Virus publicitaire

Résolu
Bonjour, j'ai exactement le même problème.. J'ai fait le scan avec, et je voudrais que vous m'aidiez à savoir quoi corriger svp?
https://pjjoint.malekal.com/files.php?id=20150609_l11o1412s14f12

6 réponses

  1. Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Modérateur
      Ca devrait résoudre les prob, je pense :
      Désinstalle Spyhunter.

      Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
      Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

      Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

      Supprimer le profil :
      Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
      clic droit sur le dossier Mozilla puis renommer
      renomme le en Mozilla.old

      Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

      Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

      Réimporte tes favoris.

      puis :

      Malwarebytes (temps : environ 40min de scan):
      ==================================================
      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour puis lance un examen.

      A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
      Redémarre l'ordinateur si besoin.
      Après redémarrage, relance Malwarebytes.
      Vas chercher le rapport dans l'onglet Historique.
      A gauche Journal des examens.
      Doube-clic sur l'examen dans la liste.
      Puis en bas Copier dans le presse papier
      Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
      Clic sur envoyer.
      Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

      1. Ca marche nickel, merci bcp !
    2. Modérateur
      Désinstalle Spyhunter.

      Il reste quel problème ?
      1. Des pubs encore,c'est de pire en pire j'ai l'impression
      2. Modérateur
        sur quel navigateur WEB ?
      3. Mozilla
    3. Modérateur
      refais un scan FRST avec tous les rapports via http://pjjoint.malekal.com
      tu as encore des pubs cinema ? si oui, c'est sur google chrome ?
      1. Et je suis sur Mozilla
      2. Modérateur
        Manque Addition.txt
    4. Modérateur
      il manque addition.txt
      ça aurait été bien de l'avoir.

      FAudrait préciser sur quel navigateur WEB.

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      S2 serveras; C:\Users\mallaury\AppData\Roaming\ASPackage\ASSrv.exe [X]
      2015-06-07 17:47 - 2015-06-07 17:47 - 00003158 _____ C:\WINDOWS\System32\Tasks\{20714109-75B0-4819-9984-005865614934}
      2015-06-07 17:45 - 2015-06-09 19:11 - 00001432 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_notification_service.job
      2015-06-07 17:45 - 2015-06-09 19:11 - 00000876 _____ C:\WINDOWS\Tasks\cinemaplus-9.0v_updating_service.job
      2015-06-07 17:45 - 2015-06-07 17:45 - 00004368 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_notification_service
      2015-06-07 17:45 - 2015-06-07 17:45 - 00003880 _____ C:\WINDOWS\System32\Tasks\cinemaplus-9.0v_updating_service
      2015-06-07 17:43 - 2015-06-08 20:52 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
      2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691733-815C-2969-0C54A5F0C423
      2015-06-07 17:42 - 2015-06-07 17:42 - 00000000 ____D C:\Users\mallaury\AppData\Local\F91AF480-1433698930-815C-2969-0C54A5F0C423
      2015-06-07 17:41 - 2015-06-07 17:41 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433691672-815C-2969-0C54A5F0C423
      2015-06-07 18:16 - 2015-06-07 18:16 - 00000000 ____D C:\Users\mallaury\AppData\Roaming\F91AF480-1433693814-815C-2969-0C54A5F0C423
      2015-02-19 21:01 - 2015-02-19 21:01 - 0000036 _____ () C:\Users\mallaury\AppData\Roaming\SuYZkvrV.tmp
      2014-06-07 17:33 - 2012-10-24 21:44 - 0656048 _____ (WildTangent, Inc.) C:\ProgramData\uninstall2014025.exe

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      PUIS :

      Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
      PUIS ensuite vide le cache DNS et internet.
      Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

      1. Merci c'est gentil.
        Le deuxième lien je peux vous le donner demain s'il le faut vraiment ? Et je suis sous mozilla
      2. Modérateur
        fais quand tu peux.
      3. Et voilà je fichier "Addition.txt"
    5. Modérateur
      Salut,

      Quel problème ?

      Je te conseille de désinstaller SuperAntispyware.
      1. J'ai pleins de pub dans min navigateur 'cinémaplus9'... Je désespère