Se connecter / S'enregistrer
Votre question
Résolu

pub lien vert

Tags :
  • Sécurité
  • Adware
Dernière réponse : dans Sécurité et virus
28 Juillet 2013 09:07:50

Bonjour, depuis quelques jours j' ai des mots en vert qui renvoie sur une pub. J' ai lu sur ce forum qu il fallait établir des rapports. Voici le rapport avec FRST :
http://up.security-x.fr/file.php?h=R895b0bd07d864e1c313...
http://up.security-x.fr/file.php?h=Rc06ecc6a80465fcaf38...

Merci.

Autres pages sur : pub lien vert

a c 569 8 Sécurité
28 Juillet 2013 09:59:22

hello

en plus des liens verts, tu as un joli zeroacces que nous allons commencer par traiter.

tu te fais dépanner sur un autre forum, tu as combofix et OTL?

££££££££££££££££££££££££££££££££££££££
désinstalle si tu peux Lyricsplus, si tu ne peux pas , il ne faut pas insister




£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images
/!\


  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


    start
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}\@
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}\L
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}\U
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}\U\00000001.@
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}\U\80000000.@
    C:\Users\chris&aure\AppData\Local\{a8b9c52b-8ad8-082b-aa29-47de75d2d8b8}\U\800000cb.@
    C:\Users\chris&aure\level.dat
    HKLM-x32\...\Run: [] - [x]
    BHO-x32: Lyrics Plus - {4492DDF7-7E0C-499A-8417-F75574E4B41C} - C:\Program Files (x86)\LyricsPlus\125.dll (Plus Add-on Software)
    FF HKCU\...\Firefox\Extensions: [lyrics@lyricsplus.net] C:\Program Files (x86)\LyricsPlus\125.xpi
    FF Extension: No Name - C:\Program Files (x86)\LyricsPlus\125.xpi
    CHR Extension: (Lyrics Plus) - C:\Users\CHRIS&~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlddcjcfgdjclmkhhddocoendieiooag\1.125_0
    CHR HKLM-x32\...\Chrome\Extension: [hlddcjcfgdjclmkhhddocoendieiooag] - C:\Program Files (x86)\LyricsPlus\125.crx
    2013-07-23 12:31 - 2013-07-23 12:31 - 00000000 ____D C:\Program Files (x86)\LyricsPlus
    2013-07-28 08:32 - 2013-06-23 08:55 - 00000394 _____ C:\Windows\Tasks\Lyrics Plus Update.job
    end


  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



  • L'outil va créer un rapport de correction Fixlog.txt.

  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    m
    0
    l
    Contenus similaires
    a c 569 8 Sécurité
    28 Juillet 2013 12:04:46

    Re_

    ££££££££££££££££££££££££££££££
    Malwaresbyte's Anti-Malware


    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    en cliquant sur Download Now version FREE

    /!\ prendre la version gratuite /!\




    • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
      Une fois l'installation et la mise à jour effectuées :


  • ==>>

    • Dans l'onglet Paramètres,
    • puis Paramètres d'examen,
    • sélectionne Afficher dans les résultats,
    • pré-cocher pour suppression pour les 3 actions
    • Programmes potentiellement indésirables (PUP)
    • Modifications potentiellement indésirables (PUM)
    • actions pour les programmes de pair à pair ( per2 per)






    • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
    • Afin de lancer la recherche, clic sur "Rechercher
    • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.


  • *_* Attention Deux possibilités s'offrent à toi :

    *_* Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.

    *_* Lis bien la suite


  • Si des infections sont présentes


    • clic sur " Afficher les résultats
    • puis sur " Supprimer la sélection. "
    • Enregistre le rapport sur ton Bureau.
    • Fais redémarrer normalement ton ordinateur


  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici


    • Clique sur Parcourir pour rechercher le rapport
    • puis clique sur : Cliquez ici pour déposer le fichier
    • Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
      [* ]copier le raccourci et clic droit coller dans ton prochain message


  • *_* le rapport complet se situe dans l'onglet Rapports\Logs de Malwarebyte antimalware

    • REMARQUE :
    • Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
    • accepte en cliquant sur Ok




  • si au reboot , ton pc reste figé

    il faut faire la combinaison des touches suivantes ==>>

    ctrl+ alt+ suppr
    dans le gestionnaire des taches
    nouvelle tache
    taper explorer.exe
    entrée.

    !!! Ne pas vider la quarantaine de MBAM sans avis !!!
    Tutoriel

    ££££££££££££££££££££££££££££££££££££££
    ££££££££££££££££££££££££££££££££££££££££££££££££££££
    Adwcleaner


    Option Suppression :



    * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    /!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

  • pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
    Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


    * Lance le, clique sur [Suppression]



  • lire le tuto indiquant la procédure de désactivation.

    un tuto d' aide à lire

    * puis patiente le temps du scan.
    * Une fois le scan fini, un rapport s'ouvrira.
    * Poste moi son contenu dans ta prochaine réponse.
    -

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

    * Clique sur Parcourir pour rechercher le rapport C:\AdwCleaner[S1].txt
    * puis clique sur : Cliquez ici pour déposer le fichier
    * Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
    * copier le raccourci et clic droit coller dans ton prochain message


  • Tutoriel d'Aide

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

    refais un scan avec FRST par contre cette fois ci tu n'auras qu'un seul rapport FRST.txt


    m
    0
    l

    Meilleure solution

    a c 569 8 Sécurité
    28 Juillet 2013 12:52:25

    hello

    ah, si, tu as bien OTL téléchargé ce matin à 8h40 , c'est pour cela que je te demandais si tu as demandé de l'aide sur un autre forum, car c'est très risqué de se faire dépanner à deux endroits.

    2013-07-28 08:40 - 2013-07-28 08:40 - 00602112 _____ (OldTimer Tools) C:\Users\chris&aure\Downloads\OTL.exe

    on continue , on est presque à la fin.

    £££££££££££££££££££££££££££££££££


    ===================================

    SX Check&Update :

    • Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau

    • Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération

    • Double-clique sur SXC&U.exe pour lancer l'application



      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur




    • *_* Au menu principal *_*

    • clique sur le bouton scan



    • clic sur rapport , celui ci s'ouvre dans le bloc notes, en fonction du résultat du rapport , faire les mises à jours



      NB==>> désinstalle toutes les versions java obsolètes

      ========================================


      Installe la dernière version de Java:


      ==>> A titre indicatif, la page de téléchargement==>> Java sun

      ==>> désinstalle toutes les autres versions Java plus anciennes

      mettre à jour java, adobe flash player et adobe reader


      -----------------------------------------------------------------------------------------------

      Installe la dernière version Adobe Flash Player


      Ouvre Internet Explorer, télécharge et installe cette dernière version :

      Adobe Flash Player



      Pense à décocher les options proposées en même temps , du genre lgoogle chrome


      Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système


      -----------------------------------------------

      Ouvre Firefox, télécharge et installe cette dernière version :

      Adobe Flash Player

      Pense à décocher les options proposées en même temps , du genre Mc Afee sécurity scan plus



      Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

      ---------------------------------------------------------------------------------------------

      Mets à jour la dernière version d'Adobe Reader :

      Télécharge et installe cette dernière version :

      Adobe - Téléchargement d'Adobe Reader

      N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan



      ================================================
      2)


      Suppression des TOOLS de désinfection

      Télécharger Delfix sur ton bureau

      • Télécharge DelFix (d'Xplode) sur ton bureau.
      • Lance le, puis coche les cases suivantes :

        en plus des deux cases cochées sur ma capture, coche la case :

        Réinilisation des paramètres système.



        Note : Le rapport se trouve également sous C:\DelFixSearch

      • (clique sur lien vert souligné , une fenêtre va s'ouvrir: Tu hébergeras le rapport ici
      • Clique sur Parcourir pour rechercher le rapport C:\DelFixSearch.txt
      • puis clique sur : Cliquez ici pour déposer le fichier
      • Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport
      • par un clic droit copier le raccourci
      • clic droit coller dans ton prochain message



    • ££££££££££££££££££££££££££££££££££££££££££££££££

      3)

      ===========================
      Citation :

      voilà on touche au but .

      Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
      et surtout , toujours télécharger les outils sur le site de l'éditeur.

      une explication vaut mieux qu'un grand discours

      Je finalise donc la procédure par Quelques précisions, conseils et précautions :

      à exclure toutes formes de piratage, cracks ........







  • ££££££££££££££££££££££££££££££££££££££££££££££££££££

    et pour finir , pour les visiteurs, n'oublie pas de mettre en résolu , ta demande d'aide


    Citation :

    l'option est disponible , valide en cliquant sur "sélectionner comme meilleure solution",
    ton sujet sera alors automatiquement marqué comme "résolu" sur fond vert et ceci permet aux visiteurs lors de leurs recherches
    de s'y retrouver plus facilement.

    /!\ Seul les membres inscrits et connectés à la création initiale du sujet peuvent effectuer ces manipulations. /!\


    £££££££££££££££££££££££££££££££££££

    si tu n'as pas de questions, on a fini






    partage
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS