Votre question

Nettoyage publicité virus ? sous windows7

Tags :
  • Nettoyage
  • Mémoires
  • Windows 7
  • PC
  • Virus
  • Internet
  • Sécurité
Dernière réponse : dans Sécurité et virus
6 Mars 2014 12:04:17

Bonjour,

Je crois que le PC de ma soeur est infesté également... elle a des publicités qui apparaissent ainsi que des mots soulignés par deux fois en vert !

je suis partie de l'aide qui m'a été fourni, (par Chantal11, pour mon problème de mémoire), pour éditer les fichiers ci dessous :

FRST : http://up.security-x.fr/file.php?h=Rf550d34f7670a899f9a...
Addition : http://up.security-x.fr/file.php?h=R566e24dd407934fb9dc...


Elle a des enfants et il se peut qu'ils accèdent au PC, auriez vous un système de "blocage" pour qu'ils ne puissent rien installer ?? elle a créée une 2ème session pour eux justement.

Merci pour votre aide.


Autres pages sur : nettoyage publicite virus windows7

a c 1048 8 Sécurité
a c 273 2 Internet
a c 90 $ Windows 7
6 Mars 2014 16:35:34

Bonjour,

Je regarde tes rapports et t'indique la suite.

@+
m
0
l
a c 1048 8 Sécurité
a c 273 2 Internet
a c 90 $ Windows 7
6 Mars 2014 16:51:53

Re,

Sous quelle session ces mots soulignés et ces publicités ?
Et sous quel navigateur ?

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Notification de cadeaux MSN (sponsor)

De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    start
    HKLM-x32\...\Run: [ROC_ROC_JULY_P1] - "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1
    HKU\S-1-5-21-3040464664-1145231275-2363493154-1001\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation)
    Startup: C:\Users\Laurence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
    ShortcutTarget: Notification de cadeaux MSN.lnk -> C:\Users\Laurence\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe (No File)
    GroupPolicyUsers\S-1-5-21-3040464664-1145231275-2363493154-1004\User: Group Policy restriction detected
    SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={7283C37B-1AC0-4906-A860-78F2551C83CE}&mid=28f7a374231547d1b52c6939b244d387-b6b29dbb6bd0622bc86e91dc4b8dc06df0245e11&lang=fr&ds=AVG&pr=pr&d=2012-07-23 21:19:39&v=12.2.5.32&sap=dsp&q={searchTerms}
    SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={7283C37B-1AC0-4906-A860-78F2551C83CE}&mid=28f7a374231547d1b52c6939b244d387-b6b29dbb6bd0622bc86e91dc4b8dc06df0245e11&lang=fr&ds=AVG&pr=pr&d=2012-07-23 21:19:39&v=12.2.5.32&sap=dsp&q={searchTerms}
    Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
    Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File
    CHR Plugin: (AVG Internet Security) - C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\12.0.0.1901_0\plugins/avgnpss.dll No File
    C:\Program Files (x86)\AVG Secure Search
    C:\Users\Aymeric.Laurence-PC\AppData\Local\Temp\WLM2011Installer.exe
    C:\Users\Aymeric.Laurence-PC\AppData\Local\Temp\WLM_2011.exe
    C:\Users\Laurence\AppData\Local\Temp\avguidx.dll
    C:\Users\Laurence\AppData\Local\Temp\CommonInstaller.exe
    C:\Users\Laurence\AppData\Local\Temp\MachineIdCreator.exe
    C:\Users\Laurence\AppData\Local\Temp\oi_{05A7C68B-03CF-4DCF-955D-B34D6DBF7DF2}.exe
    C:\Users\Laurence\AppData\Local\Temp\ToolbarInstaller.exe
    C:\Users\Laurence\AppData\Local\Temp\UNINSTALL.EXE
    C:\Users\Laurence\AppData\Local\Temp\WLM2011Installer.exe
    C:\Users\Laurence\AppData\Local\Temp\WLM_2011.exe
    C:\Users\Laurence\AppData\Local\Temp\wlsetupc.exe
    end


  • Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    --------------------------------------------------------------------------------------------------------------

    AdwCleaner - Scanner :

    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
      Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
    • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt


  • Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    --------------------------------------------------------------------------------------------------------------

    Sont attendus les rapports :
    Fixlog
    AdwCleaner-Scanner


    @+
    m
    0
    l
    Contenus similaires
    6 Mars 2014 17:45:29

    Elle utilise Chrome comme navigateur, et j'ai vu ces mots soulignés mais sur quelques pages uniquement, ce qui me parait bizarre...

    Je n'ai pas le PC chez moi, je le récupère dès que possible ! Merci !
    m
    0
    l
    a c 1048 8 Sécurité
    a c 273 2 Internet
    a c 90 $ Windows 7
    6 Mars 2014 18:22:10

    Re,

    Citation :
    Elle utilise Chrome comme navigateur, et j'ai vu ces mots soulignés mais sur quelques pages uniquement

    Il faudra m'indiquer un exemple de pages où ces mots soulignés apparaissent.


    Citation :
    Je n'ai pas le PC chez moi, je le récupère dès que possible

    OK, à plus tard alors :) 

    @+
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS