Se connecter / S'enregistrer
Votre question
Résolu

liens vert sur des mots, pub ... Virus ? BIS

Tags :
  • Sécurité
  • Adware
Dernière réponse : dans Sécurité et virus
26 Juillet 2013 18:39:49

Bonjour

J'ai vue sur ce forum qu'une autre personne a eu le même problème que moi, mais le sujet est fermée.
Voila j'ai des mot qui sont surligner en vert avec des pub, j'ai vue que pour l'autre personne il y avais une solution mais qui lui était propre. Donc je demande de l'aide à mon tour car ce petit problème qui n'est pas vraiment dangereux commence à m’énerver sérieusement.

Autres pages sur : liens vert mots pub virus bis

a c 569 8 Sécurité
26 Juillet 2013 19:59:51

bonjour

nous allons regarder cela ensemble

£££££££££££££££££££££££££££££££££££££


£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££




  • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système

  • enregistre le fichier sur ton Bureau /!!\ et pas ailleurs /!!\ , c'est important pour la suite de la désinfection, merci !!!!!

    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


  • Ferme toutes les applications, y compris ton navigateur

  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Sur le menu principal, clique sur Scan
  • patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

  • Héberge ces rapports sur ce site d'hébergement de fichiers
  • indique les liens fournis dans ta réponse.
  • Aide en images

    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs



  • Sous IE9 ou IE10 , le filtre SmartScreen déclenche une alerte.

    • Cliquer sur Actions .
    • puis sur Exécuter quand même



  • £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

    à te lire
    m
    0
    l
    Contenus similaires
    a c 569 8 Sécurité
    26 Juillet 2013 20:42:28

    hello

    si tu peux désinstalle la liste suivantes des applications, si tu n'y arrives pas, il ne faudra pas insister

    DatamngrCoordinator.exe

    £££££££££££££££££££££££££££££££££££££££££££

    1)

    Rogue Killer - Option Recherche

    • Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau

    • /!\ Important -> Quitte tous les programmes en cours

    • Double-clique sur RogueKiller.exe sur ton Bureau
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Accepte l'EULA du programme
    • Patiente le temps du Prescan, puis clique sur Scan



    • Clique sur Rapport et heberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images


  • Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

    £££££££££££££££££££££££££££££££££££££££££££

    ££££££££££££££££££££££££££££££££££££££££££££££££££££
    Adwcleaner


    Option Suppression :



    * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    /!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

  • pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
    Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


    * Lance le, clique sur [Suppression]



  • lire le tuto indiquant la procédure de désactivation.

    un tuto d' aide à lire

    * puis patiente le temps du scan.
    * Une fois le scan fini, un rapport s'ouvrira.
    * Poste moi son contenu dans ta prochaine réponse.
    -

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

    * Clique sur Parcourir pour rechercher le rapport C:\AdwCleaner[S1].txt
    * puis clique sur : Cliquez ici pour déposer le fichier
    * Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
    * copier le raccourci et clic droit coller dans ton prochain message


  • Tutoriel d'Aide

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

    à te lire
    m
    0
    l
    a c 569 8 Sécurité
    26 Juillet 2013 23:00:29

    RE_

    relance roguekiller en mode suppression

    £££££££££££££££££££££££££££££££££


    Rogue Killer - Mode Suppression

    • /!\ Important -> Quitte tous les programmes en cours

    • Double-clique sur RogueKiller.exe sur ton Bureau

      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    • Patiente le temps du Prescan, puis clique sur Scan

    • Ensuite clique sur Suppression



    • Clique sur Rapport et poste ce rapport dans ta prochaine réponse


  • Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe




    ££££££££££££££££££££££££££££££££££££££££££££

    2)
    Malwaresbyte's Anti-Malware


    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    en cliquant sur Download Now version FREE

    /!\ prendre la version gratuite /!\




    • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
      Une fois l'installation et la mise à jour effectuées :


  • ==>>

    • Dans l'onglet Paramètres,
    • puis Paramètres d'examen,
    • sélectionne Afficher dans les résultats,
    • pré-cocher pour suppression pour les 3 actions
    • Programmes potentiellement indésirables (PUP)
    • Modifications potentiellement indésirables (PUM)
    • actions pour les programmes de pair à pair ( per2 per)






    • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
    • Afin de lancer la recherche, clic sur "Rechercher
    • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.


  • *_* Attention Deux possibilités s'offrent à toi :

    *_* Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.

    *_* Lis bien la suite


  • Si des infections sont présentes


    • clic sur " Afficher les résultats
    • puis sur " Supprimer la sélection. "
    • Enregistre le rapport sur ton Bureau.
    • Fais redémarrer normalement ton ordinateur


  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici


    • Clique sur Parcourir pour rechercher le rapport
    • puis clique sur : Cliquez ici pour déposer le fichier
    • Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
      [* ]copier le raccourci et clic droit coller dans ton prochain message


  • *_* le rapport complet se situe dans l'onglet Rapports\Logs de Malwarebyte antimalware

    • REMARQUE :
    • Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
    • accepte en cliquant sur Ok




  • si au reboot , ton pc reste figé

    il faut faire la combinaison des touches suivantes ==>>

    ctrl+ alt+ suppr
    dans le gestionnaire des taches
    nouvelle tache
    taper explorer.exe
    entrée.

    !!! Ne pas vider la quarantaine de MBAM sans avis !!!
    Tutoriel
    ££££££££££££££££££££££££££££££££££££££££££

    à te lire




    m
    0
    l
    a c 569 8 Sécurité
    28 Juillet 2013 14:45:22

    hello



    refais un scan avec FSRT et cette fois ci tu n'auras qu'un rapport FRST.txt
    m
    0
    l
    a c 569 8 Sécurité
    28 Juillet 2013 19:35:55

    hello

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    FRST - Correctif :



    /!\ Créer un point de restauration manuel avant d'appliquer le correctif -
    Tutoriel en images
    /!\


    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


      start
      (Koyote-Lab Inc.) C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe
      (Koyote-Lab Inc.) C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrUI.exe
      HKLM\...\Run: [] - [x]
      AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll [7168 2013-04-09] ()
      HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?o=APN10649A&gct=hp&d=410-0&t=4
      SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=0&systemid=410&apn_uid=7052400467524391&apn_dtid=BND410&o=APN10649&apn_ptnrs=AGA&q={searchTerms}
      SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=0&systemid=410&apn_uid=7052400467524391&apn_dtid=BND410&o=APN10649&apn_ptnrs=AGA&q={searchTerms}
      SearchScopes: HKCU - DefaultScope {7AFC03E8-1D6B-4C67-9CFF-651E6E6538B6} URL =
      SearchScopes: HKCU - {7AFC03E8-1D6B-4C67-9CFF-651E6E6538B6} URL =
      SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=0&systemid=410&apn_uid=7052400467524391&apn_dtid=BND410&o=APN10649&apn_ptnrs=AGA&q={searchTerms}
      BHO-x32: Movies Toolbar (Dist. by Koyote-Lab, Inc.) - {a3a8ba13-8b56-46e6-8bc6-2746089b6cb2} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()
      BHO-x32: Auto-Lyrics - {DAEB9E85-4694-4F9B-85CB-2F28987872D7} - C:\Program Files (x86)\Auto-Lyrics\122.dll (Mansoft AutoLyrics)
      Toolbar: HKLM-x32 - Movies Toolbar (Dist. by Koyote-Lab, Inc.) - {a3a8ba13-8b56-46e6-8bc6-2746089b6cb2} - C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()
      FF user.js: detected! => C:\Users\TITI\AppData\Roaming\Mozilla\Firefox\Profiles\2ipcza3a.default\user.js
      FF Keyword.URL: hxxp://dts.search.ask.com/sr?src=ffb&gct=ds&appid=0&systemid=410&apn_dtid=BND410&apn_ptnrs=AGA&apn_uid=7052400467524391&o=APN10649&q=
      FF SearchPlugin: C:\Users\TITI\AppData\Roaming\Mozilla\Firefox\Profiles\2ipcza3a.default\searchplugins\Ask.xml
      FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Ask.xml
      FF Extension: Movies Toolbar (Dist. by Koyote-Lab, Inc.) - C:\Users\TITI\AppData\Roaming\Mozilla\Firefox\Profiles\2ipcza3a.default\Extensions\{a3a8ba13-8b56-46e6-8bc6-2746089b6cb2}
      FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] C:\Program Files\McAfee\MSK
      FF HKCU\...\Firefox\Extensions: [autolrcs@man-softlyrics.net] C:\Program Files (x86)\Auto-Lyrics\122.xpi
      FF Extension: No Name - C:\Program Files (x86)\Auto-Lyrics\122.xpi
      CHR HKLM-x32\...\Chrome\Extension: [pkcdkfohdadbjmlfejhncigcbfkiaamf] - C:\Program Files (x86)\Auto-Lyrics\122.crx
      R2 DatamngrCoordinator; C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe [3179568 2013-06-30] (Koyote-Lab Inc.)
      2013-07-18 20:44 - 2013-07-18 20:44 - 00000000 ____D C:\ProgramData\Wincert
      2013-07-18 20:43 - 2013-07-28 15:00 - 00000000 ____D C:\ProgramData\Datamngr
      2013-07-18 20:43 - 2013-07-18 20:43 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
      2013-07-18 20:42 - 2013-07-26 20:53 - 00000000 ____D C:\Program Files (x86)\Free mp3 Wma Converter
      2013-07-15 10:37 - 2013-07-17 13:18 - 00000000 ____D C:\Program Files (x86)\Auto-Lyrics
      C:\ProgramData\Wincert
      C:\ProgramData\Datamngr
      C:\Program Files (x86)\Auto-Lyrics
      C:\Program Files (x86)\Free mp3 Wma Converter
      C:\Program Files (x86)\Movies Toolbar
      2013-07-28 15:00 - 2013-07-18 20:43 - 00000000 ____D C:\ProgramData\Datamngr
      2013-07-18 23:34 - 2013-07-18 23:34 - 00000000 ____D C:\ProgramData\Browser Manager
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



    • L'outil va créer un rapport de correction Fixlog.txt.

  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    m
    0
    l
    a c 569 8 Sécurité
    29 Juillet 2013 17:41:21

    hello

    si le Fix de FRST a bien fonctionné

    on arrive pratiquement aux termes de la désinfection

    ££££££££££££££££££££££££££££££££££££££££££££££

    ===================================

    SX Check&Update :

    • Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau

    • Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération

    • Double-clique sur SXC&U.exe pour lancer l'application



      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur




    • *_* Au menu principal *_*

    • clique sur le bouton scan



    • clic sur rapport , celui ci s'ouvre dans le bloc notes, en fonction du résultat du rapport , faire les mises à jours



      NB==>> désinstalle toutes les versions java obsolètes

      ========================================


      Installe la dernière version de Java:


      ==>> A titre indicatif, la page de téléchargement==>> Java sun

      ==>> désinstalle toutes les autres versions Java plus anciennes

      mettre à jour java, adobe flash player et adobe reader


      -----------------------------------------------------------------------------------------------

      Installe la dernière version Adobe Flash Player


      Ouvre Internet Explorer, télécharge et installe cette dernière version :

      Adobe Flash Player



      Pense à décocher les options proposées en même temps , du genre lgoogle chrome


      Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système


      -----------------------------------------------

      Ouvre Firefox, télécharge et installe cette dernière version :

      Adobe Flash Player

      Pense à décocher les options proposées en même temps , du genre Mc Afee sécurity scan plus



      Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

      ---------------------------------------------------------------------------------------------

      Mets à jour la dernière version d'Adobe Reader :

      Télécharge et installe cette dernière version :

      Adobe - Téléchargement d'Adobe Reader

      N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan



      ================================================
      2)


      Suppression des TOOLS de désinfection

      Télécharger Delfix sur ton bureau

      • Télécharge DelFix (d'Xplode) sur ton bureau.
      • Lance le, puis coche les cases suivantes :

        en plus des deux cases cochées sur ma capture, coche la case :

        Réinilisation des paramètres système.



        Note : Le rapport se trouve également sous C:\DelFix.txt

      • (clique sur lien vert souligné , une fenêtre va s'ouvrir: Tu hébergeras le rapport ici
      • Clique sur Parcourir pour rechercher le rapport C:\DelFix.txt
      • puis clique sur : Cliquez ici pour déposer le fichier
      • Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport
      • par un clic droit copier le raccourci
      • clic droit coller dans ton prochain message



    • ££££££££££££££££££££££££££££££££££££££££££

      3)

      ===========================
      Citation :

      voilà on touche au but .

      Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
      et surtout , toujours télécharger les outils sur le site de l'éditeur.

      une explication vaut mieux qu'un grand discours

      Je finalise donc la procédure par Quelques précisions, conseils et précautions :

      à exclure toutes formes de piratage, cracks ........







  • $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

    4) et pour finir, à ne pas oublier pour les visiteurs s'y retrouvent plus facilement dans les désinfections mener à leur fin

    Mettre ton sujet en résolu de cette manière

    Citation :

    l'option est disponible , valide en cliquant sur "sélectionner comme meilleure solution",
    ton sujet sera alors automatiquement marqué comme "résolu" sur fond vert et ceci permet aux visiteurs lors de leurs recherches
    de s'y retrouver plus facilement.

    /!\ Seul les membres inscrits et connectés à la création initiale du sujet peuvent effectuer ces manipulations. /!\


    je ne te parle pas des films que tu télécharges, tu prends de gros risques pour ton pc , ces téléchargements sont bourrés de trojans, adwares, rogues, voir rootkits.

    si tu as des questions , sinon bon vent à toi
    m
    0
    l

    Meilleure solution

    a c 569 8 Sécurité
    1 Août 2013 12:11:34

    Nightdog a dit :
    le boulot passe en premier


    hello

    je te comprends, c'est bon signe pour toi

    parfait , bon vent à toi

    n'oublies pas quand tu auras le temps de mettre en résolu

    Mettre ton sujet en résolu de cette manière pour que les visiteurs s'y retrouvent

    Citation :

    l'option est disponible , valide en cliquant sur "sélectionner comme meilleure solution",
    ton sujet sera alors automatiquement marqué comme "résolu" sur fond vert et ceci permet aux visiteurs lors de leurs recherches
    de s'y retrouver plus facilement.

    /!\ Seul les membres inscrits et connectés à la création initiale du sujet peuvent effectuer ces manipulations. /!\


    à plus

    partage
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS