Ordinateur infecté

Résolu
Bonsoir,

Cet ordinateur est certainement infecté. J'ai des fenêtres publicitaires qui s'activent sur tous les sites Internet

Voici un rapport Zhpdiag

https://www.cjoint.com/?DHuuUZzeM34

Un grand merci pour votre aide

14 réponses

  1. Ton ordinateur été infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
    - Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects.Privilégie le téléchargement directement sur le site de l'éditeur.
    - Lis attentivement lorsque tu installes un programme gratuit, et décoches tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

    Pour supprimer les programmes utilisés.

    * Téléchargez : DelFix sur votre bureau.
    * Lancez le, cliquez sur suppression.
    * Patientez pendant le scan jusqu'à l'ouverture du rapport.
    * Postez le contenu du rapport dans votre prochaine réponse sur le forum.

    * Note : Le rapport se trouve sous C:\DelFixSearch.
    1
    1. Oui c'est nettement mieux, plus de pub
      0
      1. C'est mieux maintenant??
        1
        1. FRST correctif
          correctif

          !\ ATTENTION /!\
          Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !


          Appuyez simultanément sur les touches windows+R
          Dans la petite fenêtre écrire notepad
          Clic sur ok Le bloc-note s'ouvre.

          Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.

          ------------------------------------------------------------------------------

          start
          SearchScopes: HKLM - {60240A2B-6C26-4914-8626-CE74BA258A8F} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_14_ie&cd=2XzuyEtN2Y1L1QzutD0C0E0E0EyCzy0D0Dzy0C0DyDyC0F0CtN0D0Tzu0SzztByDtN1L2XzutBtFtCzztFzztFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyByCzyzz0EyCyBtBtG0EyC0C0EtGyEzz0AyBtGyDzztA0CtGyD0C0EzytA0BtCtD0EyBtCyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCzy0B0A0A0E0A0BtGyDtDtB0BtG0Bzz0C0BtG0F0ByEtBtGtB0FyE0AyD0EtAzytD0D0BtA2Q&cr=868188940&ir=
          SearchScopes: HKCU - DefaultScope {60240A2B-6C26-4914-8626-CE74BA258A8F} URL =
          Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
          Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
          Toolbar: HKLM-x32 - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
          Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
          Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
          FF SearchPlugin: C:\Users\Jess\AppData\Roaming\Mozilla\Firefox\Profiles\xlllbrgc.default-1399292319029\searchplugins\keepmysearch.xml
          S3 NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090713.024\ENG64.SYS [X]
          S3 NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090713.024\EX64.SYS [X]
          C:\Users\Jess\pf-setup.exe
          AlternateDataStreams: C:\ProgramData\Temp:373E1720
          AlternateDataStreams: C:\ProgramData\Temp:AD022376
          end


          ------------------------------------------------------------------------------

          Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
          Ferme toutes les applications, y compris ton navigateur
          Double-clique sur FRST64.exe
          /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
          Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
          L'outil va créer un rapport de correction Fixlog.txt.
          Héberge les rapports sur le site pjjoint.malekal.com ou cijoint puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
          1
          1. Bonjour

            On va faire une analyse de ton systéme.

            Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

            Pour un système en 32 bits ==> FRST de Farbar
            Pour un système en 64 bits ==> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ FRST de Farbar]
            Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

            Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.

            Ferme toutes les applications, y compris ton navigateur
            Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
            /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
            Sur le menu principal coche la case Addition.txt et clique sur Scan et patiente le temps de l'analyse
            A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
            Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
            Héberge les rapports sur le site pjjoint.malekal.com ou cijoint puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

            Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
            1
            1. *Télécharge et installe : Malwarebytes' Anti-Malware

              * Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) .

              /!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\

              * Vérifie l'onglet tableau de bord que ta version soit à jour.
              * Si ce n'est pas le cas clic sur mettre a jour.
              * Dans l'onglet examen sélectionne examen Menaces et clic sur examiner maintenant.
              * Le scan démarre.
              * L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
              * Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".

              (Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).

              * Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
              Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.

              Héberge le rapport sur Cjoint et copie et colle son lien sur ton prochain message.
              1
              1. Oui il y en a toujours mais moins qu'avant
                0
                1. Toujours les fenêtres publicitaires??
                  1
                  1. bonjour

                    AdwCleaner (suppression)
                    * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

                    *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
                    *Sur la page, clique sur le bouton ===> Nettoyer
                    *Laisse travailler l'outil.
                    *Poste le rapport qui apparaît à la fin.
                    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)


                    Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un
                    1