Virus, ordinateur lent et fenetres intempestives

Résolu
Giulia71 Messages postés 6 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon ordinateur ets attaqué par des virus
Il est par ailleurs très lent et des fenetres intempestives s'ouvrent

Merci de cotre aide

Cordialement

Giulia

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Donne le rapport de nettoyage dans un nouveau message.

    Salut,

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    --
    0
    1. Giulia71 Messages postés 6 Statut Membre
       
      Bonjour
      Merci
      J'ai lance adwcleaner
      A l'issue du can j'ai nettoyé
      A priori j'ai supprime ou perdu mon navigateur et ne peut donc pas envoyer le rapport
      Comment dois je faire?
      Merci
      Cdlt
      Giulia
      0
    2. Giulia71 Messages postés 6 Statut Membre
       
      Bonjour
      J'ai retrouvé

      Ci-dessous le rapport apres nettoyage

      # AdwCleaner v5.019 - Rapport créé le 11/11/2015 à 17:26:30
      # Mis à jour le 08/11/2015 par Xplode
      # Base de données : 2015-11-09.1 [Serveur]
      # Système d'exploitation : Windows 8.1 (x64)
      # Nom d'utilisateur : Sotty - MAISON
      # Exécuté depuis : C:\Users\Sotty\Downloads\adwcleaner_5.019.exe
      # Option : Scanner
      # Support : https://toolslib.net/forum
              • [ Services ] *****
              • [ Dossiers ] *****


      Dossier Trouvé : C:\Users\Sotty\AppData\Local\WebShield
      Dossier Trouvé : C:\Users\Sotty\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp
              • [ Fichiers ] *****


      Fichier Trouvé : C:\Users\Sotty\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_papbadoldddalgcjcicnikcfenodpghp_0
      Fichier Trouvé : C:\Users\Sotty\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
              • [ DLL ] *****
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{593D67B9-3A50-EBAA-17BE-61A5EC986A22}
              • [ Navigateurs ] *****


      [C:\Users\Sotty\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Trouvée : papbadoldddalgcjcicnikcfenodpghp

      ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1281 octets] ##########
      0
    3. Giulia71 Messages postés 6 Statut Membre
       
      Merci bcp pour votre aide

      Giulia
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Giulia71 Messages postés 6 Statut Membre
       
      comment ça perdu ton navigateur WEB ?
      C'est surement l'icône qui n'est plus là
      doivent être dans le dossier C:\Program Files
      Mozilla Firefox ou Google Chrome.
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui avec ça, tu devrais avoir la paix publicitaire,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    R2 FHEHAr; C:\ProgramData\UZcrXn\FHEHAr.exe [3000824 2015-10-04] (Irrational Number Applications)
    CHR Extension: (Search People) - C:\Users\Sotty\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-11-11]
    CHR Extension: (gpnamfpkffldfnlkofbbebcndfdkclpc) - C:\Users\Sotty\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpnamfpkffldfnlkofbbebcndfdkclpc [2015-11-11]
    2015-11-11 16:54 - 2015-11-11 17:36 - 00000000 ____D C:\Users\Sotty\AppData\Local\WebShield

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Giulia71
       
      Merci bcp
      Mon pb semble résolu

      Cdlt
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0