> Tous les forums > Forum Sécurité
 je suis envahi de pub et programmes suite a un téléchargementSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]
bizule
  Posté le 06/12/2014 @ 19:32 
Aller en bas de la page 
Astucien

Bonjour,

Je viens de télécharger un codec pour movie marker et du coup je suis envahi de pub et programmes

que faire.

Merci

Publicité
Pat6868
 Posté le 06/12/2014 à 20:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

si tu penses être infecté, suis la procédure suivante.

Je ne pourrais pas t'aider plus, mais un spécialiste de la désinfection te prendra en charge.

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Pierre95
 Posté le 06/12/2014 à 20:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonsoir Bizule,

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

ZHPDiag

  1. Télécharge ZHPDiag de Nicolas Coolman
  2. Laisse-toi guider lors de l'installation, c'est très rapide et très simple.
  3. À la fin de l'installation, deux icônes vont apparaître sur ton bureau : ZHPDiag et ZHPFix.
  4. Ouvre ZHPDiag (icône parchemin) :image
  5. Clique sur COMPLET

    image
  6. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
7. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

bizule
 Posté le 06/12/2014 à 20:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : ZHPDiag.txt

bizule
 Posté le 06/12/2014 à 20:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Pierre95
 Posté le 06/12/2014 à 21:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ton PC est vérolé et il y a du monde !!!

---\\ Récapitulatif des détections trouvées sur votre station

http://www.nicolascoolman.fr/blog/ =>PUP.SpeedUpMyPC

http://www.nicolascoolman.fr/blog/ =>PUP.SuperOptimizer

http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider

http://www.nicolascoolman.fr/blog/ =>PUP.Fuyu

http://nicolascoolman.fr/adware-downware =>Adware.Downware

http://nicolascoolman.fr/pup-wajam =>PUP.Wajam

http://nicolascoolman.fr/pup-searchprotect =>PUP.SearchProtect

http://www.nicolascoolman.fr/blog/ =>Hijacker.MyhomeViview

http://nicolascoolman.fr/hijacker-proxy =>Hijacker.Proxy

http://nicolascoolman.fr/pup-astromenda =>PUP.Astromenda

http://www.nicolascoolman.fr/blog/ =>Adware.Pirrit

http://www.nicolascoolman.fr/blog/ =>PUP.NetController

http://nicolascoolman.fr/hijacker-dsite =>Hijacker.DSite

http://nicolascoolman.fr/pup-paybyads =>PUP.PaybyAds

http://nicolascoolman.fr/pup-dealply =>PUP.Dealply

http://nicolascoolman.fr/pup-vuupc =>PUP.VuuPC

http://nicolascoolman.fr/adware-installcore =>Adware.InstallCore

http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit

http://www.nicolascoolman.fr/blog/ =>PUP.Nosibay

http://nicolascoolman.fr/spyware-agenceexclusive =>PUP.AgenceExclusive

http://www.nicolascoolman.fr/blog/ =>PUP.MyBestOffersToday

http://nicolascoolman.fr/rogue-pcspeedup =>Rogue.PCSpeedUp

http://www.nicolascoolman.fr/blog/ =>PUP.Vosteran

http://www.nicolascoolman.fr/blog/ =>PUP.StormVade

http://nicolascoolman.fr/pup-bubbledock =>PUP.BubbleDock

http://nicolascoolman.fr/pup-wpmanager =>PUP.WpManager

http://nicolascoolman.fr/pup-v9software =>PUP.V9Software

http://nicolascoolman.fr/pup-bprotector =>PUP.BProtector

http://www.nicolascoolman.fr/blog/ =>Spyware.AgenceExclusive

http://nicolascoolman.fr/pup-optimizerpro =>PUP.OptimizerPro

~ MSI: 30 link(s) detected in 00mn 00s

On va faire le grand nettoyage ,tu vas passer ces logiciels dans l'ordre.

image 1 - Malwarebyte's Anti Malware

  • Télécharge MalwareBytes
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clic sur Mettre à jour (à droite, au centre)

    image
  • Clic sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clic sur Examiner maintenant
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
A la fin du scan clic sur Voir le journal détaillé


image
  • Clic sur Exporter puis Fichier texte

    image

  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse




image 2
- AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)




Dans la fenêtre de l'outil, cliquer sur Scanner




Quand l'analyse est terminée, cliquer sur Nettoyer




Accepter la fermeture de tous les programmes pour optimiser le nettoyage en cliquant sur OK.




Lire cette information.




Valider le redémarrage en cliquant sur OK




Ne pas passer l'outil plusieurs fois, le premier rapport de suppression étant celui qui sera le plus utile à l'assistant.
Une fois redémarré, envoyer le rapport AdwCleaner[S0].txt .
Il est enregistré dans à la racine du système dans : C:\AdwCleaner\AdwCleaner[S0].txt



  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse



image 3
- ZHPCleaner

Télécharge ZHPCleaner (de Nicolas Coolman) =>http://www.nicolascoolman.fr/download/zhpcleaner/

Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"


Clique sur REPARER et non scanner

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse



image 4- Junkware Removal Tool

  • Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware, regarde ici (PC astuces)
  • Double-clique sur l'icône JRT.exe pour lancer l'installationimage

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par
    clic-droit -> Exécuter en tant qu'administrateur
  • L'application se lance, appuyer sur une touche pour continuer

    image
  • L'outil sauvegarde le Registre avec Erunt

    image
  • Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    image
  • A la fin du scan, un rapport JRT.txt s'ouvre.
  • Poste ce rapport dans ta prochaine réponse.
  • Le rapport est enregistré sur le Bureau.

image5 - ZHPDiag

  1. Ouvre ZHPDiag (icône parchemin) :imagehttp://www.nicolascoolman.fr/download/zhpdiag/" href="http://www.nicolascoolman.fr/download/zhpdiag/">http://www.nicolascoolman.fr/download/zhpdiag/
  2. Clique sur COMPLET

    image
  3. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
4. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse



Modifié par Pierre95 le 06/12/2014 22:27
bizule
 Posté le 06/12/2014 à 22:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Problème avec MBA je les renommer et du coup plus rien dans le fichier juste le non ??

Si je refait un scan il faut que je restaures les fichier sinon il vas rien trouver.

Je peux les affiché dans le programme dans mise en quarantaine mai impossible de les copier

je passe et je continue les testes

clbugnot
 Posté le 06/12/2014 à 22:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir Pierre95

Le message précédent est encore plein de lignes de -----... Je suppose que ça vient d'un Copier/Coller . c'est celui-ci qu'il faut modifier.

Si tu as plusieurs Copier/Coller, sois gentil de les voir tous.

Merci.

Pierre95
 Posté le 06/12/2014 à 22:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Merci Claude, je vais modifier tout ça

Pierre

Publicité
Pierre95
 Posté le 06/12/2014 à 22:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Claude, est ce que c'est mieux comme ca,.

Si c'est cela(je suis long à la détente), je modifierai mes copié collé

clbugnot
 Posté le 06/12/2014 à 22:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Re

C'est parfait. Mais les Copier/Coller, ne les oublie surtout pas...

Bonne soirée.

Pierre95
 Posté le 06/12/2014 à 22:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bizule, peux tu refaire MBAM en respectant scrupuleusement la procédure et m'envoyer le rapport

Pour moi ce sera l'occasion infaillible de voir qu'il n'y a plus de menaces et que tu as tout mis en quarantaine

Pour moi c'est le principal

Pierre

bizule
 Posté le 07/12/2014 à 11:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour depuis ce matin je galère je suis au bureau avec mon fixe je n'arrive plus a me connecter avec le portable

du coup je ne peu plus rien faire MBAM avait trouvé 250 problème une vrais basse cour je vais le refaire

KASPERSKY INTERNET SECURITY ma viré pas mal de chose

maintenant il faut que je puise me reconnecter, je vous passe 2 images



Modifié par bizule le 07/12/2014 12:01
bizule
 Posté le 07/12/2014 à 11:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Suite



Modifié par bizule le 07/12/2014 11:49
Pierre95
 Posté le 07/12/2014 à 12:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour bizule,

N'ayant plus internet, il faudrait télécharger les outils depuis le PC sain, puis par l'intermédiaire d'une clé USB les mettre sur le PC malade et faire les manips indiquées

bizule
 Posté le 07/12/2014 à 12:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour Pierre 95

C'est bon le programme était resté sur le pc MBA tourne je suis a 107 objets détectés pour l'instant

Je voudrez bien refaire la connexion ???????

Je suis sur la même connexion que le bureau???

mounbridge
 Posté le 08/12/2014 à 05:46 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

bonjour,

Juste une intrusion au cas ou ; Pour ton problême de connexion, voir ci dessous, car ça m'est arrivé.....

un virus ou un spyware a modifié votre configuration
il suffit d aller dans ie7 et dans firefox et de décocher la connexion proxy
par miracle tout revient en ordre

bonne journée a vous



Modifié par mounbridge le 08/12/2014 06:11
Publicité
bizule
 Posté le 08/12/2014 à 10:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour ,

Merci

Pierre95
 Posté le 08/12/2014 à 10:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Mounbridge ,

Pierre

Evasion60
 Posté le 08/12/2014 à 11:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Pierre95

... et de passage,

Pourquoi faire passer ZHPCleaner systématiquement sur toutes tes prises en charge Pierre95 ?
Les Outils de Nettoyage/Suppression sont à faire passer, que sur lecture de divers logs qui voient des intrusions !

Bonne réception



Modifié par Evasion60 le 08/12/2014 11:35
bizule
 Posté le 08/12/2014 à 16:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour,

Je suis arriver a remettre en service mon Revo Uninstaller Pro officielle

Je pense avoir enlever optimiser je croise les doigts j'ai dèjas moins de pub et le pc vas beaucoup mieux

Mais je veux continuer le Control

je passe a l’étape suivant

Fichier joint : mba.txt



Modifié par bizule le 08/12/2014 16:34
Pierre95
 Posté le 08/12/2014 à 16:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bisule, mbam a trouvé des menaces,.Pourquoi ne les mets tu pas en quarantaine?

Peux tu refaire un scan Malwarebit anti Malware, et à la fin du scan quand il affiche les menaces, mets les toutes en quarantaine

en suivant cette procédure d’ Evasion60:

  • Sélectionne Examen "Menaces"
  • Clic sur Examiner maintenant

A la fin du scan clic sur Voir le journal détaillé

  • A la fin du scan clic sur Tout mettre en quarantaine ! et appliquer les actions

    image
  • Clic sur Exporter puis Fichier texte

    image

  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau et envoie le nous en utilisant le bouton “ Insérer un rapport “ ou si il est trop long, héberge le sur www.Cjoint.com (coche 21 jours en lecture)

bizule
 Posté le 08/12/2014 à 17:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Pour moi ça roule

Pierre95
 Posté le 08/12/2014 à 17:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Dans l'attente du MBAM avec mise des menaces en quarantaine.

bizule
 Posté le 08/12/2014 à 18:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Fichier joint : MBAM.tex.txt

bizule
 Posté le 08/12/2014 à 18:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Suite

Fichier joint : AdwCleaner[S0].txt



Modifié par bizule le 08/12/2014 18:19
Publicité
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
99 €SSD Samsung 870 EVO 1 To à 99 €
Valable jusqu'au 04 Mars

Amazon fait une promotion sur le SSD Samsung 870 EVO 1 To à 99 € livré gratuitement. On le trouve ailleurs à plus de 130 €. Ce SSD offre des vitesses de 560 Mo/s en lecture et 530 Mo/s en écriture. Il est garanti 5 ans.


> Voir l'offre
65,99 €Boîtier PC Corsair Carbide Series 275R avec fenêtre à 65,99 €
Valable jusqu'au 04 Mars

Cdiscount propose actuellement le boîtier PC moyen tour avec fenêtre Corsair Carbide Series 275R à 65,99 €. On le trouve ailleurs à partir de 99,99 €. Le Corsair Carbide 275R est compact et conçu pour créer des systèmes hautes performances à l'aspect minimaliste. il offre une capacité de refroidissement efficace (2 ventilateurs 120 mm fournis), tout en vous permettant de faire évoluer ses performances grâce aux autres emplacements disponibles.


> Voir l'offre
1249,99 €Apple MacBook Air 13 pouces M1 (8 Go, 512 Go) à 1249,99 €
Valable jusqu'au 02 Mars

Amazon fait une promtion sur l'ordinateur portable Apple MacBook Air 13 pouces M1 à 1249,99 € alors qu'on le trouve habituellement à partir de 1399 €. Apple M1, 8 Go de RAM, 512 Go de stockage.


> Voir l'offre

Sujets relatifs
Infection suite à téléchargement
Infection suite au téléchargement de Dreiver Max
Demande aide suite fausse mise à jour FlashPlayer, programmes indésirables
Infections suite à téléchargement lecteur pdf
Demande d'analyse de mon PC suite à téléchargement
Infection suite à téléchargement et install
pc bloqué suite téléchargement kavremover
PC infecté suite téléchargement
Après un téléchargement disparition de programmes
Avast encore suite téléchargement crack
Plus de sujets relatifs à je suis envahi de pub et programmes suite a un téléchargement
 > Tous les forums > Forum Sécurité