Se connecter / S'enregistrer
Votre question
Résolu

Aide pc infecté

Tags :
  • PC
  • Adware
  • Sécurité
  • Windows 7
Dernière réponse : dans Sécurité et virus
20 Février 2015 16:15:08

Bonjour,

Je viens d'acheter un pc d'occasion avec windows 7 à un particulier.
Seul problème, des pages de publicités s'ouvrent toutes les 10 secondes et rendent le PC inutilisable. J'ai contacté le vendeur qui m'assure que le PC a été remis à neuf. Et effectivement il n'y a même plus les drivers. Et le vendeur n'accepte pas les retours...
Une belle arnaque, mais est-il possible d'arranger tout ca ? Si oui quelles sont les manip à suivre.
En parcourant le forum j'ai vu que certaines personnes aident les utilisateurs, est-il d'avoir aussi de l'aide dans mon cas ?

PS : J'ai juste réinstallé le driver "wireless" pour pouvoir me connecter à internet.

Cordialement, Eric

Autres pages sur : aide infecte

Meilleure solution

a c 296 8 Sécurité
a b $ Windows 7
20 Février 2015 16:25:01

Bonjour,


1/

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].



  • 2/

    • Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

      Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).

    • Coche la case Addition.txt.

    • Clique sur le bouton Scan.

    • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.

    • Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    partage
    20 Février 2015 16:33:54

    Bonjour,

    Merci pour votre réponse, pour moi ca reste du chinois, mais voici les rapports demandés :

    AdwCleaner : http://pjjoint.malekal.com/files.php?id=20150220_q68t7u...
    FRST : http://pjjoint.malekal.com/files.php?id=FRST_20150220_i...
    Addition : http://pjjoint.malekal.com/files.php?id=20150220_b5c13v...

    Par contre il y a une chose que je ne comprends pas, j'ai nommé la cession Eric et pourtant dans les rapports fournis ci-dessus, le nom est Lucas-PC.

    Eric
    m
    0
    l
    Contenus similaires
    a c 296 8 Sécurité
    a b $ Windows 7
    20 Février 2015 17:13:37

    A la base, la session s'appelait Lucas ?

    LUCAS-PC, c'est le nom du PC (pour l'identifier dans un réseau par exemple).

    Il manque effectivement des pilotes. Quelle est la marque et quel est le modèle exact du PC ?

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      CloseProcesses:
      2015-02-20 15:58 - 2015-02-20 16:29 - 00001338 _____ () C:\Windows\Tasks\RBNCQA.job
      2015-02-20 15:58 - 2015-02-20 16:29 - 00001336 _____ () C:\Windows\Tasks\JGPST.job
      2015-02-20 15:58 - 2015-02-20 15:58 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
      2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Lucas\AppData\Roaming\JGPST
      2015-02-20 15:58 - 2015-02-20 15:58 - 1974224 _____ (PlayMCVenture) C:\Users\Lucas\AppData\Roaming\JGPST.exe
      2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Lucas\AppData\Roaming\RBNCQA
      2015-02-20 15:58 - 2015-02-20 16:24 - 1974224 _____ (BrowsrApps) C:\Users\Lucas\AppData\Roaming\RBNCQA.exe
      Task: {1B78E888-6A08-4EE1-BD43-F5708FBBF3B9} - System32\Tasks\RBNCQA => C:\Users\Lucas\AppData\Roaming\RBNCQA.exe [2015-02-20] (BrowsrApps) <==== ATTENTION
      Task: {D52E3923-5C25-422D-8FCB-EC16F0E3C374} - System32\Tasks\JGPST => C:\Users\Lucas\AppData\Roaming\JGPST.exe [2015-02-20] (PlayMCVenture) <==== ATTENTION
      Task: C:\Windows\Tasks\JGPST.job => C:\Users\Lucas\AppData\Roaming\JGPST.exe <==== ATTENTION
      Task: C:\Windows\Tasks\RBNCQA.job => C:\Users\Lucas\AppData\Roaming\RBNCQA.exe <==== ATTENTION
      end

    • Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Fix. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    20 Février 2015 17:29:50

    Le PC est un alienware X51 R2
    m
    0
    l
    a c 296 8 Sécurité
    a b $ Windows 7
    20 Février 2015 17:34:33

    As-tu encore des pubs ?

    Installe les pilotes suivants :

    http://downloads.dell.com/FOLDER02078177M/1/X51-R2_Chip...

    http://downloads.dell.com/FOLDER02075508M/1/X51-R2_Chip...

    http://downloads.dell.com/FOLDER01776862M/1/X51-R2_Netw...

    http://downloads.dell.com/FOLDER01771359M/1/X51-R2_Audi...

    Ensuite :

    Ouvre le gestionnaire de périphériques, fais un clic droit sur "Contrôleur vidéo" > Propriétés > Détails.

    Dans le menu déroulant, sélectionne : "Numéros d'identification du matériel"

    Poste les renseignements (exemple : PCI\VEN_1969&DEV_1026&SUBSYS_82261043&REV_B0).

    Copie seulement la première ligne, c'est suffisant.

    Si besoin :
    http://www.commentcamarche.net/faq/35597-trouver-le-num...
    m
    0
    l
    20 Février 2015 18:14:09

    PCI\VEN_8086&DEV_0412&SUBSYS_05D71028&REV_06

    J"ai également un problème avec l'affichage, je ne peux pas mettre la résolution max.

    Eric
    m
    0
    l
    21 Février 2015 06:58:07

    Plus de pubs et tout semble en état, je vous remercie pour votre aide.
    reste il des étapes à faire ? si oui lesquels ?
    Si non, je vous souhaite une bonne journée et bonne continuation sur ce forum, où votre aide est plus qu’appréciable.

    Eric
    m
    0
    l
    a c 296 8 Sécurité
    a b $ Windows 7
    21 Février 2015 07:38:20

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Installe un antivirus, Avast par exemple.

    Malwarebytes' Anti-Malware est pratique en cas d'infection :
    http://www.commentcamarche.net/faq/15773-malwarebytes-a...

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu, clique sur un des boutons Sélectionner comme meilleure solution présents en bas de mes réponses.
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS