MagicalFind : virus publicitaire.

Fermé
benj35000 Messages postés 5 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 26 août 2015 - Modifié par Malekal_morte- le 26/08/2015 à 12:59
benj35000 Messages postés 5 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 26 août 2015 - 26 août 2015 à 13:18
Bonjour,





J'ai choppé un virus publicitaire en installent un logiciel de montage ( freemake )

add block coupe les pub, mais le virus ouvre des fenêtres dans mon navigateur et me redirige de temps en temps vers des sites publicitaire quand je clic sur un lien.

je vous envois deux photos du virus en question

j'ai fait un scan avec avast, malwarebyt, absclean quelque chose comme ca.

Si quelqu'un pouvait m'aider a m'en débarasser.

Merci

photo 1 http://img15.hostingpics.net/pics/684868Sanstitre.jpg

photo 2 http://img15.hostingpics.net/pics/495663Sanstitre2.png

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
26 août 2015 à 12:59
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
Lucky-Luke87 Messages postés 1893 Date d'inscription mardi 31 décembre 2013 Statut Membre Dernière intervention 24 janvier 2019 49
26 août 2015 à 12:59
Passe un coup de ADWCleaner ^^ Pour l'utiliser je l'explique dans ma vidéo :)

https://www.youtube.com/watch?v=VWIhUQvkscg
0
benj35000 Messages postés 5 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 26 août 2015
26 août 2015 à 13:02
Merci pour vos réponses !

J'ai mis adwcleaner, j'ai eu le rapport la mais je l'ai quitté ducoup.

Ca na rien changé a mon prob : /
0
benj35000 Messages postés 5 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 26 août 2015
26 août 2015 à 13:04
# AdwCleaner v5.003 - Rapport créé le 26/08/2015 à 13:03:26
# Mis à jour le 20/08/2015 par Xplode
# Base de données : 2015-08-25.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Fay Benjamin - FAYBENJAMIN-PC
# Exécuté depuis : C:\Users\Fay Benjamin\Documents\logiciels\AdwCleaner-5.003.exe
# Option : Scanner
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****


Fichier Trouvé : C:\Users\Fay Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Trouvé : C:\Users\Fay Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
Fichier Trouvé : C:\Users\Fay Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Trouvé : C:\Users\Fay Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
Fichier Trouvé : C:\Users\Fay Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage
Fichier Trouvé : C:\Users\Fay Benjamin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_nps.pastaleads.com_0.localstorage-journal
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****



########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1492 octets] ##########

le rapport adwcleaner
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
26 août 2015 à 13:06
Passe à FRST, seconde partie de la procédure.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
benj35000 Messages postés 5 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 26 août 2015
Modifié par benj35000 le 26/08/2015 à 13:13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 659
26 août 2015 à 13:17
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
0
benj35000 Messages postés 5 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 26 août 2015
26 août 2015 à 13:18
ok merci je vais essayer ca
0