INFECTION SOUS WINDOWS 8

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

re

merci de la rapidite et de la clarte des infos
donc rapport adw
# AdwCleaner v4.111 - Rapport créé le 25/02/2015 à 17:19:44
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-02-18.3 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : michel - PCSALON
# Exécuté depuis : C:\Users\michel\Downloads\AdwCleaner-4.111.exe
# Option : Nettoyer

• • • • • [ Services ] *****
        • [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\michel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

• • • • • [ Tâches planifiées ] *****
        • [ Raccourcis ] *****
        • [ Registre ] *****
        • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

-\\ Google Chrome v40.0.2214.115

-\\ Opera v0.0.0.0

AdwCleaner[R0].txt - [3095 octets] - [25/02/2015 16:38:45]
AdwCleaner[R1].txt - [914 octets] - [25/02/2015 17:05:33]
AdwCleaner[R2].txt - [1267 octets] - [25/02/2015 17:18:51]
AdwCleaner[S0].txt - [2592 octets] - [25/02/2015 16:40:05]
AdwCleaner[S1].txt - [1194 octets] - [25/02/2015 17:19:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1254 octets] ##########

ensuite pour mettre les rapports sous pjjoint il ne les trouve pas et ne me propose pas l'arborescence pour que je les valide

Bonjour

oui en effet je n'avais pas installe le prog sur le bureau
donc voici le lien de rapports FRST

https://pjjoint.malekal.com/files.php?id=20150226_n8g5p12b9q9
https://pjjoint.malekal.com/files.php?id=20150226_s14h14g9f13c11
https://pjjoint.malekal.com/files.php?id=20150226_w10u6u15l5i6

dans l attente

Bon y a plein d'adwares.

Note cette procédure : https://forum.malekal.com/viewtopic.php?t=50466&start=

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

AppInit_DLLs-x32: C:/PROGRA~3/{BF8B5~1/191~1.1/rade.dll => C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\rade.dll [964608 2015-02-18] ()
BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
Winsock: Catalog9 01 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 02 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 03 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 04 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9 16 C:\Windows\system32\ColorMedia.dll File Not found ()
Winsock: Catalog9-x64 01 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 02 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 03 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 04 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 05 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 06 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 07 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 08 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 20 C:\Windows\system32\abengine64.dll File Not found ()
Winsock: Catalog9-x64 21 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
R2 bujixodo; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\JOSrv.exe [132096 2015-02-18] () [File not signed]
R2 LolliScan; C:\ProgramData\LolliScan\LolliScan.exe [518144 2015-02-15] () [File not signed]
R2 qrsvc_1.10.0.9; C:\Program Files (x86)\QuickRef_1.10.0.9\Service\qrsvc.exe [278592 2015-02-06] (Quick Ref)
R2 tyrunufo; C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153\snsh5C35.tmp [195072 2015-02-18] () [File not signed]
R2 dibudyzy; C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153\nssC5A9.tmpfs [X]
R1 qrnfd_1_10_0_9; C:\Windows\System32\drivers\qrnfd_1_10_0_9.sys [58224 2015-02-06] (Quick Ref)
R2 webTinstMK; C:\Windows\system32\Drivers\webTinstMK.sys [50800 2015-02-23] ()
S2 SPDRIVER_1507.0.0.0; \??\C:\Program Files (x86)\ShopperPro\JSDriver\1507.0.0.0\jsdrv.sys [X]
2015-02-23 15:49 - 2015-02-23 15:49 - 00050800 _____ () C:\Windows\system32\Drivers\webTinstMK.sys
2015-02-23 15:49 - 2015-02-23 15:49 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
2015-02-23 15:48 - 2015-02-23 15:48 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9
2015-02-21 16:37 - 2015-02-21 16:37 - 00000000 ____D () C:\Users\momo__000\AppData\Local\545143203
2015-02-18 15:24 - 2015-02-24 20:11 - 00000000 ____D () C:\ProgramData\LolliScan
2015-02-18 15:24 - 2015-02-18 15:24 - 00005352 _____ () C:\Windows\SysWOW64\ColorMedia.ini
2015-02-18 15:28 - 2015-02-18 15:28 - 00002365 _____ () C:\Users\momo__000\Desktop\Binkiland.lnk
2015-02-18 15:24 - 2015-02-07 21:45 - 00364024 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia64.dll
2015-02-18 15:23 - 2015-02-24 20:11 - 00000000 ____D () C:\Program Files\Common Files\ShopperPro
2015-02-18 15:23 - 2015-02-18 15:23 - 00004254 _____ () C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Users\Public\Documents\ShopperPro
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\7ceed820-59c6-490a-92e6-a29f35c009b1
2015-02-18 15:23 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\63f8f943-2922-4554-9e94-902fd121c039
2015-02-18 15:22 - 2015-02-26 09:17 - 00000000 ____D () C:\Users\momo__000\AppData\Local\D0958CCC-1424272938-11E3-AD1F-448A5B9B4153
2015-02-18 15:22 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272950-11E3-AD1F-448A5B9B4153
2015-02-18 15:21 - 2015-02-18 15:22 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\D0958CCC-1424272893-11E3-AD1F-448A5B9B4153
2015-02-18 15:20 - 2015-02-18 15:20 - 00003478 _____ () C:\Windows\System32\Tasks\avayvxvaxc
2015-02-18 15:19 - 2015-02-18 15:20 - 00000000 ____D () C:\Users\momo__000\AppData\Local\avayvxvaxc
2015-02-18 15:19 - 2015-02-18 15:19 - 00000000 ____D () C:\Program Files (x86)\sp-downloader
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clean2PC
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\Win_SCAN
2015-02-18 15:18 - 2015-02-18 15:18 - 00000000 ____D () C:\Program Files (x86)\clean2PC
2015-02-18 15:18 - 2014-12-29 09:46 - 00000530 _____ () C:\Users\Rida\Downloads\install.bat
2015-02-18 15:18 - 2014-12-29 09:45 - 00574656 _____ () C:\Users\Rida\Downloads\Minecraft Cracked 1.7.9__8438_il3599.exe
2015-02-18 15:18 - 2014-06-26 06:29 - 00991091 _____ (Minecraft Cracked TeamDecode Release) C:\Users\Rida\Downloads\Minecraft_Cracked_1.7.9_TeamDecode.exe
2015-02-18 15:17 - 2015-02-24 19:48 - 00001712 _____ () C:\Windows\Tasks\DVFTONG.job
2015-02-18 15:17 - 2015-02-24 19:48 - 00001368 _____ () C:\Windows\Tasks\MOXSBUE.job
2015-02-18 15:17 - 2015-02-18 15:23 - 00000000 ____D () C:\Program Files (x86)\960a0f2e-4cc6-4aa0-bf32-53df169e3348
2015-02-18 15:17 - 2015-02-18 15:17 - 02005456 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\DVFTONG.exe
2015-02-18 15:17 - 2015-02-18 15:17 - 01517520 _____ (Cinema PlusV18.02) C:\Users\Rida\AppData\Roaming\MOXSBUE.exe
2015-02-18 15:17 - 2015-02-18 15:17 - 00004732 _____ () C:\Windows\System32\Tasks\DVFTONG
2015-02-18 15:17 - 2015-02-18 15:17 - 00004384 _____ () C:\Windows\System32\Tasks\MOXSBUE
2015-02-18 15:17 - 2015-02-18 15:17 - 00000000 ____D () C:\Users\momo__000\AppData\Roaming\omniboxes
2015-02-18 15:16 - 2015-02-24 20:12 - 00000000 ____D () C:\Program Files (x86)\Cinema-Plus-1.7cV18.02
2015-02-06 20:58 - 2015-02-06 20:58 - 00058224 _____ (Quick Ref) C:\Windows\system32\Drivers\qrnfd_1_10_0_9.sys
2014-12-29 12:28 - 2014-12-29 12:28 - 0000036 _____ () C:\Users\Ibrahim\AppData\Roaming\SuYZkvrV.tmp
Task: {025BDCEA-8610-4ED3-AA52-C538D0530B7D} - System32\Tasks\DVFTONG => C:\Users\Rida\AppData\Roaming\DVFTONG.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
Task: {063ED4F0-CF75-4CCC-845D-0CA9E35181C2} - System32\Tasks\Binkiland rade => Wscript.exe "C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b42463842353734382d454630392d383643452d354538462d4636344338453044323543327d2f312e392e312e312f726164652e646c6c" "687474703a2f2f73616f2e62696e6b702e636f6d2f" "--IsErIk" <==== ATTENTION
Task: {67B01927-EB9D-45BA-A25D-A45FE48E27A6} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
Task: {CD0E8A06-4CBB-4044-94EA-F665AB2BEA96} - System32\Tasks\MOXSBUE => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe [2015-02-18] (Cinema PlusV18.02) <==== ATTENTION
Task: {D5134AA5-ED5E-4C96-AE6D-4628120E31AA} - System32\Tasks\SPBIW_UpdateTask_Time_333532353733343036352d234a784132345b2a346c2d5a => Wscript.exe //B "C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {D772604C-B626-413F-A7A4-03C74060A6E4} - System32\Tasks\Microsoft\Windows\Maintenance\SMupdate2 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update2 <==== ATTENTION
Task: {E2DC185A-35A3-4E48-BB08-A05E71AD5E73} - System32\Tasks\avayvxvaxc => C:\Users\momo__000\AppData\Local\avayvxvaxc\avayvxvaxc.exe [2015-02-15] () <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Binkiland rade.job => Wscript.exe C:\ProgramData\{BF8B5748-EF09-86CE-5E8F-F64C8E0D25C2}\1.9.1.1\fiber.js <==== ATTENTION
Task: C:\Windows\Tasks\DVFTONG.job => C:\Users\Rida\AppData\Roaming\DVFTONG.exe <==== ATTENTION
Task: C:\Windows\Tasks\MOXSBUE.job => C:\Users\Rida\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
cmd: netsh winsock reset

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Si internet ne fonctionne plus, suis la procédure notée.

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

re
L ordi tourne parfaitement sans probleme
nettoyage parfait
merci de ton aide efficiente
cdt
Laure

=)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html