Virus-pub/pop-up ?

Résolu
Bonjour (ou bonsoir),

un d'mes vieux pc s'est recemment fait infecter par un virus (pub et pop-up... c'est pas top!), il suffit que j'aille sur un blog qui contient le mot "amis"pour qu'une page de rencontre s'ouvre et si la page contient le mot "livre" je tombe sur le mot "alapage.com" etc... c'est que des trucs comme ça et c'est chiant! Surtout quand il y a le mot "femmes" ou "sexy" bah là c'est carrément du porno. J'comptais donner cet ordi à ma soeur mais j'préfère qu'il soit clean avant...

que me conseillez-vous ?

Merci d'avance de vos futures aides
Configuration: Windows XP
Internet Explorer 6.0

6 réponses

Résumé de la discussion

Un ordinateur ancien fonctionnant sous Windows XP est infecté par des publicités et des pop-ups qui s'ouvrent selon les mots visités, rendant l'appareil difficile à utiliser et dangereux. Plusieurs usagers recommandent de lancer un scan en ligne avec BitDefender Online Scanner, en acceptant ActiveX, puis d'analyser et de désinfecter les fichiers détectés, puis de suivre les résultats et de nettoyer les éléments identifiés. D'autres évoquent d'éventuelles sauvegardes à examiner et l'opportunité d'utiliser CCleaner pour supprimer les cookies, tout en rappelant que Windows XP peut nécessiter une mise à jour vers un système plus sûr. Si le problème persiste après le scan, il peut être nécessaire de réinitialiser le navigateur et de vérifier les extensions, afin d'éviter le réapparition des redirections.

Bobot (l’IA à votre service)
  1. la reponse a tou
    telecharge panicware
    c la soluc miracle gratos
    bon courage slt
    1. salut!
      pour commencer:
      Télécharge et nettoie ton PC avec CCLEANER :

      https://www.01net.com/404/

      Utilisation :
      -Dans l'onglet "Nettoyeur" cliquer sur "Analyse". Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage".
      -Dans l'onglet "Erreurs" cliquer sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuer une sauvegarde de votre registre (comme proposé). Recommencer jusqu’à qu’il n’y est plus d’erreurs détectés.
    2. @shinobi80ensuite:FAIT UN SCAN EN LIGNE EN SUIVANT LE LIEN DESSOUS TU DOIT ÊTRE SUR INTERNET EXPLORER

      https://www.bitdefender.fr/

      * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
      * Dans la nouvelle fenêtre, clique sur j‘accepte
      * Accepte le contrôle Active X et Installe le. Le scanner se charge
      * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
      * Les signatures se chargent, etc.

      copie colle le résultat ici
    3. @shinobi80j'fais la recherche du logiciel moi-même aprce qu'apparemment les liens ne fonctionnent nulle part
  2. est-ce que c'est normmal que ça m'estime 10h d'analyse?
    1. non pas normal!tu doit avoir pas mal de programmes ou photos,films musiques sur ton pc?
    2. @shinobi80le pc est quasi vide xD

      J'ai deux disques durs tous deux quasi pas rempli du tout !

      Là il m'estime à 6h, il sait pas calculer c'est tout je pense... ou alors c'est moi qui différencie pas l'heure de minute.
    3. @zachurrydans ce cas rien de grave,c est un calcul a lui.as tu trouver des virus deja?
    4. @shinobi80j'ai déjà six problèmes détectés donc oui...apparemment
    5. @zachurryc bon signe! c est en train de desinfecter!!
      maintenant, as tu un antivirus et un pare feu?si oui,cite moi leurs noms.merci
  3. BitDefender Online Scanner

    Rapport d'analyse généré à: Sun, Apr 13, 2008 - 21:13:07

    Voie d'analyse: A:\;C:\;D:\;I:\;

    Statistiques

    Temps
    00:31:23

    Fichiers
    41389

    Directoires
    9944

    Secteurs de boot
    3

    Archives
    586

    Paquets programmes
    2650

    Résultats

    Virus identifiés
    3

    Fichiers infectés
    5

    Fichiers suspects
    0

    Avertissements
    0

    Désinfectés
    0

    Fichiers effacés
    5

    Info sur les moteurs

    Définition virus
    1142354

    Version des moteurs
    AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

    Analyse des plugins
    16

    Archive des plugins
    41

    Unpack des plugins
    7

    E-mail plugins
    6

    Système plugins
    5

    Paramètres d'analyse

    Première action
    Désinfecté

    Seconde Action
    Supprimé

    Heuristique
    Oui

    Acceptez les avertissements
    Oui

    Extensions analysées
    exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

    Excludez les extensions

    Analyse d'emails
    Oui

    Analyse des Archives
    Oui

    Analyser paquets programmes
    Oui

    Analyse des fichiers
    Oui

    Analyse de boot
    Oui

    Fichier analysé
    Statut

    C:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP25\A0021076.exe=>(NSIS o)=>lzma_solid_nsis0002
    Détecté avec: Adware.NaviPromo.BYC

    C:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP25\A0021076.exe=>(NSIS o)=>lzma_solid_nsis0002
    Supprimé

    C:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP25\A0021076.exe=>(NSIS o)
    Echec de la mise à jour

    C:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP25\A0022059.exe=>(NSIS o)=>lzma_solid_nsis0002
    Détecté avec: Adware.NaviPromo.BYC

    C:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP25\A0022059.exe=>(NSIS o)=>lzma_solid_nsis0002
    Supprimé

    C:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP25\A0022059.exe=>(NSIS o)
    Echec de la mise à jour

    D:\System Volume Information\_restore{4A53C27A-C890-4E78-A321-38DC8D2F3C5E}\RP272\A0071884.exe
    Infecté par: Trojan.Proxy.Horst.GX

    D:\System Volume Information\_restore{4A53C27A-C890-4E78-A321-38DC8D2F3C5E}\RP272\A0071884.exe
    Supprimé

    D:\System Volume Information\_restore{4A53C27A-C890-4E78-A321-38DC8D2F3C5E}\RP313\A0081031.exe
    Infecté par: Trojan.Proxy.Horst.GX

    D:\System Volume Information\_restore{4A53C27A-C890-4E78-A321-38DC8D2F3C5E}\RP313\A0081031.exe
    Supprimé

    D:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP33\A0055269.exe=>(ZIP Sfx o)=>AutoPlay/Docs/Crack.exe
    Infecté par: Trojan.Pws.Zapchast.D

    D:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP33\A0055269.exe=>(ZIP Sfx o)=>AutoPlay/Docs/Crack.exe
    Supprimé

    D:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP33\A0055269.exe=>(ZIP Sfx o)
    Mis à jour

    D:\System Volume Information\_restore{E297E693-6D29-4E5E-8819-220692610B2E}\RP33\A0055269.exe
    Echec de la mise à jour
    1. ok c est bon.ferme et telecharge cet antivirus(malheureusment en anglais) mais c le meilleurs des gratuits:
      http://www.commentcamarche.net/telecharger/telecharger 55 antivir
      et pour le pare feu:desactive celui de windows et installe zone alarme
    2. @shinobi80pour l'anglais c'est pas un problème je suis bilingue donc ça va mais euh, tu peux me dire comment je fais pour désactiver lespare-feu machins et tout xD ? ce seraitfort aimable de ta aprt ^^
    3. @shinobi80ok emrci =) zonealarm c'est le program dont tu m'as mis le lien juste au dessus ou c'est autre chose ???
    4. @zachurryc est ca au dessus;dis moi apres ces operations.installe l antivirus et le pare feu
  4. et pourquoi désactiver lepare-feu s'il estcensé protéger l'ordi ?
    1. parce que windows ne protege rien! il est nul!voit donc les avis sur le forum!!
    2. @zachurryalors ca y est!tu as tout mis?profite en pour refaire un scan avec antivir cette nuit.et demain matin si encore virus fait delete.ok?
      a+