Pub intempestive difficile a supprimer

Résolu
Bonjour,
j'ai un virus qui s'est installé dans mon ordinateur j'ai essayé Adwcleaner mais rien ni fait ça ne fait rien du tout
puis je avoir de l'aide merci

9 réponses

Résumé de la discussion

Un virus est signalé sous Windows avec Chrome et les outils prévus, dont AdwCleaner, n'ont pas permis d'obtenir de résultat probant, nécessitant des mesures plus approfondies et structurées. Des conseils alternent entre vérification réseau, réparation des navigateurs et surtout utilisation de FRST avec un fichier fixlist, puis partage des rapports pour analyse et orientation. Le tutoriel FRST décrit la création d'un point de restauration, la suppression de tâches et fichiers suspects, et la réinitialisation des navigateurs Mozilla Firefox, Google Chrome et Internet Explorer. Des retours mentionnent que des pubs persistent après nettoyage, et que l'envoi des rapports FRST et AdwCleaner vers des services de partage aide à diagnostiquer l'ampleur et la localisation des éléments malveillants.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Réinitialise/Répare les navigateurs WEB :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. je scan avec frst est repost
      0
  2. Modérateur
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-02-2015
      Ran by tony at 2017-02-10 23:40:19 Run:8
      Running from C:\Users\tony\Desktop
      Loaded Profiles: tony (Available profiles: tony)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:
      CreateRestorePoint:
      CloseProcesses:
      CreateRestorePoint:
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Restore point was successfully created.
      Processes closed successfully.
      Restore point was successfully created.
      C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
      Hosts was reset successfully.
      RemoveProxy: => Error: No automatic fix found for this entry.
      EmptyTemp: => Removed 29.5 GB temporary data.

      The system needed a reboot.

      End of Fixlog 23:41:41

      0
      1. et j'ai encore des pubs qui viennent successivement
        0
        1. Modérateur
          les pubs persistent à cause de cette erreur sur la correction FRST.

          RemoveProxy: => Error: No automatic fix found for this entry.

          Relance AdwCleaner
          Vas dans le menu en haut des paramètres/options.
          Active le nettoyage proxy et relance un nettoyage.
          Relance un FRST et donne à nouveau les rapports.
          0
          1. je ne trouve pas le nettoyage proxy :/ donc je ne pas activer et relancer un nettoyage
            0
          2. @eryazolaj'ai aussi bing qui casse les bonbons
            0
          3. Modérateur
            @eryazolaFais cette correction.

            Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

            Ouvre le bloc-notes : Touche Windows + R,
            Dans le champs "Exécuter", saisir notepad et OK.
            Copie/Colle dedans ce qui suit :

            CreateRestorePoint:
            CloseProcesses:
            CreateRestorePoint:
            AutoConfigURL: [S-1-5-21-516204342-4077262856-3727323479-1001] => [http://nonereblock.com/wpad.dat?c675b67ec2bb786ec48868293ce06cd224964326Hosts%3A=EmptyTemp%3ARemoveProxy%3AReboot%3A%5D

            Une fois, le texte collé dans le Bloc-notes,

            Menu "Fichier" puis "Enregistrer sous",

            A gauche, place toi sur le Bureau,

            Dans le champs en bas, nom du fichier mets : fixlist.txt

            Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

            Relance FRST et clique sur le bouton "Corriger / Fix"

            Un redémarrage sera peut-être nécessaire ( pas obligatoire )

            Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur.

            ~~~

            supprime ou désactive le proxy manuellement : https://forum.malekal.com/viewtopic.php?t=47404&start=

            Panneau de configuration

            options internet

            onglet connexion

            en bas à droite : paramètre réseau

            en haut, vérifie si l'adresse suivante est présente : hxxp://nonereblock.com/wpad.dat

            décoche "utiliser un script de proxy automatique", si elle est cochée.

            Fais ok partout.

            Retourne dans les options et vérifie que cette option ne se recoche pas toute seul.

            Ensuite vide le cache internet de ton navigateur et surf un peu voir ce que cela donne.
            0
          4. @Malekal_morte-Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-02-2015
            Ran by tony at 2017-02-12 18:55:51 Run:9
            Running from C:\Users\tony\Desktop
            Loaded Profiles: tony (Available profiles: tony)
            Boot Mode: Normal
            ==============================================

            Content of fixlist:
            CreateRestorePoint:
            CloseProcesses:
            CreateRestorePoint:
            AutoConfigURL: [S-1-5-21-516204342-4077262856-3727323479-1001] => http://nonereblock.com/wpad.dat?c675b67ec2bb786ec48868293ce06cd224964326Hosts%3A=EmptyTemp%3ARemoveProxy%3AReboot%3A

            Restore point was successfully created.
            Processes closed successfully.
            Restore point was successfully created.
            HKU\S-1-5-21-516204342-4077262856-3727323479-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => value deleted successfully.

            The system needed a reboot.

            End of Fixlog 18:56:58

            0
        2. donc j'ai ce que tu as dit je te met des captures d’écrans
          a part la barre de recherche bizarre qui apparaît tout le temps pour l'instant je n'ai rien en pub


          regarde si c'est bien comme pour les proxy s'il te plait car j'ai un doute
          0
          1. des pubs réapparaissent quand même
            0
            1. Modérateur
              Comme et depuis quel site ?
              Tu as vidé le cache du navigateur WEB ?
              0
            2. @Malekal_morte-non je viens de le faire oups
              je te redirai ce qu'il en ai du coup
              0
          2. j'ai toujours la barre "bing" qui fait son apparition


            et les pubs qui revienne en naviguant juste sur "comment ça marche"
            0
            1. Modérateur
              Quel genre de pubs sur commentcamarche ? des bannières ? des onglets qui s'ouvrent tout seul ?
              Tu as quel moteur de recherche configuré sur Chrome ?
              0
            2. @Malekal_morte-ce sont des onglets qui s'ouvrent tout seul
              je suis sur google chrome
              0
            3. Modérateur
              @eryazolatente ceci :
              Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.
              • Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%

              => https://forum.malekal.com/download/file.php?id=12903
              Ouvre le dossier Google puis Chrome et là tu as un dossier User Data.
              Supprime le.
              • Ré-installe complètement Google Chrome
              • Ré-importe tes marques pages / favoris sous Google Chrome
              0
            4. @Malekal_morte-bonjour désolé d'avoir été aussi longue a répondre (malade) je ne trouve pas chrome dans mon panneau de configuration
              0
            5. @Malekal_morte-je l'ai trouver en tant qu'application je l'ai supprimer
              j'ai installer Google chrome normal pas en application et pour l’instant ça va
              j'attend votre réponse
              0
          3. Bjr, tu peux essayer YAC et activer ADblock a la place de ton antivirus ..mais IE a fait des modifs depuis sept 2016 et les pubs sont obligatoires sinon il faut t inscrire sur une utilisation sans publications !!
            sur les sites comme l internaute j ai été obligé de changer d opérateur et de passer sous Firefox pour bloquer les pubs meme si ce n est pas instantané il faut 2 jours d utilisation pour que ca se normalise ..
            -1
            1. changer d opérateur .; lire "moteur de recherche" .. désolé !!
              0
            2. Modérateur
              YAC est à éviter...
              Ensuite Adblock n'est pas suffisant, il a un proxy malicieux.
              0