besoin d'aide car ordinateur infecté Fermé

Question

Bonjour, 

Depuis quelque temps quand je navigue sur firefox je suis derangé par des pubs et fenetres qui s'ouvre sans arriver à trouver comment les supprimer.
Apres quelque recherche sur internet j'ai touvé une discussion sur ce forum avec une procedure pour retirer ces pubs.
J'ai suivi la procedure et voici les liens generés :
http://pjjoint.malekal.com/files.php?id=20160927_z13z12g10k13u9
http://pjjoint.malekal.com/files.php?id=FRST_20160927_g136j12n7c5
http://pjjoint.malekal.com/files.php?id=FRST_20160927_p8j15m10r8r10
Quelqu'un pourrait 'il m'aider svp ?
Merci d'avance

Geopra · Answer

les pubs s'affichent toujours ?

Malekal_morte- · Answer

Salut,

Désinstalle YAC et Winzipper puis :

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer

Malekal_morte- · Answer

fais cette correction aussi : Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:HKU\S-1-5-18\...\Run: [SearchProtect] => \SearchProtect\bin\cltmng.exe2016-09-27 17:46 - 2013-08-24 10:59 - 00000000 ____D C:\Program Files (x86)\WinZipper2016-09-27 17:43 - 2016-08-02 19:51 - 00000000 _____ C:\Users\Public\Documents\report.dat2016-09-27 17:43 - 2013-10-07 20:52 - 00001948 _____ C:\Windows\Tasks\VisualBee-chromeinstaller.job2016-09-23 22:05 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT2016-09-23 21:41 - 2016-08-02 19:51 - 00000000 ____D C:\Program Files (x86)\WinSaberR1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [55056 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [52440 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda)R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys [61072 2014-09-07] (StdLib)Task: {214F818C-21FF-48A2-B1B0-F4D17990B1CB} - System32\Tasks\Dealply => C:\Users\cc\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTIONTask: {43B6E99A-B27A-47FB-B5B5-CB531D86179B} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2014-09-04] ()Task: {4D29EC7F-413D-439D-846F-1228D25E71AD} - System32\Tasks\UncheckitTaskMN => C:\Program Files (x86)\Uncheckit\cktSvc.exe [2016-08-01] (EVANGEL TECHNOLOGY (HK) LIMITED) <==== ATTENTIONTask: {63421878-D0DC-4162-9DC9-BCB5379C28A9} - System32\Tasks\VisualBee-chromeinstaller => C:\Program Files (x86)\VisualBee\VisualBee-chromeinstaller.exe <==== ATTENTIONTask: C:\Windows\Tasks\VisualBee-chromeinstaller.job => C:\Program Files (x86)\VisualBee\VisualBee-chromeinstaller.exḙ/installcrx /agentregpath='VisualBee' /extensionfilepath C:\Program Files (x86)\VisualBee\33906.crx' /appid=33906 /srcid='000196' /subid='verticals-intext,pops,ads,shopping,' /zdata='0' /bic=DA3457D4BDB4498F816D7D3B802EE028IE /verifier=9c6ac33056843f28ef1a91ddb80e0211 /installerversion=1_27_153 /installerfullversion=1.27.153.8 /installationtime=1381171900 /statsdomain=hxxp:/stats.update-apps.com /errorsdomain=hxxp:/errors.update-apps.com <==== ATTENTIONTask: {AA68585E-DC8D-415F-84ED-D8302D134888} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTIONShortcutWithArgument: C:\Users\cc\Desktop\dossier\Acer Boutique Accessoire.lnk -> C:\Program Files\Acer Accessory Store\StartURL.exe () -> hxxp://store.acer-euro.com/fr?utm_source=Icon&utm_medium=Icon&utm_campaign=Acer%2BInternalShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\cc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Firefox\Firefox.exe (Mozilla Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\Public\Desktop\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Firefox\Firefox.exe (Mozilla Corporation) -> hxxp://www.mylucky123.com/?type=sc&ts=1474486932&z=3f10778406178c641bacca9gczem9z2z8bdq6bao6z&from=ihpul0920&uid=HitachiXHTS545025B9A300_091114PBG2001SCLZ6LVXHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

Besoin d'aide car ordinateur infecté

3 réponses

Discussions similaires