Ordi qui bug depuis un téléchargement Résolu/Fermé

Question

Bonjour, 

Il y a 3 jours j'ai essayé de télécharger un livre sur ce site : http://jetelecharger.fr/April-12-2013/437753/La_cuisine_de_reference/

Dès que j'ai lancé le téléchargement Avast s'est mis a sonner toutes les 2 secondes pour me dire qu'il mettait des menaces en quarantaine du coup j'ai arrêté de suite. Juste après je suis allé voir sur CCleaner et j'avais des programmes qui venaient de s'installer (yessearches, et 3 autres programmes mais j'ai oublié le nom). Du coup j'ai tout viré, après j'ai fait une analyse de CCleaner, une de Malwarebytes, et une de Adwcleaner.
Maintenant ça ouvre souvent une fenetre yessearches sur Google chrome alors que j'ai pas d'extensions chelous. Mon navigateur par défaut est Google.com donc je comprends pas. Souvent ça me fait des bugs avec les fenêtres que clignotent, dès fois ça ferme la fenêtre... Sur Hearthstone je peux même pas jouer tellement ça lag alors qu'avant j'avais jamais de problème. Je peux plus ouvrir l'appli courrier sur Windows 10 je sais pas si c'est lié.

Voilà tout, merci d'avance si vous avez des idées du virus que j'ai choppé et comment l'enlever.


Configuration: Windows / Chrome 47.0.2526.111

cabrier · Answer

Bonjour,

Essaie de réinitialiser Chrome :
 https://support.google.com/chrome/answer/3296214?hl=fr

ou

https://www.malekal.com/reparer-google-chrome/?t=53039&start=

@+
 
--------Contributeur Sécurité---------
Donner sans s'en souvenir, prendre sans oublier !

cabrier · Answer

Re,

Commence par ceci :

 Télécharge sur ton Bureau AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires. 
  Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.
  Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.
  Ne décoche rien, clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.
  Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
 pjoint et transmet moi le lien obtenu.

Voici un excellent tutoriel si tu en as besoin : ICI.

@+

cabrier · Answer

Oups,

Tu as raison.

Tu vas faire 2 choses si tu veux :

1 - * Télécharge ZHPCleaner à cette adresse :
ZHPCleaner

ZHPCleaner est un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.

 Clic droit sur l’icône "Exécuter en tant qu'administrateur"
  Clique sur "Scanner" et patiente le temps du scan.
En fin de recherche un rapport s'affiche dans le bloc-notes Windows, mais aucune réparation n'est faite.
- Clique sur le bouton "Réparer" et patiente pendant que le logiciel travaille.

 Tu as un tutoriel ici  si tu reçois un message de blocage d'anti virus ou de proxy.
https://nicolascoolman.eu#p2186

 En fin de réparation, un rapport s'affiche dans le bloc-notes Windows.
- Le rapport est présent sur le bureau sous le nom de ZHPCleaner.txt.
- Le rapport est aussi présent dans le dossier %AppData%\ZHP. 

Colle le contenu du rapport dans ta prochaine réponse. Si le rapport est trop long utilise un site d'hébergement :
- http://upload.sosvirus.net/
- http://pjjoint.malekal.com/
- https://www.cjoint.com/



2 -  Télécharge ZHPDiag

/!\Il est très important de l'enregistrer sur le bureau / !\  

Une fois téléchargé sur ton bureau, lance le par un clic droit "Exécuter en tant qu'administrateur" sur "Scanner" et laisse l'outil travailler !

 Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
  Héberge le rapport (n'essaie pas de le coller, il est trop long)  sur  pjoint ou cijoint et  colle ce lien dans ta réponse.

tuto : utiliser cjoint
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 




A+ 
 
--------Contributeur Sécurité---------
Donner sans s'en souvenir, prendre sans oublier !

cabrier · Answer

Re,

Télécharge ZHPFIX sur ton bureau
https://nicolascoolman.eu

Puis clic droit "Exécuter en tant qu'administrateur"

Le programme va s'installer sur ton PC et une icône en forme de seringue va apparaitre sur ton bureau.


Ce script va cibler certains éléments à supprimer :

   Ferme toutes tes applications en cours
   Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
P2 - EXT FILE: (...) -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles	4lnf7rf.default\extensions\firefox@corobizar.com.xpi
P2 - EXT FILE: (...) -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\firefox@corobizar.com.xpi
O43 - CFD: 16/07/2015 - [] D -- C:\Users\Utilisateur\AppData\Local\Setup10869781
O43 - CFD: 08/12/2015 - [0] D -- C:\Users\Utilisateur\AppData\Local\ActiveSync
O43 - CFD: 16/07/2015 - [0] D -- C:\Users\Utilisateur\AppData\Local\fona
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    => Hijacker.Application
G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://www.leproductionsltd.com =>PUP.Optional.YesSearches
ProxyFix
EmptyCLSID



-   Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")


-    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"

    Clique sur le bouton "IMPORTER"


-    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

    Clique sur le bouton «GO» pour le lancer le nettoyage
    A la demande, confirme le nettoyage des données en cliquant sur [OK]
    Patiente le temps du traitement.
    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
  Copie/colle la totalité du rapport dans ta prochaine réponse ou 
 Héberge le rapport sur  pjoint ou cijoint et  Poste le lien obtenu en retour

A+

cabrier · Answer

Re, A priori plus rien de méchant. Sur que si tu fais une réinstallation système tu vas repartir avec une machine propre. Mais je ne suis pas sur que tu gagnes vraiment en rapidité. Windows 10 est lourd, Avast n'arrange pas les choses, Steam non plus pas plus que Skype. Alors avec quelques autres programmes qui démarrent avec Windows ça ralentit forcément le système surtout avec seulement 4 Go de Ram. Mais c'est toi qui vois ! Avant passe un coup de : Télécharge ICI -Choisis la version Free - Installe-le en choisissant Français et en laissant les options par défaut, Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation, Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord. Clique sur "Analyser maintenant" Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) Après un redémarrage éventuel, relance Malwarebytes, Clique sur [Historique] -> Journaux de l'application Sélectionne le dernier Journal d'examen -> Afficher Clique en bas sur [Exporter] -> fichier texte (*.txt) Choisis le bureau comme emplacement Copie/Colle le contenu du rapport dans ta réponse, ou Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse. Voici un tuto très complet : https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t A+

cabrier · Answer

Parfait,

C'est net !

@+

Ordi qui bug depuis un téléchargement

6 réponses

Discussions similaires