ouverture de page web non contrôlé Fermé

Question

Bonjour, à tous et encore merci de vous arrêter sur mon tout premier sujet que je poste sur ce site.
Voilà,  j'ai la mère d'un ami qui à tourné sans anti virus ni aucune protection pendant 3 mois. Donc naturellement, l’ordinateur c'est trouvé infester de virus en tout genre.
Depuis 2 jours elle tourne avec avast version premium. De plus j'ai réaliser un nettoyage de programme nuisible que je connaissais.

Malgré tout , des ouvertures de page web ( pub ) sans intervention continue a intervenir et je n'arrive pas a m'en débarrassé.

J'ai pu remarqué que divers port on été créé sur des sujet similaire mais aussi qu'il faut publier un rapport sur c'est dit post, comme la majorité date de au moins un an je prend le risque de ré ouvrir un sujet

Utilisateur anonyme · Answer

bienvenue sur CCM, nous allons essayer de résoudre ensemble ton problème.

Pour commencer, nous allons mener un diagnostique visant à découvrir quelles infections sont présentes sur ton pc : 

-------------------------------------------------------------------------------------

&#x262f Télécharge et enregistre ZHPDiag sur ton bureau :Mirroir

&#x262f Une fois téléchargé, ouvre le

&#x262f Clique sur « Scanner »

&#x262f Laisse travailler l'outil, même s'il semble bloqué

&#x262f A la fin du scan le rapport s’affiche

&#x262f Enregistre le rapport sur ton Bureau

&#x262f Héberge le rapport ZHPDiag.txt sur : cjoint.com

Tutoriel cjoint ==> https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

&#x262f Enfin, copie/colle le lien fourni dans ta prochaine réponse sur le forum 

-------------------------------------------------------------------------------------

Utilisateur anonyme · Answer

-------------------------------------------------------------------------------------

AdwCleaner est un logiciel permettant de supprimer les adwares présent sur ton pc

&#x23ed Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

&#x23ed Une fois le scan terminé, choisis l'option "Nettoyer".

&#x23ed Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. 
Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[C?].
-------------------------------------------------------------------------------------

Utilisateur anonyme · Answer

Salut, pour répondre, clic plutôt sur la touche bleue "répondre au sujet"

Concernant tes problèmes : AdwCleaner ne semble pas être parvenu à tout désinfecter.

&#x262f Télécharge repairdns
&#x262f Enregistre le sur ton bureau
&#x262f Lance le en tant qu'administrateur
&#x262f Clic sur le bouton "GO"
&#x262f Au message "You must reboot your system", redémarre ton ordinateur
&#x262f Transmet moi le rapport que te donnera le logiciel.




 
Helper/Formateur/Développeur de LoadTool

ika-musume · Answer

Ah merci du conseil.  Alors j'ai installé repairDNS, j'ai lancer le scan. Mais une fois terminé il ne me propose pas de redémarrer le pc, alors que il y a bien marqué "fin de traitement".
Même après attente, il ne propose rien.

ika-musume · Answer

Alors j'ai redémarré. Voici le rapport https://www.cjoint.com/c/FCgoTKOrIJm

Utilisateur anonyme · Answer

Hmmm j'ai la poisse en ce moment moi, il n'y a que des merdouilles bien résistantes dans mes désinfections mdr

Visiblement, RepairDNS ne parvient pas à remplacer le fichier infecté. on va tenter manuellement. Ce logiciel va permettre de chercher une copie du fichier à remplacer : 

 Télécharge SEAF
 Enregistre le sur ton bureau
 Lance le
 Dans le logiciel, vérifiez :
     Que les cases à gauche sont toutes cochées.
     Que Calculer le Checksum soit sur MD5.

 Dans le champ de recherche tapez dnsapi.dll
 Cliquez sur Lancer la recherche : à la fin de celle-ci, un rapport s'ouvrira
 Copie-colle dans ta prochaine réponse le contenu du fichier texte qui s’affiche

ika-musume · Answer

Ahahah oui on dirais que vous n'avez pas de chance =D

Alors le rapport https://www.cjoint.com/c/FCgql0P6e3m

Utilisateur anonyme · Answer

Tu as ce qu'on appel un fichier patché. En gros, un fichier important de ton pc à été touché par un malware. Nous allons devoir le remplacer. 
La procédure n'est pas dangereuse en soit mais, il faut que tu veilles à bien suivre tout ce que je t'indique. tu peux par exemple imprimer ce message afin de le garder et de te servir de guide dans les différentes étapes de cette procédure.


&#9888 Le logiciel suivant va nous permettre de remplacer ce fichu fichier patché :

------------------------------------------------------------------------------------
   &#x23ed Étape 1 :

   &#x23ed Télécharge et enregistre Zhpfix sur ton bureau :
   &#x23ed Lance le, il va s’installer sur ton pc.

------------------------------------------------------------------------------------
   &#x23ed Étape 2 :

   &#x23ed Redémarre ton PC en mode sans échec (sans la prise en charge réseau) Tutoriel mode sans echec

------------------------------------------------------------------------------------
   &#x23ed Étape 3 :

Une fois en Mode sans échec : 

   &#x21aa Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
   &#x21aa Clique sur « importer »
   &#x21aa Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
   &#x21aa Copie ( Ctrl + C ) les lignes contenues dans l'encadrée suivant : 

------------------------------------------------------------------------------------

 Script ZHPFix
FCopy:C:\WINDOWS\system32\dnsapi.dll | C:\WINDOWS\$hf_mig$\KB2509553\SP3QFE\dnsapi.dll 
FCopy:C:\WINDOWS\system32\dllcache\dnsapi.dll | C:\WINDOWS\$hf_mig$\KB2509553\SP3QFE\dnsapi.dll 


------------------------------------------------------------------------------------
  &#x21aa Colle les ( Ctrl + V ) dans la fenêtre ZhpFix
  &#x21aa Clique sur le bouton « GO » pour lancer le nettoyage,
  &#x21aa Confirme le nettoyage
  &#x21aa Héberge le rapport ZHPFIX.txt sur cjoint.com
  &#x21aa Enfin, copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

------------------------------------------------------------------------------------
   &#x23ed Étape 4 :

Redémarre ton ordinateur normalement et transmet moi le fichier "ZHPFixReport.txt" présent sur ton bureau

ika-musume · Answer

alors le rapport : https://www.cjoint.com/c/FCgt2G23Ilm

et ensuite le doc zhpfixereport : https://www.cjoint.com/c/FCgt5OlBSOm

les pubs sont toujours présentent.

Utilisateur anonyme · Answer

Salut :) 

Désoler pour ces deux jours sans nouvelles, beaucoup de travail. 

Ton fichier n'a pas été remplacé, on va y aller en méthode forte : 

 Tu vas suivre cette procédure : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/ expliquant comment installer et démarrer sur un live CD (en l'occurence, OTLPE)

Ensuite : 

 Une fois sur le bureau OTLPE ouvre le logiciel OTL
 Dans le menu "personnalisation" tout en bas, copie colle les lignes en gras ci dessous : 


:files
C:\WINDOWS\system32\dnsapi.dll | C:\WINDOWS\$hf_mig$\KB2509553\SP3QFE\dnsapi.dll 
 

 Clic sur "Run Fix" tout en haut à gauche
 Redémarre ton ordinateur sans le live CD et transmet moi le rapport. 

++


Helper/Formateur/Développeur de LoadTool

Ouverture de page web non contrôlé

10 réponses