Votre question
Résolu

Gros soucis virus

Tags :
  • Virus
  • Adware
  • Sécurité
  • Internet
Dernière réponse : dans Sécurité et virus
12 Novembre 2015 18:19:54

Bonsoir
mon ordi plante et des pages internet s'ouvrent tout le temps
besoin d'aide svp
Merci par avance

Autres pages sur : gros soucis virus

a c 327 8 Sécurité
a b 2 Internet
12 Novembre 2015 18:25:30

Bonjour,


1/

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

  • Une fois le scan terminé, choisis l'option "Nettoyer".

  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].



  • 2/

    • Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

      Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

      32 ou 64 bits - Comment savoir ?

    • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).

    • Coche la case Addition.txt.

    • Clique sur le bouton Analyser.

    • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.

    • Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    m
    0
    l
    Contenus similaires
    a c 327 8 Sécurité
    a b 2 Internet
    12 Novembre 2015 20:31:29

    Citation :
    CHR Extension: (Internet traffic economizer) - C:\Users\Pina\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdhmbfholeopafngkafjdljlogobfgmd [2015-11-08]

    --> Douteuse cette extension, désinstalle-la pour voir :
    https://support.google.com/chrome_webstore/answer/26647...
    m
    0
    l
    12 Novembre 2015 20:42:54

    Impossible d'accéder aux extensions google chrome !?
    m
    0
    l
    a c 327 8 Sécurité
    a b 2 Internet
    12 Novembre 2015 21:15:05

    L'extension "Internet traffic economizer" est encore présente ?
    m
    0
    l
    12 Novembre 2015 21:18:00

    Non je l'ai supprimé.
    m
    0
    l
    a c 327 8 Sécurité
    a b 2 Internet
    13 Novembre 2015 09:31:50

    As-tu toujours des publicités intempestives ?

    • Pour supprimer les traces de McAfee :
      http://download.mcafee.com/products/licensed/cust_suppo...

    • Ouvre le Bloc-notes.
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      CloseProcesses:
      Tcpip\..\Interfaces\{50F8CF23-22C2-4E7F-BF48-BFD357F67794}: [DhcpNameServer] 192.17.128.24
      HKU\S-1-5-21-3457086647-1905535817-242916098-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_adsrch_15_45¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyD0EzytA0AtBzzyByD0Fzy0BzztB0BtBtN0D0Tzu0StCyEtDyCtN1L2XzutAtFtCyEtFtDtFtCtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StBtBtDtA0EtAyCyCtGyC0Ezz0DtGyC0FyDtCtGtCtB0CzytGtDtAzztAtA0F0D0DtBtCzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0FyDyCtAtDyC0DtGtCyC0EyBtGyEtDyCyEtGzzyCtBtCtGtDtD0CyDtCyC0AtA0CtDtBtD2QtN0A0LzuyE%26cr%3D2005333018%26a%3Dwncy_adsrch_15_45%26os%3DWindows%2B8.1
      SearchScopes: HKLM -> DefaultScope {B3EA41FE-FB74-4B4D-A0A2-68DEED832C79} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_adsrch_15_45¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyD0EzytA0AtBzzyByD0Fzy0BzztB0BtBtN0D0Tzu0StCyEtDyCtN1L2XzutAtFtCyEtFtDtFtCtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StBtBtDtA0EtAyCyCtGyC0Ezz0DtGyC0FyDtCtGtCtB0CzytGtDtAzztAtA0F0D0DtBtCzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0FyDyCtAtDyC0DtGtCyC0EyBtGyEtDyCyEtGzzyCtBtCtGtDtD0CyDtCyC0AtA0CtDtBtD2QtN0A0LzuyE%26cr%3D2005333018%26a%3Dwncy_adsrch_15_45%26os%3DWindows%2B8.1&p={searchTerms}
      SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
      SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://fr.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
      SearchScopes: HKLM -> {B3EA41FE-FB74-4B4D-A0A2-68DEED832C79} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_adsrch_15_45¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyD0EzytA0AtBzzyByD0Fzy0BzztB0BtBtN0D0Tzu0StCyEtDyCtN1L2XzutAtFtCyEtFtDtFtCtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StBtBtDtA0EtAyCyCtGyC0Ezz0DtGyC0FyDtCtGtCtB0CzytGtDtAzztAtA0F0D0DtBtCzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0FyDyCtAtDyC0DtGtCyC0EyBtGyEtDyCyEtGzzyCtBtCtGtDtD0CyDtCyC0AtA0CtDtBtD2QtN0A0LzuyE%26cr%3D2005333018%26a%3Dwncy_adsrch_15_45%26os%3DWindows%2B8.1&p={searchTerms}
      SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
      SearchScopes: HKU\S-1-5-21-3457086647-1905535817-242916098-1001 -> DefaultScope {B3EA41FE-FB74-4B4D-A0A2-68DEED832C79} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_adsrch_15_45¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyD0EzytA0AtBzzyByD0Fzy0BzztB0BtBtN0D0Tzu0StCyEtDyCtN1L2XzutAtFtCyEtFtDtFtCtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StBtBtDtA0EtAyCyCtGyC0Ezz0DtGyC0FyDtCtGtCtB0CzytGtDtAzztAtA0F0D0DtBtCzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0FyDyCtAtDyC0DtGtCyC0EyBtGyEtDyCyEtGzzyCtBtCtGtDtD0CyDtCyC0AtA0CtDtBtD2QtN0A0LzuyE%26cr%3D2005333018%26a%3Dwncy_adsrch_15_45%26os%3DWindows%2B8.1&p={searchTerms}
      SearchScopes: HKU\S-1-5-21-3457086647-1905535817-242916098-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
      SearchScopes: HKU\S-1-5-21-3457086647-1905535817-242916098-1001 -> {B3EA41FE-FB74-4B4D-A0A2-68DEED832C79} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_adsrch_15_45¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyD0EzytA0AtBzzyByD0Fzy0BzztB0BtBtN0D0Tzu0StCyEtDyCtN1L2XzutAtFtCyEtFtDtFtCtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StBtBtDtA0EtAyCyCtGyC0Ezz0DtGyC0FyDtCtGtCtB0CzytGtDtAzztAtA0F0D0DtBtCzyyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0F0FyDyCtAtDyC0DtGtCyC0EyBtGyEtDyCyEtGzzyCtBtCtGtDtD0CyDtCyC0AtA0CtDtBtD2QtN0A0LzuyE%26cr%3D2005333018%26a%3Dwncy_adsrch_15_45%26os%3DWindows%2B8.1&p={searchTerms}
      EmptyTemp:
      end

    • Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Corriger. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    a c 327 8 Sécurité
    a b 2 Internet
    13 Novembre 2015 19:52:44

    Et pour ma question ? :) 
    m
    0
    l
    13 Novembre 2015 21:59:38

    ah pardon. Non il n'y en a plus.
    m
    0
    l

    Meilleure solution

    a c 327 8 Sécurité
    a b 2 Internet
    13 Novembre 2015 22:32:42

    Tu peux ajouter AdBlock comme extension :
    https://chrome.google.com/webstore/detail/adblock/gighm...

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    http://www.commentcamarche.net/faq/15773-malwarebytes-a...

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu, clique sur un des boutons Sélectionner comme meilleure solution présents en bas de mes réponses.
    partage
    14 Novembre 2015 12:15:55

    Je te remercie beaucoup .
    Bonne journée à toi.
    m
    0
    l
    a c 327 8 Sécurité
    a b 2 Internet
    14 Novembre 2015 12:56:48

    Ok pour DelFix.

    Bon après-midi ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS