Pub qui s'ouvre et virus apres avoir tout supprimer
Résolu/Fermé
loulou27017
Messages postés
26
Date d'inscription
mercredi 22 mai 2013
Statut
Membre
Dernière intervention
7 février 2018
-
2 févr. 2016 à 15:42
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 févr. 2016 à 18:29
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 févr. 2016 à 18:29
A voir également:
- Pub qui s'ouvre et virus apres avoir tout supprimer
- Bloqueur de pub youtube - Guide
- Youtube sans pub - Guide
- Netflix avec pub avis - Guide
- Supprimer une page word - Guide
- Supprimer compte instagram - Guide
2 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
2 févr. 2016 à 16:01
2 févr. 2016 à 16:01
Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :
2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :
2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
2 févr. 2016 à 18:23
2 févr. 2016 à 18:23
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\...\Run: [owvfhgghdp] => explorer hxxp://shichek.ru/?utm_source=uoua03n&utm_content=3d2a43e698dc88cf9f14acc6020e60f3&utm_term=4D9B4FE3DFDFC2E2FCE3F7FD6DC1006B <===== ATTENTION [Pays RU - 95.213.165.98]
S4 deonujhmgijwjp; C:\WINDOWS\SysWOW64\ogqsrnfprqmg.exe [77312 2014-07-03] (LIMITED) [Fichier non signé]
2016-02-01 20:47 - 2016-02-01 20:47 - 00022878 _____ C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-50c3-1
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-2a67-0
2016-02-01 19:46 - 2016-02-01 19:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater
2016-02-01 19:45 - 2016-02-01 19:45 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-02-01 19:39 - 2016-02-01 19:39 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\Вконтактe
2016-02-01 19:37 - 2016-02-01 19:37 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\Вoйти в Интeрнет
2016-02-01 19:29 - 2016-02-01 21:49 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\Calculator
2016-02-01 19:28 - 2016-02-01 19:28 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\Поиcк в Интeрнете
2016-02-01 19:27 - 2016-02-02 13:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\SystemDir
2016-02-01 19:27 - 2016-02-01 19:40 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MailProducts
2016-02-01 19:25 - 2016-02-01 19:25 - 00000178 _____ C:\Users\DJ Kaiz\Desktop\Искать в Интернете.url
2016-02-01 19:21 - 2016-02-01 19:22 - 00634936 _____ C:\Users\DJ Kaiz\Downloads\rp_evocity_v2d_sexy.exe
Task: {0E4B0C5A-9B95-44C7-A425-CCF0D6D6262C} - System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2015-10-09 23:57 - 2015-10-09 23:57 - 0003072 ____H () C:\Users\DJ Kaiz\AppData\Roaming\82182099.db
2014-05-15 13:53 - 2014-05-15 13:53 - 0000038 ___SH () C:\Users\DJ Kaiz\AppData\Local\1754111884ee9ab5277ca00.95260103
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
- Tutoriel MBAM version gratuite
- Tutoriel MBAM version payante
Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
loulou27017
Messages postés
26
Date d'inscription
mercredi 22 mai 2013
Statut
Membre
Dernière intervention
7 février 2018
3 févr. 2016 à 12:01
3 févr. 2016 à 12:01
bonjour , quand je clique sur corriger avec FRS sa me dit " aucun fichier fixlist.txt n'a ete trouve.
Le fichier fixlist.txt doit etre dans le meme dossier que l'outil
Le fichier fixlist.txt doit etre dans le meme dossier que l'outil
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
>
loulou27017
Messages postés
26
Date d'inscription
mercredi 22 mai 2013
Statut
Membre
Dernière intervention
7 février 2018
3 févr. 2016 à 12:26
3 févr. 2016 à 12:26
Parce que tout n'est pas dans le même dossier.
Tu es censé avoir tout sur le bureau.
C'est expliqué dans le tutoriel.
Tu es censé avoir tout sur le bureau.
C'est expliqué dans le tutoriel.
loulou27017
Messages postés
26
Date d'inscription
mercredi 22 mai 2013
Statut
Membre
Dernière intervention
7 février 2018
3 févr. 2016 à 13:39
3 févr. 2016 à 13:39
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-01-2016
Exécuté par DJ Kaiz (2016-02-03 13:23:48) Run:1
Exécuté depuis C:\Users\DJ Kaiz\Desktop
Profils chargés: DJ Kaiz & (Profils disponibles: DJ Kaiz & Administrateur & Invité)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\...\Run: [owvfhgghdp] => explorer hxxp://shichek.ru/?utm_source=uoua03n&utm_content=3d2a43e698dc88cf9f14acc6020e60f3&utm_term=4D9B4FE3DFDFC2E2FCE3F7FD6DC1006B <===== ATTENTION [Pays RU - 95.213.165.98]
S4 deonujhmgijwjp; C:\WINDOWS\SysWOW64\ogqsrnfprqmg.exe [77312 2014-07-03] (LIMITED) [Fichier non signé]
2016-02-01 20:47 - 2016-02-01 20:47 - 00022878 _____ C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-50c3-1
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-2a67-0
2016-02-01 19:46 - 2016-02-01 19:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater
2016-02-01 19:45 - 2016-02-01 19:45 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-02-01 19:39 - 2016-02-01 19:39 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\????????e
2016-02-01 19:37 - 2016-02-01 19:37 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????
2016-02-01 19:29 - 2016-02-01 21:49 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\Calculator
2016-02-01 19:28 - 2016-02-01 19:28 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????
2016-02-01 19:27 - 2016-02-02 13:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\SystemDir
2016-02-01 19:27 - 2016-02-01 19:40 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MailProducts
2016-02-01 19:25 - 2016-02-01 19:25 - 00000178 _____ C:\Users\DJ Kaiz\Desktop\?????? ? ?????????.url
2016-02-01 19:21 - 2016-02-01 19:22 - 00634936 _____ C:\Users\DJ Kaiz\Downloads\rp_evocity_v2d_sexy.exe
Task: {0E4B0C5A-9B95-44C7-A425-CCF0D6D6262C} - System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2015-10-09 23:57 - 2015-10-09 23:57 - 0003072 ____H () C:\Users\DJ Kaiz\AppData\Roaming\82182099.db
2014-05-15 13:53 - 2014-05-15 13:53 - 0000038 ___SH () C:\Users\DJ Kaiz\AppData\Local\1754111884ee9ab5277ca00.95260103
HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\Software\Microsoft\Windows\CurrentVersion\Run\\owvfhgghdp => valeur supprimé(es) avec succès
deonujhmgijwjp => service supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F} => déplacé(es) avec succès
C:\ProgramData\52f6ca2b-50c3-1 => déplacé(es) avec succès
C:\ProgramData\52f6ca2b-2a67-0 => déplacé(es) avec succès
C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater => déplacé(es) avec succès
C:\Users\Public\Documents\GenieSoft => déplacé(es) avec succès
=========== "C:\Users\DJ Kaiz\AppData\Local\????????e" ==========
non trouvé(e)
========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\????????e" ========
=========== "C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????" ==========
non trouvé(e)
========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????" ========
C:\Users\DJ Kaiz\AppData\Roaming\Calculator => déplacé(es) avec succès
=========== "C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????" ==========
non trouvé(e)
========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????" ========
C:\Users\DJ Kaiz\AppData\Local\SystemDir => déplacé(es) avec succès
C:\Users\DJ Kaiz\AppData\Roaming\MailProducts => déplacé(es) avec succès
https://pjjoint.malekal.com/files.php?id=20160203_p11y8e11n5k14
Exécuté par DJ Kaiz (2016-02-03 13:23:48) Run:1
Exécuté depuis C:\Users\DJ Kaiz\Desktop
Profils chargés: DJ Kaiz & (Profils disponibles: DJ Kaiz & Administrateur & Invité)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\...\Run: [owvfhgghdp] => explorer hxxp://shichek.ru/?utm_source=uoua03n&utm_content=3d2a43e698dc88cf9f14acc6020e60f3&utm_term=4D9B4FE3DFDFC2E2FCE3F7FD6DC1006B <===== ATTENTION [Pays RU - 95.213.165.98]
S4 deonujhmgijwjp; C:\WINDOWS\SysWOW64\ogqsrnfprqmg.exe [77312 2014-07-03] (LIMITED) [Fichier non signé]
2016-02-01 20:47 - 2016-02-01 20:47 - 00022878 _____ C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-50c3-1
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-2a67-0
2016-02-01 19:46 - 2016-02-01 19:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater
2016-02-01 19:45 - 2016-02-01 19:45 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-02-01 19:39 - 2016-02-01 19:39 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\????????e
2016-02-01 19:37 - 2016-02-01 19:37 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????
2016-02-01 19:29 - 2016-02-01 21:49 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\Calculator
2016-02-01 19:28 - 2016-02-01 19:28 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????
2016-02-01 19:27 - 2016-02-02 13:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\SystemDir
2016-02-01 19:27 - 2016-02-01 19:40 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MailProducts
2016-02-01 19:25 - 2016-02-01 19:25 - 00000178 _____ C:\Users\DJ Kaiz\Desktop\?????? ? ?????????.url
2016-02-01 19:21 - 2016-02-01 19:22 - 00634936 _____ C:\Users\DJ Kaiz\Downloads\rp_evocity_v2d_sexy.exe
Task: {0E4B0C5A-9B95-44C7-A425-CCF0D6D6262C} - System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2015-10-09 23:57 - 2015-10-09 23:57 - 0003072 ____H () C:\Users\DJ Kaiz\AppData\Roaming\82182099.db
2014-05-15 13:53 - 2014-05-15 13:53 - 0000038 ___SH () C:\Users\DJ Kaiz\AppData\Local\1754111884ee9ab5277ca00.95260103
HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\Software\Microsoft\Windows\CurrentVersion\Run\\owvfhgghdp => valeur supprimé(es) avec succès
deonujhmgijwjp => service supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F} => déplacé(es) avec succès
C:\ProgramData\52f6ca2b-50c3-1 => déplacé(es) avec succès
C:\ProgramData\52f6ca2b-2a67-0 => déplacé(es) avec succès
C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater => déplacé(es) avec succès
C:\Users\Public\Documents\GenieSoft => déplacé(es) avec succès
=========== "C:\Users\DJ Kaiz\AppData\Local\????????e" ==========
non trouvé(e)
========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\????????e" ========
=========== "C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????" ==========
non trouvé(e)
========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????" ========
C:\Users\DJ Kaiz\AppData\Roaming\Calculator => déplacé(es) avec succès
=========== "C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????" ==========
non trouvé(e)
========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????" ========
C:\Users\DJ Kaiz\AppData\Local\SystemDir => déplacé(es) avec succès
C:\Users\DJ Kaiz\AppData\Roaming\MailProducts => déplacé(es) avec succès
https://pjjoint.malekal.com/files.php?id=20160203_p11y8e11n5k14
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
>
loulou27017
Messages postés
26
Date d'inscription
mercredi 22 mai 2013
Statut
Membre
Dernière intervention
7 février 2018
3 févr. 2016 à 14:57
3 févr. 2016 à 14:57
humm les caractères russes, c'est pas trop ça pour FRST.
fais le reste et vois ce que cela donne pour les pubs.
fais le reste et vois ce que cela donne pour les pubs.
loulou27017
Messages postés
26
Date d'inscription
mercredi 22 mai 2013
Statut
Membre
Dernière intervention
7 février 2018
3 févr. 2016 à 15:38
3 févr. 2016 à 15:38
c'est bon pour les pub par contre depuis que j'ai choper le virus mon dossier que j'avais creer avec mes marque pages dans le dossier ce dossier est introuvable
2 févr. 2016 à 16:40
https://pjjoint.malekal.com/files.php?id=FRST_20160202_x5b6e8m5t13
https://pjjoint.malekal.com/files.php?id=20160202_6n5f8j5e14
merci de votre reponse