Problème adwares. Résolu

Question

Bonjour.


J'ai plusieurs problèmes sur mon ordinateur après l'avoir prêté à mon petit frère pendant une absence de quelques jours. Ce n'est pas la première fois que je lui prête, mais j'avais pas eu ces problèmes là.
A la base je n'avais pas vraiment d'anti-virus, juste des trucs comme Adblock plus, Ccleaner histoire d'être tranquille parce que les sites où je vais quand je suis sur Internet sont toujours les même et sans risques. Sauf que j'ai totalement négligé le fait que mon frère n'aille pas sur des sites divers et qu'il télécharge des logiciels.

Je me suis donc mis à naviguer et j'avais tout un tas de pubs qui venaient s'afficher en pop-up, ainsi que celles présentes sur les sites sur les cotés. J'ai cru que Adblock plus était désactivé, mais en fait non.
J'ai donc lancé un coup de Ccleaner, mais rien n'y fait.
J'ai alors téléchargé Avira pour voir si j'avais un virus ou autre. Il m'a trouvé quelques fichiers infectés et je les ai donc supprimés. Mais ça n'a rien résolu.
J'ai donc cherché un peu partout ce que c'était jusqu'à faire attention aux chargement d'adresses qu'il y avait en bas de mon navigateur ( Firefox ).
J'ai retenu plusieurs choses étranges comme ib.adnxs, cdn.adnxs ou encore js.himediads.
J'ai fais des recherches et j'ai vu que c'était des malware.

J'ai téléchargé Malwarebytes Anti-malware. Il m'a trouvé quelques trucs mais pas ceux que j'ai cités.
Donc j'ai fais d'autres recherches encore et j'ai téléchargé adwcleaner. Lui aussi m'a trouvé des fichiers infectés, mais pas sûr qu'il ai retiré les malware.
Je vois moins de pubs, mais je vois toujours les malware cités plus haut dans les affichages d'adresses sur mon navigateur.
Je pense qu'ils sont toujours sur mon navigateur et je ne sais pas quoi faire alors que j'ai essayé tout ça.

J'ai vraiment besoin d'aide de quelqu'un qui saurait comment retirer définitivement ces virus/malware.

kingk06 · Answer

salut;

Scan ZHPDiag :  

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

ZEdaZE · Answer

J'ai toujours apis.google, js.himediads, ib.adnxs, cdn.adnxs.
Il n'y a aucune pub intrusive ni rien, pas de problèmes et ralentissement. Mais ces choses subsistent quand même.
Ça va vite mais j'arrive à les lire " Transfert de données vers js.himediads.com " etc...

kingk06 · Answer

Extension Chrome.=>  désactiver pour voire docs  si ce lui que pose le problème  supprimer

 !
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

kingk06 · Answer

tout ce que et en  rouge le Supprimé 

le reste tu les désactiver pour voire

kingk06 · Answer

1) supprimer Firefox 

2) fais un nettoyage avec Ccleaner   =>  Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  
tuto pour bien le configurer => (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

puis tu réinstalle firefox ou chrome.

https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

https://www.commentcamarche.net/telecharger/web-internet/1905-faille-google-chrome-un-correctif-a-installer-d-urgence/

kingk06 · Answer

changera vraiment si je supprime et réinstalles ?
oui !

De plus que les adwares apparaissent sur tout mes navigateur? 

tu fais aussi Google Chrome et  internet explorer installer la nouvelle versione=> https://support.microsoft.com/en-us/topic/download-internet-explorer-11-offline-installer-99d492a1-3a62-077b-c476-cf028aff9a7f

Comment récupérer les mots de passe stockés par Google Chrome => http://www.libellules.ch/dotclear/index.php?post/2010/10/22/Comment-r%C3%A9cup%C3%A9rer-les-mots-de-passe-stock%C3%A9s-par-Google-Chrome

Profils - là où Firefox conserve vos marque-pages, mots de passe et d'autres données utilisateurs =>  https://support.mozilla.org/fr/kb/profils-la-ou-firefox-conserve-donnees-utilisateur?redirectlocale=fr&redirectslug=profils-ou-firefox-conserve-donnees-utilisateur 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

kingk06 · Answer

c'est bizarre !=>

On va désactiver la synchronisation de Chrome avec ton compte Google
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Dashboard.
- Accède à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans ton compte Google sont supprimées. Elles sont toutefois conservées sur ton ordinateur.

ensuite tu relances Adwcleaner option suppression  
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

ZEdaZE · Answer

J'ai juste réinstallé Firefox là, et je me suis pas co à mon adresse mail.
Donc Google Chrome est supprimé.

kingk06 · Answer

pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

kingk06 · Answer

1)  Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut)

=> Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8 


   2)  Téléchargez  avastclear.exe sur votre bureau
  
   Exécutez l'utilitaire téléchargé
    Si vous avez installé avast dans un dossier différent de celui par défaut retrouvez le en parcourrant votre disque avec le bouton "...". (Note: Faites attention! Le contenu de tout dossier que vous choisirez sera supprimé!)
    Cliquez sur "Uninstall"
    Redémarrez votre ordinateur


Aucune mise à jour depuis 15 jours ! fais les le mise a jour  Windows Update.
https://support.microsoft.com/en-us/windows/windows-update-faq-8a903416-6f45-0718-f5c7-375e92dddeb2

kingk06 · Answer

Si ça marche, j'aurais aussi besoin de quelques petits trucs pour éviter d'autres problèmes de ce genre. Si vous avez des logiciels gratuit de protection ( pas d'argent pour en payer ) ou d'extension Firefox qui peuvent m'aider, je suis preneur. :) 
tu et dan la finale ;)

C'est normal qu'elles ne s'installent pas ? Il y a marqué 0ko, 0% effectués. 
ce bon ça marche ou pas le mise a jour ?

ce pas fini y a un fix a faire fini tu ceci avant ;)
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

kingk06 · Answer

/!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\ Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : ==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) __________________________________________________________ Script ZHPFix ShortcutFix R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.acer-group.com/selection.html R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.acer-group.com/selection.html R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.acer-group.com/selection.html O42 - Logiciel: Rolistik 1.1 - (.Romain CAMPIONI.) [HKLM][64Bits] -- Rolistik_is1 O42 - Logiciel: "OE*û _--ì*_ `ÌOE±"Å ver 0.01a - (...) [HKLM][64Bits] -- "OE*û _--ì*_ `ÌOE±"Å_is1 O42 - Logiciel: "OE*û"ñ`z"V`¥ Ver1.10fAfbfvff [fg - (.0/00© ¨ftf f"fefBfA.) [HKLM][64Bits] -- {8E5CFA2B-8CC5-4C8D-88CB-C4A1D4AD9790}_is1 R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.emachines.com SysRestore EmptyFlash EmptyCLSID Firewallraz EmptyTemp __________________________________________________________ ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici ==> Clique sur le bouton "GO" pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. >>> tutorial ZHPFix, Comment s'en servir <<< ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

kingk06 · Answer

Greeeeeeeeee non ! Spyhunter 4 tu peux l'arrête ce un arnaque !!!  et tu le supprimer aussi  ! avant de faire quelque chose pose la question merci Pour plus d'informations, voir : =>
https://forum.malekal.com/viewtopic.php?t=12847&start=

et fais le fix !

 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

ZEdaZE · Answer

Effectivement. :/

J'ai fais le fix, il a supprimé un logiciel je crois.
Voici le rapport.

https://www.cjoint.com/c/CLdouIhlYwf

kingk06 · Answer

tu a fais quoi de spyhunter tu et arriver a le supprimer ?

pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

kingk06 · Answer

tous le lien que tu ma donne a voire pour le PUB sont de publicité intérieur ou site !

intailler ceci sur le navigateur Mozilla Firefox=>  https://adblockplus.org/

et ceci aussi https://addons.mozilla.org/fr/firefox/addon/flashblock/

et dit moi si ce mieux ;)


 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

kingk06 · Answer

regarde ici => https://support.google.com/a/answer/7281227?hl=fr&visit_id=637166998755326948-951378711&rd=1  regarde si tu trouve comme le désactiver ! "me ce rien de grave"

kingk06 · Answer

on va passer a la finale => 

ok super ce parti pour la finale ;)

 il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
* Télécharge PureRa (par l''editeur de JavaRa) : 

https://www.clubic.com/telecharger-fiche262022-purera.html 

- Fait un clic droit sur le fichier archiver puis appuie sur Extraire ici.

- Lance PureRa (clic droit "executer en tant qu''administrateur" pour Vista/7) puis appuie sur Next.

- Clique sur "Clean" 

- L'outil va faire son scan puis son nettoyage 

- à la fin du scan tu auras une ligne comme celle-ci : 

Total space cleaned: 7657532 bytes 

- Donne-moi juste cette ligne. 
_____________________________________________________________

ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions
Adobe Reader => https://get2.adobe.com/fr/reader/otherversions/

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf!  N'oubliez pas de mettre votre sujet en résolu merci.

kingk06 · Answer

regarde ici => https://www.cjoint.com/c/CLdr6Z0esNd

kingk06 · Answer

pas grave fais la suite

kingk06 · Answer

ok tt et bon pour moi ;)

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Sois prudent et bon surf!

Problème adwares.

27 réponses

Discussions similaires

Newsletters