Virus publicitaire help !

sand30 -  
Bonsoir

Voici depuis peu de temps que j'ai sur mon ecran des fenetres qui s'ouvrent un peu à tous va !

Impossible de les faire disparaitre meme apres un nettoyage minutieux avec c cleaner

J'ai d'autant plus l'ordi qui rame et qui est un peu plus long à la detente lorsque je tappe mes messages !

est ce du à ce virus ?et quelqu'un pourrait il m'aider à me sortir de cette saloperie

merci d'avance pour votre aide

46 réponses

Résumé de la discussion

Plusieurs fenêtres s’ouvrent de manière intempestive et ralentissent le PC sous Windows 7, ce qui suggère une infection ou un adware lié à des barres d’outils et extensions de navigateur. La solution la plus pertinente est d’utiliser AdwCleaner pour supprimer les éléments indésirables et de partager ensuite le rapport afin de poursuivre le nettoyage avec les étapes suivantes. D'autres réponses proposent ensuite ZHPFix et Malwarebytes pour approfondir le diagnostic, supprimer les composants résiduels et obtenir des rapports complets, tandis que la vérification des extensions et des logiciels installés est recommandée. En dernier lieu, des conseils prévoient la vérification de programmes antivirus en double et la désinstallation des outils inutiles pour éviter les conflits système et les ralentissements.

Bobot (l’IA à votre service)
  1. sand30 Auteur
    c'est fait

    mais c'est toujours pareil
    toujours ce satané tiret qui se balade !
    1. Fish66 Contributeur sécurité
      Bonsoir,
      1/
      Rends toi sur ce site, installe l'active X :

      https://www.touslesdrivers.com/index.php?v_page=29

      cliques sur "Mes drivers" et lance la détection automatique et cherches

      les pilotes de la souris

      Tiens moi au courant

      2/
      * Ouvre ton menu démarrer

      -> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

      -> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

      * Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
      1. sand30 Auteur
        Salut

        impecable le top !

        et en plus tu m'as appris la capture d'ecran ce que je ne connaissait pas
        et qui s'avere etre un outil indispensable !

        par contre j'ai toujours ce probleme recalcitrant de ce tiret qui se balade un peu n'importe ou !
        1. Fish66 Contributeur sécurité
          Bonjour,
          Comment se comporte ton PC maintenant ?
          3. sand30 Auteur
            Salut

            je n'arrive pas et ne trouve pas comment desactivé l'antivirus microsoft secutity essential

            avant le lancement de combofix

            sait tu comment faire ?
            merci
            1. jacques.gache Contributeur sécurité
              bonjour, si cela peu aider , tu cliques droit sur l'icône de mse dans à côté de l'horloge et ouvrir et puis Onglet "Paramètres" > Protection en temps réel > décocher "Activer la protection en temps réel (recommandé)" et enregistre tu ferme et ton anti-virus il sera au rouge !! @+
          4. Fish66 Contributeur sécurité
            Pour ne pas réinfecter ton PC, supprime ces fichiers :
            C:\Program Files\eMule\Incoming\Call.Of.Duty.FR.-.PC.ISO.-..Cd1.Cd2.-.KeyGen...NoCD.lte.par.rar
            C:\Program Files\eMule\Incoming\Call.Of.Duty.FR.-.PC.ISO.-..Cd1.Cd2.-.KeyGen...NoCD.lte.par.rar
            D:\Systemes\Nero 7 Ultra Edition\Keygen\Nero.7.New.KeyGen\Nero Latest Keygen\Keygen by CIM.exe
            D:\Systemes\Nero 7 Ultra Edition\Keygen\v7.10.1.0.Keygen-EMBRACE.rar\embrace.nfo
            D:\Systemes\Nero 7 Ultra Edition\Keygen\v7.10.1.0.Keygen-EMBRACE.rar\Goldesel_-_Visit_us_for_more_brandnew_stuff.url
            D:\Systemes\Nero 7 Ultra Edition\Keygen\v7.10.1.0.Keygen-EMBRACE.rar\keygen.exe
            D:\Systemes\Nero 7 Ultra Edition\Keygen\v7.10.1.0.Keygen-EMBRACE.rar\Wichtig_Lesen_Goldesel_Adressen.txt

            ========================
            Avant d'utiliser ComboFix :

            Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

            si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

            * Télécharge Defogger (de jpshortstuff) sur ton Bureau
            * Lance le

            * Une fenêtre apparait : clique sur "Disable"

            * Fais redémarrer l'ordinateur si l'outil te le demande

            Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

            ===================================================

            Attention, avant de commencer, lis attentivement la procédure

            ********************************************************

            /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

            * Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
            Voici Aide combofix

            * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


            *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

            Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

            ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
            (si il te propose de l'installer remets internet)

            ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

            *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

            * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

            ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

            *Note : Le rapport se trouve également là : C:\ComboFix.txt

            2. Fish66 Contributeur sécurité
              Re,
              Tu n'as pas coché tous au tournevis..
              Relance ZHPDiag, clique sur le tournevis : aide ici (encerclé en rouge)
              lance l'analyse puis héberge le rapport stp
              2. Fish66 Contributeur sécurité
                Re,
                Lance ZHPDiag depuis le bureau ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

                A demain

                Bonne nuit
                1. sand30 Auteur
                  super !

                  plus de bloc note à la page de demarage

                  merci encore à toi
                  1. Fish66 Contributeur sécurité
                    Bonsoir,
                    J'ai voulu une capture d'écran du bloc note!
                    Tu vas suivre les étapes indiquées : <<< ICI >>> pour ne pas avoir l'affichage du bloc note au démarrage de ton PC!

                    1. sand30 Auteur
                      http://imageshack.com/f/nrecranvirusp

                      j'espere que çà a marcher !pas evident !
                      2. sand30
                        desolé
                        mais comment fait on une capture d'ecran ?
                        1. jacques.gache Contributeur sécurité
                          édité !!
                      3. Fish66 Contributeur sécurité 
                        j'ai à l'ouverture de windows(ouverture de l'ordi) un bloc note d'un precedent probleme que je n'arrive pas à supprimer ,connait tu la procedure pour ne plus avoir ce rapport du bloc note ?

                        Est ce que tu peux m'envoyer une capture d'écran ?
                        1. sand30
                          çà a l'air d'aller mieux cela fait quelques temps que je n'ai plus ces pubs !
                          ni cette foutu page babylon que je n'arrivai pas à supprimer

                          par contre peu tu m'aider la dessus :

                          j'ai à l'ouverture de windows(ouverture de l'ordi) un bloc note d'un precedent probleme que je n'arrive pas à supprimer ,connait tu la procedure pour ne plus avoir ce rapport du bloc note ?

                          autre petit soucis je ne c'est pas si cela venait du virus voila 5,6 jours que j'ai le tiré (celui qui clignotte avant d'ecrire qui se promene un peu partout)
                          en page hotmail par exemple quand j'ecris mon texte ce dernier n'ecrit pas et je suis obligé de cliquer pour pouvoir ecrire alors qu'avant tout se derouler normalement ....

                          merci encore à toi
                          2. sand30
                            ========== Dossier(s) ==========
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Roaming\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{011DE98A-B720-4908-A32E-2D30B8C8C228}
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{3081A9F1-B553-4954-AD37-9BAC7ABBF3AC}
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{7724ED4E-BF39-45C4-A53C-C746B08C66F3}
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{8F779634-4EB4-4C48-B350-9B240ECC6C4C}
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{90F4FB0D-F924-4C03-ABA9-6D3CA3C5EF73}
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{A50A3263-9558-44C3-84CC-E4C7A9E08E94}
                            SUPPRIME Folder: C:\Users\Sebastien\AppData\Local\{FBE4D8CE-E31B-492D-A44B-8F05ECE564D8}

                            ========== Récapitulatif ==========
                            8 : Dossier(s)

                            End of clean in 00mn 02s

                            ========== Chemin de fichier rapport ==========
                            C:\ZHP\ZHPFix[R1].txt - 09/10/2012 20:19:57 [31990]
                            C:\ZHP\ZHPFix[R2].txt - 09/10/2012 20:22:47 [36298]
                            C:\ZHP\ZHPFix[R3].txt - 09/10/2012 21:11:05 [635]
                            C:\ZHP\ZHPFix[R4].txt - 09/10/2012 21:44:53 [29574]
                            C:\ZHP\ZHPFix[R5].txt - 14/10/2012 19:52:40 [1354]
                            • 1
                            • 2
                            • 3

                            Discussions similaires

                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses
                            Désinstaller Softonic
                            Diguimette

                            5 réponses
                            Supprimer New Tab
                            tysaozon

                            8 réponses
                            Bouton pause/break
                            frans003

                            3 réponses