Se connecter / S'enregistrer
Votre question
Résolu

Pub et ActiveDiscount

Tags :
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
5 Mai 2015 20:52:00

Bonjour, bonsoir.

J'ai une autre petite question, l'ordinateur "familial" (tour HP), qui marche généralement très bien, a un gentil virus (en espérant qu'il soit le seul): ActiveDiscount.
J'ai désinstallé tous les modules (et autres trucs portant des noms barbares) sur mon navigateur (Mozilla Firefox), puis j'ai voulu le désinstaller totalement des programmes mais lorsque j'ai lancé la désinstallation une fenêtre c'est ouverte: "Plese [réellement écrit comme sa] close your browser and try again" alors qu'il n'y avait aucune page ouverte.

Merci de votre aide :) 

Autres pages sur : pub activediscount

a c 295 8 Sécurité
5 Mai 2015 22:23:37

Bonjour,

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    m
    0
    l
    Contenus similaires
    a c 295 8 Sécurité
    7 Mai 2015 00:49:20

    • Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

      Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).

    • Coche la case Addition.txt.

    • Clique sur le bouton Scan.

    • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.

    • Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    m
    0
    l
    a c 295 8 Sécurité
    8 Mai 2015 19:41:48

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      CloseProcesses:
      Startup: C:\Users\Annie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Gnrique Desperate Housewives saison 1 _ SerieLive.Net.lnk [2015-04-12]
      ShortcutTarget: Gnrique Desperate Housewives saison 1 _ SerieLive.Net.lnk -> C:\ProgramData\{1018c809-84f6-9806-1018-8c80984f2026}\Gnrique Desperate Housewives saison 1 _ SerieLive.Net.exe (No File)
      C:\ProgramData\{1018c809-84f6-9806-1018-8c80984f2026}
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      FF Extension: Widget context - C:\Users\Annie\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-02-07]
      FF Extension: Extreme Blocker - C:\Users\Annie\AppData\Roaming\Mozilla\Firefox\Profiles\80llcd7y.default-1411143739593\Extensions\kuwsxyzpizivr@nzpwbvzjmlngminc.org [2015-05-04]
      S2 b2103b43; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\IncludeEdit\IncludeEdit.dll",serv
      C:\ProgramData\Ads Remover
      C:\Program Files (x86)\ActiveDiscount
      C:\ProgramData\12453673885871271872
      Task: {3ADA4427-6AEE-41DF-BF07-F6B1C9647939} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION
      Task: {C680AC0F-CE05-4C40-B7D9-2B354ACA2B14} - System32\Tasks\{29C4A29D-A037-41A9-B4C3-8769424332F8} => pcalua.exe -a "C:\Program Files (x86)\ActiveDiscount\ActiveDiscount.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" ""
      Task: {E472E91C-4868-423F-A5BE-4E2059DC4946} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
      end

    • Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Fix. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    a c 295 8 Sécurité
    9 Mai 2015 00:30:09

    Normalement, ActiveDiscount est supprimé.

    Plus de souci ?

    Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
    m
    0
    l
    a c 295 8 Sécurité
    10 Mai 2015 18:48:31

    Peux-tu faire analyser le fichier suivant : C:\Program Files (x86)\Tor\tor.exe

    Sur VirusTotal puis me donner le lien menant à l'analyse ?
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS