Infection

Fermé
Loic - 5 sept. 2015 à 18:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 sept. 2015 à 11:49
Bonsoir,

J'ai récupéré un pc portable avec écran cassé, du coup j'ai réussi à le mettre en route en le branchant sur un autre écran. Le problème c'est que le pc est extrêmement lent et des pages de pubs s'ouvrent sur mes navigateurs même après avoir utilisé AdwCleaner et malwarebyte's.

Pourriez vous m'aider à remettre ce pc propre ?

Un petit détail, je ne peux pas le restaurer d'origine même après plusieurs tentative.

Merci d'avance pour votre aide.

5 réponses

geo trouve-tout Messages postés 341 Date d'inscription mardi 17 septembre 2013 Statut Membre Dernière intervention 9 août 2023 57
5 sept. 2015 à 18:57
Hello,

Je te conseille, si c'est de la recup', de réinitialiser ton PC/le formater. Ca t'évitera pas mal de désagrément car sincèrement faire un ZHP Diag/Fix/Cleaner sur de "l'ancien" c'est pas le top,

A+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 sept. 2015 à 19:02
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
Merci pour les réponses, voici les trois liens en espérant que ça fonctionne.

http://pjjoint.malekal.com/files.php?read=20150905_u12h11x6h5s8

http://pjjoint.malekal.com/files.php?read=20150905_d9r8b11y8k8

http://pjjoint.malekal.com/files.php?read=20150905_k11y7o8j7y5
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 sept. 2015 à 20:13
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
Bonjour,

Désolé pour la réponse tardive, j'ai des problèmes de box perte de synchronisation du coup elle n'arrête pas de tourner.

Voici le rapport:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-09-2015
Exécuté par momo (2015-09-06 08:37:54) Run:1
Exécuté depuis C:\Users\momo\Desktop
Profils chargés: momo (Profils disponibles: momo)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

BHO: LuckyCuoupon -> {1948ffe7-66a2-434a-b16d-5bdeda59c2fc} -> C:\Program Files (x86)\LuckyCuoupon\g4YOqCSPYEhTAK.x64.dll Pas de fichier
BHO: SaLesMaggnet -> {2d70089e-c289-413e-a6c7-febe9cf53e69} -> C:\Program Files (x86)\SaLesMaggnet\996lGJ9SGgM4h9.x64.dll Pas de fichier
BHO: LuucKyShoppeir -> {636f00f5-925a-4fd9-88b4-0c67900f7b6c} -> C:\Program Files (x86)\LuucKyShoppeir\2E46YRSuBmCaKq.x64.dll Pas de fichier
2015-09-05 15:35 - 2015-01-06 21:52 - 00000000 ____D C:\ProgramData\Saveron
2015-09-05 15:35 - 2014-12-23 22:04 - 00000000 ____D C:\ProgramData\deaal4realu
2015-09-05 15:35 - 2014-12-23 22:00 - 00000000 ____D C:\ProgramData\DiScouNtLoocator
2015-09-05 15:35 - 2014-10-12 11:34 - 00000000 ____D C:\ProgramData\LeuckyCoupon
2015-09-05 15:35 - 2014-10-11 10:05 - 00000000 ____D C:\ProgramData\RoyyalCooupoan
2015-09-05 15:35 - 2014-10-10 23:06 - 00000000 ____D C:\ProgramData\SalesCheckeR


"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKCR\CLSID\{1948ffe7-66a2-434a-b16d-5bdeda59c2fc}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKCR\CLSID\{2d70089e-c289-413e-a6c7-febe9cf53e69}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
"HKCR\CLSID\{636f00f5-925a-4fd9-88b4-0c67900f7b6c}" => clé supprimé(es) avec succès
C:\ProgramData\Saveron => déplacé(es) avec succès
C:\ProgramData\deaal4realu => déplacé(es) avec succès
C:\ProgramData\DiScouNtLoocator => déplacé(es) avec succès
C:\ProgramData\LeuckyCoupon => déplacé(es) avec succès
C:\ProgramData\RoyyalCooupoan => déplacé(es) avec succès
C:\ProgramData\SalesCheckeR => déplacé(es) avec succès

Fin de Fixlog 08:37:55

J'ai remarqué quelque chose , je ne sais pas si c'est normal, le pc a plusieurs partition de récupération ?

http://img11.hostingpics.net/pics/848135Capture.png

Merci beaucoup pour ton aide;
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
6 sept. 2015 à 11:49
Ce n'est pas forcément choquant pour les partitions, elles devaient être masquées avant.

Il reste quel problème ?
0