Pub intempestive difficile a supprimer

Résolu
eryazola Messages postés 75 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
j'ai un virus qui s'est installé dans mon ordinateur j'ai essayé Adwcleaner mais rien ni fait ça ne fait rien du tout
puis je avoir de l'aide merci

9 réponses

Résumé de la discussion

Un virus est signalé sous Windows avec Chrome et les outils prévus, dont AdwCleaner, n'ont pas permis d'obtenir de résultat probant, nécessitant des mesures plus approfondies et structurées. Des conseils alternent entre vérification réseau, réparation des navigateurs et surtout utilisation de FRST avec un fichier fixlist, puis partage des rapports pour analyse et orientation. Le tutoriel FRST décrit la création d'un point de restauration, la suppression de tâches et fichiers suspects, et la réinitialisation des navigateurs Mozilla Firefox, Google Chrome et Internet Explorer. Des retours mentionnent que des pubs persistent après nettoyage, et que l'envoi des rapports FRST et AdwCleaner vers des services de partage aide à diagnostiquer l'ampleur et la localisation des éléments malveillants.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Réinitialise/Répare les navigateurs WEB :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. eryazola Messages postés 75 Statut Membre 2
       
      je scan avec frst est repost
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  3. eryazola Messages postés 75 Statut Membre 2
     
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-02-2015
    Ran by tony at 2017-02-10 23:40:19 Run:8
    Running from C:\Users\tony\Desktop
    Loaded Profiles: tony (Available profiles: tony)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Restore point was successfully created.
    Processes closed successfully.
    Restore point was successfully created.
    C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
    Hosts was reset successfully.
    RemoveProxy: => Error: No automatic fix found for this entry.
    EmptyTemp: => Removed 29.5 GB temporary data.

    The system needed a reboot.

    End of Fixlog 23:41:41

    0
  4. eryazola Messages postés 75 Statut Membre 2
     
    et j'ai encore des pubs qui viennent successivement
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    les pubs persistent à cause de cette erreur sur la correction FRST.

    RemoveProxy: => Error: No automatic fix found for this entry.

    Relance AdwCleaner
    Vas dans le menu en haut des paramètres/options.
    Active le nettoyage proxy et relance un nettoyage.
    Relance un FRST et donne à nouveau les rapports.
    0
    1. eryazola Messages postés 75 Statut Membre 2
       
      je ne trouve pas le nettoyage proxy :/ donc je ne pas activer et relancer un nettoyage
      0
      1. eryazola Messages postés 75 Statut Membre 2 > eryazola Messages postés 75 Statut Membre
         
        j'ai aussi bing qui casse les bonbons
        0
      2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > eryazola Messages postés 75 Statut Membre
         
        Fais cette correction.


        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit :

        CreateRestorePoint:
        CloseProcesses:
        CreateRestorePoint:
        AutoConfigURL: [S-1-5-21-516204342-4077262856-3727323479-1001] => [http://nonereblock.com/wpad.dat?c675b67ec2bb786ec48868293ce06cd224964326Hosts%3A=EmptyTemp%3ARemoveProxy%3AReboot%3A%5D


        Une fois, le texte collé dans le Bloc-notes,

        Menu "Fichier" puis "Enregistrer sous",


        A gauche, place toi sur le Bureau,


        Dans le champs en bas, nom du fichier mets : fixlist.txt

        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.


        Relance FRST et clique sur le bouton "Corriger / Fix"

        Un redémarrage sera peut-être nécessaire ( pas obligatoire )

        Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.



        Redémarre l'ordinateur.



        ~~~


        supprime ou désactive le proxy manuellement : https://forum.malekal.com/viewtopic.php?t=47404&start=


        Panneau de configuration

        options internet

        onglet connexion

        en bas à droite : paramètre réseau


        en haut, vérifie si l'adresse suivante est présente : hxxp://nonereblock.com/wpad.dat

        décoche "utiliser un script de proxy automatique", si elle est cochée.


        Fais ok partout.

        Retourne dans les options et vérifie que cette option ne se recoche pas toute seul.


        Ensuite vide le cache internet de ton navigateur et surf un peu voir ce que cela donne.
        0
      3. eryazola Messages postés 75 Statut Membre 2 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-02-2015
        Ran by tony at 2017-02-12 18:55:51 Run:9
        Running from C:\Users\tony\Desktop
        Loaded Profiles: tony (Available profiles: tony)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:

        CreateRestorePoint:
        CloseProcesses:
        CreateRestorePoint:
        AutoConfigURL: [S-1-5-21-516204342-4077262856-3727323479-1001] => http://nonereblock.com/wpad.dat?c675b67ec2bb786ec48868293ce06cd224964326Hosts%3A=EmptyTemp%3ARemoveProxy%3AReboot%3A


        Restore point was successfully created.
        Processes closed successfully.
        Restore point was successfully created.
        HKU\S-1-5-21-516204342-4077262856-3727323479-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => value deleted successfully.


        The system needed a reboot.

        End of Fixlog 18:56:58

        0
  7. eryazola Messages postés 75 Statut Membre 2
     
    donc j'ai ce que tu as dit je te met des captures d’écrans
    a part la barre de recherche bizarre qui apparaît tout le temps pour l'instant je n'ai rien en pub


    regarde si c'est bien comme pour les proxy s'il te plait car j'ai un doute
    0
  8. eryazola Messages postés 75 Statut Membre 2
     
    des pubs réapparaissent quand même
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Comme et depuis quel site ?
      Tu as vidé le cache du navigateur WEB ?
      0
      1. eryazola Messages postés 75 Statut Membre 2 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        non je viens de le faire oups
        je te redirai ce qu'il en ai du coup
        0
  9. eryazola Messages postés 75 Statut Membre 2
     
    j'ai toujours la barre "bing" qui fait son apparition


    et les pubs qui revienne en naviguant juste sur "comment ça marche"
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Quel genre de pubs sur commentcamarche ? des bannières ? des onglets qui s'ouvrent tout seul ?
      Tu as quel moteur de recherche configuré sur Chrome ?
      0
    2. eryazola Messages postés 75 Statut Membre 2 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      ce sont des onglets qui s'ouvrent tout seul
      je suis sur google chrome
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > eryazola Messages postés 75 Statut Membre
       
      tente ceci :
      Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.
      • Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%

      => https://forum.malekal.com/download/file.php?id=12903
      Ouvre le dossier Google puis Chrome et là tu as un dossier User Data.
      Supprime le.
      • Ré-installe complètement Google Chrome
      • Ré-importe tes marques pages / favoris sous Google Chrome
      0
    4. eryazola Messages postés 75 Statut Membre 2 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      bonjour désolé d'avoir été aussi longue a répondre (malade) je ne trouve pas chrome dans mon panneau de configuration
      0
    5. eryazola Messages postés 75 Statut Membre 2 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      je l'ai trouver en tant qu'application je l'ai supprimer
      j'ai installer Google chrome normal pas en application et pour l’instant ça va
      j'attend votre réponse
      0
  10. Icare95
     
    Bjr, tu peux essayer YAC et activer ADblock a la place de ton antivirus ..mais IE a fait des modifs depuis sept 2016 et les pubs sont obligatoires sinon il faut t inscrire sur une utilisation sans publications !!
    sur les sites comme l internaute j ai été obligé de changer d opérateur et de passer sous Firefox pour bloquer les pubs meme si ce n est pas instantané il faut 2 jours d utilisation pour que ca se normalise ..
    -1
    1. Icare95
       
      changer d opérateur .; lire "moteur de recherche" .. désolé !!
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      YAC est à éviter...
      Ensuite Adblock n'est pas suffisant, il a un proxy malicieux.
      0