> Tous les forums > Forum Sécurité
 Ordinateur portable infecté, pub internet
Ajouter un message à la discussion
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]
tafraout809
  Posté le 12/12/2014 @ 21:44 
Aller en bas de la page 
Petit astucien

Bonjour,
Je suis Justine, je rencontre depuis quelques jours des problèmes avec mon ordinateur.
Cela se traduit par des pages de pub qui s'ouvre sur internet, une lenteur et des programmes qui s'intallent tout seul.
J'ai télécharger revo uninstaller qui m'a permis de supprimer tous les programmes qui me semblent infectés.
J'ai aussi nettoyé mon pc avec Anti Malware, Adwcleaner, et JRT.
Je ne suis pas certaine d'avoir tout fait correctement mais il semble que plus aucun programme ne s'intalle seul, mais il y a encore beaucoup de publicité et de lenteur pour internet.
J'ai besoin de vos précieux conseils pour avancer.

Bonne soirée
Justine

Publicité
Billkool
 Posté le 12/12/2014 à 21:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

Si,tu penses être infecté,clique sur le lien de ma signature Aide au diagnostic d'un pc infecté et poste les 3 rapports demandés.
Patiente le temps qu'un "Helper" te prenne en charge.

@ +

tafraout809
 Posté le 12/12/2014 à 22:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonsoir,

Comme demandé je joins ici les rapports demandés :

AdwCleaner : http://www.cjoint.com/data/0LmwIqCJFk9.htm

Malwarebytes Anti-Malware : http://www.cjoint.com/data/0LmwKl19Xvu.htm

ZHPDiag : http://www.cjoint.com/data/0Lmw5n0B8UN.htm

Voila j'espère que ca vous aidera !

Merci d'avance

Pierre95
 Posté le 12/12/2014 à 23:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonsoir tafraout809,

Peux tu passer ces deux outils:

Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"


Clique sur Réparer et non sur scanner

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse


Junkware Removal Tool

  • Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware, regarde ici (PC astuces)
  • Double-clique sur l'icône JRT.exe pour lancer l'installationimage

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par
    clic-droit -> Exécuter en tant qu'administrateur
  • L'application se lance, appuyer sur une touche pour continuer

    image
  • L'outil sauvegarde le Registre avec Erunt

    image
  • Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    image
  • A la fin du scan, un rapport JRT.txt s'ouvre.
  • Poste ce rapport dans ta prochaine réponse.
  • Le rapport est enregistré sur le Bureau.


Refais un ZHPDIAG qui prendra en compte les suppressions et pour voir ce qui reste comme malwares

Pierre



Modifié par Pierre95 le 12/12/2014 23:20
tafraout809
 Posté le 13/12/2014 à 10:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour !

Je rencontre un problème avec la première manip ZHPcleaner qui se stop à 70 % avec le message suivant : " Line 9554 (File"C:/Users/Justine/downloads/ZHPCleaners.exe"):
Error: Subscript used ou non-accessible variable.

Puis je tout de même commencé la manip sur JRT ?

Pierre95
 Posté le 13/12/2014 à 11:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour et bon weekend,

oui, bien sur passe à JRT

tafraout809
 Posté le 13/12/2014 à 13:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je joins maintenant les rapports :

JRT : http://www.cjoint.com/data/0LnnsgdMKBM.htm

ZHPDiag : http://www.cjoint.com/data/0LnnS2OhQwl.htm

Merci

Pierre95
 Posté le 13/12/2014 à 14:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

ADOBE READER

Adobe reader n'est pas à jour

Télécharges la dernière version ( en n'oubliant pas de décocher l'offre facultative MacAfee)

http://get.adobe.com/fr/reader/

désinstalle Adobe reader et réinstalle la nouvelle version


Avec la permission deGustaveflpour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

soit par la méthode habituelle:

Un tuto également pour W7 sur cette page.Un tuto également pour W8 sur cette page

soit par ce petit utilitaire :

  • TéléchargeOneClick 2 Restore Pointde Laddy.


    • Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
    • Entrer la description suivante : Avant Désinfection.




    Cliquer sur le bouton Quitter pour fermer l'application.

    télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

    https://1fichier.com/?l43h2wetku

  • /!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\


    • Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).






    • Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.


    Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

    ou


    • Clique sur le bouton IMPORTER



    • Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

    Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

    • Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



    Les lignes en gras ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix[/u]. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

    • Clique sur le bouton GO pour lancer le nettoyage



    • Clique sur Ok.

    ► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

    ► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

    • Héberge le rapport et communique le lien dans ta prochaine réponse.

  • Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum



Modifié par Pierre95 le 13/12/2014 14:13
tafraout809
 Posté le 13/12/2014 à 17:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je viens de faire les manipulations demandées :

Voici le rapport de ZHPFix : http://www.cjoint.com/data/0LnrSwS8cC5.htm

et le rapport de ZHPDiag : http://www.cjoint.com/data/0LnrZiLogNW.htm

Voila merci pour le temps que vous me consacré

Publicité
Pierre95
 Posté le 13/12/2014 à 17:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonsoir,

Peux tu maintenant réessayer de passer ZHPCleaner ?

Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"


Clique sur Réparer et non sur scanner

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse



Modifié par Pierre95 le 13/12/2014 17:59
tafraout809
 Posté le 13/12/2014 à 18:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Malheureusement une nouvelle fois je recois un message d'erreur au bout de 70% !

Pierre95
 Posté le 13/12/2014 à 18:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Peux tu réinitialiser Internet explorer ?

Pour sauvegarder vos favoris avant la réinitialisation d'Internet Explorer, regardez ceci.

  • Lancez Internet Explorer.
  • Allez dans le menu Outils.
  • Puis dans Options Internet.
  • Activez l'onglet Avancé.
  • Cliquez sur Réinitialiser....


  • Modifié par Pierre95 le 13/12/2014 18:28
    Pierre95
     Posté le 13/12/2014 à 18:56 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Après avoir réinitialisé Internet explorer, je te donne une seconde tache à faire:

    Peux tu mettre le scripte ZHPFix que je tu viens de passer à la poubelle pour que tu ne le confondes avec celui que je t'envoie maintenant .

    Tu vas télecharger ce deuxième scripte à l'adresse ci dessous

    https://1fichier.com/?tfpq75bekp

    En suivant la même procédure que tout à l'heure , tu vas faire un ZHPFix avec ce scripte

    Tu m'enverras son rapport et tu me referas un rapport ZHPDiag pour vérifier le travail.

    A te lire,

    Pierre



    Modifié par Pierre95 le 13/12/2014 21:37
    Billkool
     Posté le 13/12/2014 à 21:14 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
      Astucien

    Bonjour,

    Si,je puis me permettre.

    Pierre 95, il manque les commandes dans ton Script.

    @ +

    Pierre95
     Posté le 13/12/2014 à 21:39 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Bonsoir et bon weekend Billkool,

    Tu as le droit de te permettre

    J'ai corrigé et mis les commandes pour que le script fonctionne

    tafraout809
     Posté le 13/12/2014 à 21:49 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Cette fenêtre s'ouvre quand je lance (GO) ZHPFix, que faire ?

    tafraout809
     Posté le 13/12/2014 à 22:03 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Autant pour moi je viens de refaire avec le nouveau script cela fonctionne
    Je vous envois les rapports dans 2 minutes

    Publicité
    tafraout809
     Posté le 13/12/2014 à 22:15 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien
    Pierre95
     Posté le 13/12/2014 à 22:28 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Pour le 2eme script c'est OK.

    Tu vas désactiver ton antivirus et réessayer de passer ZHPCleaner en espérant qu'il ira jusqu'au bout.

    Déjà est ce que ton PC va mieux.

    tafraout809
     Posté le 13/12/2014 à 23:07 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Parfait ZHPcleaner a été jusqu'au bout voici le rapport :
    http://www.cjoint.com/data/0LnxmuwOTlH.htm

    Oui mon pc va beaucoup mieux, plus aucune lenteur ni de programme qui s'intalle seul.
    Juste quand j'ouvre internet explorer la premièrer page qui s'ouvre est seeearch.com et l'adresse du site change il me recommande des mises à jour !

    Pierre95
     Posté le 13/12/2014 à 23:36 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Juste quand j'ouvre internet explorer la premièrer page qui s'ouvre est seeearch.com et l'adresse du site change il me recommande des mises à jour !

    As tu réinitialisé Internet explorer ?

    Réinitialiser Internet Explorer paramètres par défaut pour supprimer le virus

    1. Cliquer sur l’ icône d’engrenage, aussi connu comme le menu Action ou outils, situé dans le coin supérieur droit de la fenêtre de navigateur. Lorsque le menu déroulant s’affiche, sélectionner options Internet.
    2. Boîte de dialogue Options Internet de Internet Explorer doit maintenant s’afficher, qui vient se superposer à la fenêtre du navigateur. Cliquer sur l’onglet avancé.
      L’onglet Options avancées devrait maintenant être affiché. Vers le bas de cet onglet se trouve une section intitulée paramètres de réinitialisation Internet Explorer. Cliquer sur le bouton Réinitialiser , trouvé dans cette section.
    3. La boîte de dialogue réinitialiser les paramètres d’Internet Explorer, dans l’exemple ci-dessous, devrait maintenant être affichée. Placer une encoche devant l’option supprimer les paramètres personnels , mis en surbrillance dans l’exemple ci-dessous, puis cliquer sur le bouton Reset pour lancer ce processus.

    Après cela remets ta page d'accueil favorite et dis moi si seeearch.com revient

    http://windows.microsoft.com/fr-fr/internet-explorer/change-home-page#ie=ie-11

    tafraout809
     Posté le 14/12/2014 à 16:52 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Bonjour !
    Je ne sais pas si c'est moi qui ne fait pas les bonnes manip mais imossible de changer ma page d'accueil
    J'ai bien réinitialiser internet explorer et supprimer les paramétres personnels ensuite redémmarer l'ordinateur.
    Quand je vais dans option internet pour replannifier ma page d'accueil je mets l'addresse de google ou clic sur "page actuelle" puis appliquer et ok
    Mais quand je reouvre internet je retombe sur seeearch.com !

    Je ne comprends pas ce qu'il se passe
    Merci et bonne fin de journée

    Pierre95
     Posté le 14/12/2014 à 17:25 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Bonjour , ce que tu me dis, malheureusement je m' y attendais.

    Ce n'est pas que tu as fait du mauvais boulot.

    J'avais remarqué ce détournement de page d'accueil et les outils que je t'ai fait passer n'ont pas pu résoudre ce problème parmi ceux que tu avais.

    Si des nuisibles ( malwares) reviennent ou résistent, c’est qu’ils sont peut être tapis en profondeur dans le système (ex: rootkits).

    Dans ce cas, l’utilisation d’outils plus puissants est parfois nécessaire.

    Les prochaines instructions te seront données par un membre du Groupe Sécurité ,dès qu'il sera disponible.

    Sur ce forum, lui seul est habilité pour te débarrasser de ces nuisibles et peut être il verra des choses qui m’ont échappées.

    Il faut être patient car ils sont bénévoles et ont aussi une vie de famille et professionnelle.

    Je te souhaites une bonne fin de désinfection.

    Pierre95

    tafraout809
     Posté le 14/12/2014 à 17:54 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Merci Pierre95 pour le temps que tu m'as consacré, tu m'as déjà beaucoup aidé.
    J'espère que cela n'est pas trop grave
    J'attend des nouvelles de ce membre alors. Dois je faire quelques choses de particulier ou il viendra me contacter spontanément ?
    Merci pour votre temps !
    Bonne continuation et bon fin de dimanche

    Justine

    Pierre95
     Posté le 14/12/2014 à 18:25 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Justine,

    non rien de grave, juste ce point que je ne sais pas résoudre.

    Spontanément ce sera soit un membre du Groupe Sécurité ou peut être un simple astucien comme moi, qui connait la solution et qui te te débarassera de cette page d'accueil récalcitrante et tenace.

    Bonne soirée et bonne fin de désinfection

    Pierre

    tafraout809
     Posté le 14/12/2014 à 18:46 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    Très bien, merci encore Pierre.
    Je serais patiente
    Bonne soirée

    Publicité
    Pages : [1] 2 3 ... Fin
    Page 1 sur 3 [Fin]

    Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !


    Les bons plans du moment PC Astuces

    Tous les Bons Plans
    9,99 €Jeu PC Star Wars: Battlefront 2 à 9,99 €
    Valable jusqu'au 08 Avril

    Amazon propose actuellement le jeu PC Star Wars: Battlefront 2 à 9,99 €. Le code du jeu vous serra envoyé par email et vous pourrez le télécharger sur Origin.


    > Voir l'offre
    216,99 €NAS Synology DS218Play à 216,99 €
    Valable jusqu'au 05 Avril

    La Fnac fait une promotion sur le NAS Synology DS218Play qui passe à 216,99 € alors qu'on le trouve ailleurs à partir de 249 €.  Gérez votre bibliothèque multimédia avec le serveur NAS Synology DiskStation DS218play. Ce modèle 2 baies sera capable d'effectuer le transcodage en temps réel des contenus source 4K Ultra HD. Il est doté d'un processeur Realtek Quad-Core avec une mémoire de 1 Go RAM DDR4. Disposez de deux ports USB 3.0, d'un port Gigabit Ethernet, d'un système de stockage avec fichier ext4 et d'une solution efficace de synchronisation et de sauvegarde.


    > Voir l'offre
    79,99 €Polaroid Originals OneStep 2 édition Stranger Things à 79,99 €
    Valable jusqu'au 05 Avril

    Darty propose l'appareil photo Polaroid Originals OneStep 2 en édition Stranger Things à 79,99 € au lieu de 99 €. Inspiré par l'appareil photo OneStep original de 1977, le Polaroid One Step 2 est un appareil photo analogique instantané adapté à notre époque. Avec  le Polaroid One Step 2, revenez aux sources de la photographie en réalisant de beaux clichés avec  un rendu unique sur papier photo instantané


    > Voir l'offre

    Sujets relatifs
    Ordinateur portable sans connexion internet
    Ordinateur portable infecté par trojan
    Vérification de mon ordinateur soi-disant infecté
    Soucis de lenteur et détection d'infection diverses (Ordinateur portable)
    Ordinateur portable neuf depuis moins de 24h, pourtant suspicion de virus
    Ordinateur infecté
    mon ordinateur est infecté
    Ordinateur infecté par Spywares, navigation impossible
    Ordinateur portable plus que pollué par adwares et sites malvaillants
    pc portable infecte
    Plus de sujets relatifs à Ordinateur portable infecté, pub internet
     > Tous les forums > Forum Sécurité