bonjour

ma mere a un pc packard belle avec windows 7

Il y a qq temps il y avait beaucoup de pages internet de pub s ouvrant toutes seules

Je me suis servie de super antispyware suivant exactement la procédure comme indiquee dans le site et le probleme etait résolu

Mais depuis hier ca recommence mais essentiellement avec un moteur de recherche "lo-st"

j ai relance un nettoyage avec super spyware et ccleaner mais cette fois ci ca n a rien résolu

merci de m'aider

salutations

anne

,

tu devrais suivre cette procédure :

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

En cas de soucis sur une manip, n'hésite pas à le signaler.

Cordialement.

Fichier joint : ZHPDiag.Txt

Fichier joint : mbam-log-2011-03-26 (13-46-51).txt

Bonjour à tous,

¤ Télécharge Ad-Remover (merci C_XX) sur ton Bureau : Ici
- Double-clique dessus pour le démarrer (Vista/7, clic-droit>Exécuter en tant qu' Administrateur)
- Lance la recherche et poste le rapport généré

A+

Fichier joint : Ad-Report-SCAN[1].txt

Re,

- Double-clique sur Ad-Remover pour l' exécuter
- Lance le nettoyage et poste le rapport

Fichier joint : Ad-Report-CLEAN[1].txt

Le rapport de MBAM indique Aucune action entreprise
Refais la manip' avec, supprime tout ce qu' il trouve et poste le rapport...

Fichier joint : mbam-log-2011-03-26 (18-17-06).txt

Supprime toutes tes : http://www.infos-du-net.com/forum/273143-7-cracks-risques

OK MERCI POUR TOUT

ANNE

Bonsoir,

fais un scan antivirus avec Eset.
Tuto : https://forum.pcastuces.com/eset_online_scanner___nouvelle_version___tutoriel-f31s56.htm
Poste le rapport.

A+

Bonjour,

où en es-tu?

A+

Fichier joint : ESET Onligne.txt

ben oui c est le pc de ma mere et la je m etais absente 2 jours

mais bientot je vais envoye les rapports pour le mien car je trouve qu il comence a ramer !!! lol

encore merci pour tout

a +

Anne

Bonjour,

https://forum.pcastuces.com/infos_securite-f25s57402.htm?page=1&#4105848

¤Télécharge Lop S&D2 (merci Eric_71) : Ici
Lance-le puis clique sur Start scan
Poste le rapport généré

A+

bonjour

j ai desinstaller RegistryBooster

mais quand j ai voulu télécharger Lop S&D2 ca me marque

Lop S&D2 n est pas correctement telecharge et pourrait nuire à votre ordinateur

et il n y a que le choix de le supprimer

merci

anaburu a écrit :

1] j ai desinstaller RegistryBooster

2] mais quand j ai voulu télécharger Lop S&D2 ca me marque

Lop S&D2 n est pas correctement telecharge et pourrait nuire à votre ordinateur

et il n y a que le choix de le supprimer

Re,

1]

2] Mea culpa.

Dés que vous ouvrez une page Internet, vous vous retrouvez envahi(e) de fenêtres publicitaires nommées CiD, vous proposant de télécharger divers programmes, et vous ne savez plus quoi faire pour vous en débarrasser ? … Ces fenêtres révèlent en réalité la présence de l’adware Lop responsable de cette publicité intempestive dont vous êtes victime.
...
Cet adware s’installe lors de l’installation des logiciels suivants, en contrepartie de leur dite « gratuité » :

* Sponsors MSN plus !
* Bittorent
* BitDownload
* BitGrabber
* NetPumper
* BitRoll
* TorrentQ
* Torrent101
* ...
...
En revanche, seul MSN plus ! propose explicitement à l’internaute d’installer ou non le sponsor (responsable de cette publicité abusive). Et par la suite, permettre de désinstaller facilement le sponsor en question.
...
"POLITIQUE DE PROTECTION DE LA VIE PRIVÉE"

CiD vous fournit le produit logiciel (le « logiciel ») gratuitement ou à un prix réduit en échange de votre acceptation à recevoir des messages publicitaires et promotionnels livrés par CiD et des tiers à votre ordinateur basés en partie sur les
mots-clés des sites web que vous - ou tout autre utilisateur de l'ordinateur - visitez.
Le contenu complémentaire peut inclure des publicités, des promotions, des liens à des sites web tiers ou autres documentations livrés à votre ordinateur qui correspondent à ce qui vous intéresse, basés en partie sur des mots-clés trouvés sur les sites web que vous visitez. (...)"
...
Pour les autres programmes cités précédemment, c’est différent, car le fait de désinstaller le logiciel p2p ne supprimera pas pour autant le sponsor, car celui-ci est dissimulé dans un autre programme nommé "CiDhelp" (ou "CiD-quelquechose" dans certains cas).

Remarque : la plupart du temps, la publicité générée par l’adware lop propose elle-même de télécharger d’autres programmes gratuits, comme des jeux, des chaînes de TV et radios etc. … qui, une fois téléchargés, installeront à leur tour d’autres malwares comme : navipromo, le dialer instant access … eux aussi générateurs de pubs ! Résultat : une infection « en cascade » se traduisant par une invasion de publicités en tout genre !
1ère Méthode de désinfection : suppression manuelle

* Démarrer en mode sans échec
* Aller dans le menu Démarrer
* Cliquer sur panneau de configuration
* Choisir le module ajout/suppression de programmes
* Pour Msn plus! : il suffit de désinstaller le sponsor :

* Pour les logiciels p2p indiqués un peu plus haut : il faut chercher et supprimer le sponsor lié à CiD :
o Supprimer les programmes suivants si présents :
+ Cid help
+ Circle Developement
+ Adverts

http://www.commentcamarche.net/faq/sujet-5996-comment-bloquer-les-fenetres-cid

Edit : Ne marque pas ton sujet comme résolu

ok j ai verifie mias c 'est bon il n y avait rien de tout ca a desinstaller

par contre ca m a bien servi pour le mien

et t n as pas besoin de me dire "mea culpa" !!! c est deja genial toute l aide que vous apportez

merci encore

a +

Anne

1) Télécharge :
CCleaner : Ici
Lance-le puis clique sur Options>Avancé et décoche Effacer uniquement les fichiers Temp de Windows datant de plus de 24 heures. Ferme le programme.

2) Lance CCleaner :
Dans le menu Nettoyeur, clique sur Analyse (laisse-le travailler) puis sur le bouton Lancer le nettoyage.
Fais cela plusieurs fois.

Ps : (Bis)ne marque pas ton sujet comme résolu

ok c est fait

Bonjour,

télécharge UsbFix (merci El Desaparecido) : Ici

# Connecte tous tes périphériques externes (clé Usb, disque dur...), sans les ouvrir
# Double-clique sur le raccourci présent sur le Bureau
# Choisis l' option 1 (Recherche) et laisse-le travailler
# Poste le rapport (également sauvegardé à la racine de C:)

process.exe est détecté par certains antivirus (AntiVir, Dr. Web, Kaspersky Anti-Virus...) comme étant un RiskTool. Il ne s' agit pas d' un virus, mais d' un utilitaire destiné à mettre fin des processus. Mis entre de mauvaises mains il pourrait arrêter des logiciels de sécurité (antivirus, firewall...), d' où l' alerte émise.

A+

Ps : (Ter)ne marque pas ton sujet comme résolu

Fichier joint : UsbFix.txt

Bonjour,

# Connecte tous tes périphériques externes, sans les ouvrir
# Double-clique sur le raccourci d' UsbFix
# Choisis l' option 2 (Suppression)
# Ton bureau va disparaître et le Pc redémarrer
# Laisse-le travailler
# Poste le rapport

A+

Fichier joint : UsbFix.txt