome\User Data\Default\Extensions\nafaimnnclfjfedmmabolbppcngeolgf
          Fichier Supprimé : C:\Users\anita\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_nafaimnnclfjfedmmabolbppcngeolgf_0.localstorage
          Fichier Supprimé : C:\WINDOWS\Reimage.ini
          Fichier Supprimé : C:\Users\anita\daemonprocess.txt
          Fichier Supprimé : C:\Users\anita\AppData\Roaming\Bubble Dock.installation.log
          Fichier Supprimé : C:\Users\anita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
          Fichier Supprimé : C:\Users\anita\Desktop\cacaoweb.exe
                  • [ Tâches planifiées ] *****


          Tâche Supprimée : CleanerPro_Popup
          Tâche Supprimée : CleanerPro_Start
          Tâche Supprimée : LaunchApp
          Tâche Supprimée : Reimage Reminder
          Tâche Supprimée : ReimageUpdater
          Tâche Supprimée : SaveSense
                  • [ Raccourcis ] *****


          Raccourci Désinfecté : C:\Users\anita\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HeroesOftheNorth\Nords.lnk
          Raccourci Désinfecté : C:\Users\anita\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nords.lnk
                  • [ Registre ] *****


          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\dnu.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdate
          Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser
          Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController
          Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\dynconie.dynconieobject
          Clé Supprimée : HKLM\SOFTWARE\Classes\dynconie.dynconieobject.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\S
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Reimage.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{37AC0F3B-749F-3B22-811B-5A019EED2E85}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{4392A6CC-7940-310E-8E16-799A8D93A438}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{66DF7821-ED6D-3534-893C-0E89E74B0F91}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{755CAFCC-F016-3B06-8F22-945EAA3AD10D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{76552F88-640C-314D-82B6-0D8A740907F7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{05660A04-00F1-3A04-AB3B-BC1074B84D67}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{903F9872-E87F-3B74-83B0-DBE10073B29D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{9558EEB4-CDA6-3778-B53B-98076F0A1E90}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{B25AA9BA-FD52-3E5E-BFE3-9B106779DA6E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{C852CF9F-37DC-35AC-926A-7E6CFFF7C501}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{C9777796-4378-3C90-B52D-7238FFFC2A5C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{DB1BC8B2-FDBF-30E7-BE1C-AFF9160059E6}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{F3D5729C-7DEB-3850-A026-D0E323ECFEF5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{FEC70973-CB8B-351C-8047-CAE1274CE249}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1070C156-160B-47A0-B7D9-1860396BAB57}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27CE191D-733B-4450-AFCD-096D105288C3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{39A29266-D3E4-462D-AB05-F93B1053F6CF}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44FC7A33-2E5C-48DC-B6F5-B81E8005D122}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{73192D81-6D24-4C40-BF7B-2507C6FA0B1A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{88C606E7-BA26-41CB-8CC3-D1E313E34E75}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{93D3100A-BBB6-456C-96FC-82CAC5F383AC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{997E3BFB-F821-411C-8B96-D61D415EC8FA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{998745A3-2AE4-488D-8092-B98FB20A00C2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9E0546FF-D44F-4FE4-A324-995FCACB8D33}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A18D16ED-27B2-4B83-B70C-15E73F099546}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1424421-D274-491E-9D47-11C8D8CB5F9A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDDAB3A4-E64D-4AE0-9E1D-F3132F5F913F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E66A759D-367F-433E-85C6-ED7F040BCC32}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4B8D46C-4EEE-401B-8607-DC03025F34B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD4C66B8-F943-4B10-8053-7E9EE39BBA4A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{434DD048-C41D-43FC-B41D-D6F124AF9434}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DD4C66B8-F943-4B10-8053-7E9EE39BBA4A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DD4C66B8-F943-4B10-8053-7E9EE39BBA4A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DD4C66B8-F943-4B10-8053-7E9EE39BBA4A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A18D16ED-27B2-4B83-B70C-15E73F099546}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{27CE191D-733B-4450-AFCD-096D105288C3}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A18D16ED-27B2-4B83-B70C-15E73F099546}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{434DD048-C41D-43FC-B41D-D6F124AF9434}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
          Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
          Clé Supprimée : HKCU\Software\cacaoweb
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\Optimizer Pro
          Clé Supprimée : HKCU\Software\Reimage
          Clé Supprimée : HKCU\Software\gameo
          Clé Supprimée : HKCU\Software\CleanerProConfig
          Clé Supprimée : HKCU\Software\CleanerProLanguage
          Clé Supprimée : HKCU\Software\PRODUCTSETUP
          Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
          Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
          Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
          Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
          Clé Supprimée : HKLM\SOFTWARE\firstsearch
          Clé Supprimée : HKLM\SOFTWARE\Lightspark Team
          Clé Supprimée : HKLM\SOFTWARE\FilterResults
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Filter Results
          Clé Supprimée : [x64] HKLM\SOFTWARE\Reimage
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75FF6D97AF9FC004A9521D4B83FA6321
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB13D869D7D092348847B7481BB59E27
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SaveSenseLive.exe
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
          Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
                  • [ Navigateurs ] *****


          -\\ Internet Explorer v11.0.9600.17840

          -\\ Google Chrome v44.0.2403.155

          -\\ Chromium v

          -\\ Opera v0.0.0.0

          AdwCleaner[R0].txt - [13340 octets] - [12/08/2015 18:51:02]
          AdwCleaner[S0].txt - [13102 octets] - [12/08/2015 18:52:04]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13163 octets] ##########
          1. Modérateur
            Pour vérifier l'ordinateur :

            Suis le tutoriel FRST.
            (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
            Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
            • FRST.txt
            • Shortcut.txt
            • Additionnal.txt


            Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

            1. Modérateur
              ca va pour les rapports,

              il reste quel problème et sur quel navigateur WEB ?
              1. Modérateur
                good =)

                Voila, c'est terminé, tu peux supprimer les programmes utilisés.

                Quelques conseils :

                Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

                Pour ne plus te faire avoir.
                A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
                (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

                Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html