> Tous les forums > Forum Sécurité
 publicités impossibles a enleverSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
antoine888
  Posté le 13/03/2015 @ 09:30 
Aller en bas de la page 
Petit astucien

Bonjour, la publicité envahie mon pc, ouvre des pages non demandées et s’impose partout.

JHF02xFg5RC0x8Ocomment je peux faire pour les supprimer Merci

Publicité
antoine888
 Posté le 13/03/2015 à 09:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour, la publicité envahie mon pc, ouvre des pages non demandées et s’impose partout.

J'ai passé malwarebyte, antispyware, spybot, avast, et c cleaner.

Comment je peux faire pour les supprimer.Merci

ZenJP
 Posté le 13/03/2015 à 09:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Pourquoi poster ton message en double !?

Sinon suis ceci :

1) Clique sur le triangle jaune au-dessus de ton post et demande le transfert de ton post dans le forum Sécurité (ne crée pas de doublon toi-même)

2) Clique sur le lien en rouge dans ma signature, suis les instructions et poste les 3 rapports demandés

3) Nettoie déjà ce que MBAM trouve (même si tu as déjà exécuté MBAM, il faut poster le dernier rapport)

4) Attends qu'un membre du Groupe Sécurité te prenne en charge

pcastuces
 Posté le 13/03/2015 à 09:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
Billkool
 Posté le 13/03/2015 à 10:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

Pour Antoine 888 : Je vais t'assister mais on va fixer quelques règles avant de mener à bien cette désinfection.

Les dix commandements :


  1. Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici où l’inverse.
  2. Si tu as un Windows illégal, je ne désinfecte pas, inutile de lire la suite.
  3. Si, tu utilises des CracksKeygens, tu les supprimes.
  4. Même si, tu constates une amélioration rapide, il faut continuer jusqu’au bout.
  5. Pour que la désinfection soit efficace, tu donnes une réponse rapide (pas tous les 3 jours) sinon cela ne sert à rien.
  6. Soit assuré que ton suivi automatique de réponse via mail est actif.
  7. La prise en charge comprend : un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter une réinfection future, mise à jour système…
  8. Quelques-uns des outils utilisés peuvent faire réagir certain antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés dans ce cas le désactiver.
  9. Si tu ne comprends pas quelque chose où que cela bloque dans le déroulement d'une tâche, n'hésite pas à poser des questions avant de continuer.
  10. Pour me permettre d'établir un diagnostic, merci de suivre les consignes suivantes et d'envoyer les trois rapports (FRST.txt, Addition.txt et Shortcut.txt)



Scan avec Farbar Recovery Scan Tool :

  • Télécharge FRST sur ton Bureau.

    Ferme toutes les applications en cours !
  • Choisis ta version en 32 bits ou 64 bits.
  • Lance FRST.exe et accepte le Disclaimer en répondant Oui.

    image
  • Coche la case Shortcut.txt
  • Coche la case Addition.txt
  • Puis, clique sur Scan

    image
  • Laisse l'outil travailler.
  • Cela va générer 3 rapports. (FRST.txt, Addition.txt et Shortcut.txt)
  • Utilise Cjoint pour les poster.



Dans l'attente…



Modifié par Billkool le 13/03/2015 11:00
antoine888
 Posté le 13/03/2015 à 11:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : MBAM.txt

antoine888
 Posté le 13/03/2015 à 11:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Billkool,

Merci de suivre ce sujet. Je suis dans les clous avec les 10 commandement.

Suite au message de Zenjp, j'ai posté un rapport Malwarebyte comme indiqué dans sa signature.

Je passe direct au scan de Farbar.

A+

antoine888
 Posté le 13/03/2015 à 12:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Billkool
 Posté le 13/03/2015 à 20:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re,

Tu peux repasser Malwarebytes et mettre tous ce qu'il trouve en Quarantaine,tu cliques sur Appliquer les actions.

Je regarde tes rapports et revient pour la suite...

Publicité
Billkool
 Posté le 13/03/2015 à 23:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Tu peux désinstaller Spybot Search & Destroy inutile et obsolète.

Pour cela désactive la TeaTimer de Spybot Search & Destroy puis supprime le via Programmes et fonctionnalités.

Idem pour SUPERAntiSpyware, garde Malwarebytes pour un scan occasionnel.

Tu peux supprimer ces logs :

C:\Program Files (x86)\Special Box\updateSpecialBox.exe

C:\Program Files (x86)\Special Box\bin\utilSpecialBox.exe

C:\Program Files (x86)\Special Box\bin\SpecialBox.expext.exe

C:\Program Files (x86)\Special Box\bin\SpecialBox.BrowserAdapter.exe

C:\Program Files (x86)\Special Box\bin\SpecialBox.BrowserAdapter64.exe

C:\Program Files (x86)\Special Box\bin\SpecialBox.BOASHelper.exe

C:\Program Files (x86)\Special Box\bin\SpecialBox.expextdll.dll

C:\Program Files (x86)\Special Box\SpecialBoxbho.dll

Logiciel de sécurité non à jours :

( Ccleaner )

Adobe Flash Player
Les infos => http://www.adobe.com/fr/software/flash/about/
http://get.adobe.com/fr/flashplayer/
v17.0.0.134 (pour IE)
v17.0.0.134 (pour Firefox)
/!\ Décocher avant le téléchargement => McAfee

Dit moi une fois cela fait.

antoine888
 Posté le 14/03/2015 à 10:05 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Billkool,

Bon j'ai supprimé les logiciels spybot antispy, fait les mises à jours, passé malwarebyte qui à supprimé les logs spéciale box parce que je ne les ai plus dans C programmes files mais ils sont en quarantaines dans le journal de malwarebyte.

Je suis surpris parce que j'ai déjà passé malwarebyte qui n'avais pas détecté spécial box.

Billkool
 Posté le 14/03/2015 à 10:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

Scan avec Adwcleaner :

  • Télécharge AdwCleaner de Xplode.
  • Lance AdwCleaner.exe qui est sur le Bureau.

    /!\ Sour Windows Vista,7,8 & 8.1 faire un clic-droit sur Adcleaner.exe puis : " Exécuter en tant qu'administrateur" /!\
  • Clique sur Scanner.
  • Laisse l'outil travailler.

    image
  • Ce dernier terminé ,clique sur Scanner.
  • Laisse l'outil travailler.
  • Le scan effectué, un rapport sera créé et sauvegardé sous : C:\AdwCleaner[S0].txt

    image
  • Utilise Cjoint pour le poster.

Scanner avec ZHPCleaner :

  • Télécharge ZHPCleaner sur ton Bureau.
  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Ferme ton navigateur.
  • Lance l'outil.

    /!\ Sous Windows Vista,7,8 & 8.1 fait un clic-droit sur ZHPCleaner.exe puis : "Exécuter en tant qu'administrateur". /!\
  • Accepte "les conditions d'utilisation".

    image
  • Clique sur Scanner et patiente pendant que le logiciel travaille.

    image
  • Ferme l'outil.
  • Un rapport est alors présent sur le bureau sous le nom de ZHPCleaner.txt
  • Utilise Cjoint pour le poster.

Scan avec Junkware Removal Tool :

  • Télécharge JRT de Thisisu sur le Bureau.

    /!\ Pour Windows Vista,7,8 et 8.1 fait un clic-droit sur l'icône JRT puis : "Exécuter en tant qu'administrateur". /!\
  • Une fenêtre va s'ouvrir : "Appuyer sur une touche pour continuer..."

    Note : Le bureau disparaitra un instant, c'est normal.
  • Puis le scan se lance.

    image
  • Au message : The scan completed successfully
  • Attendre l'affichage du rapport sur le Bureau.
  • Utilise Cjoint pour le poster.

Note : Tu as 3 rapports à me faire parvenir.



Modifié par Billkool le 14/03/2015 10:54
antoine888
 Posté le 14/03/2015 à 11:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Adwcleaner me demande de décocher pour nettoyer.

est-ce que je nettoie ?

antoine888
 Posté le 14/03/2015 à 12:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Billkool
 Posté le 14/03/2015 à 17:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Pour Adwcleaner recommence en cliquant sur Nettoyer.

Pour ZHPCleaner recommence en cliquant sur Réparer.

Faire un point de restauration avec OneClick 2 Restore Point :

  • Télécharge OneClick 2 Restore Point de Laddy.
  • Exécute-le.
  • Entre la description suivante : "Avant désinfection".

    image
  • Clique sur le bouton Créer.
  • Clique sur le bouton Quitter pour fermer l'application.

Fix avec Farbar Recovery Scan Tool :

/!\ Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,
si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls.
/!\

  • Premièrement, il faut créer le fichier fixlist.txt
  • Copie/Colle les lignes en gras suivantes dans le Bloc-notes, enregistre ce fichier sur le Bureau, nomme le fixlist.txt

    Start
    closeprocesses:
    emptytemp:
    Special Box (HKLM\...\Special Box) (Version: 2015.03.11.190405 - Special Box) <==== ATTENTION
    HKU\S-1-5-21-69606108-1508136193-93940260-1000\...\Run: [cacaoweb]
    C:\Users\asus\AppData\Roaming\cacaoweb\cacaoweb.exe
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    BHO-x32: Special Box 1.0.0.7 -> {6a915d18-c911-4145-94d9-1492deceebe2}
    C:\Program Files (x86)\Special Box\SpecialBoxbho.dll
    FF Extension: cacaoweb - C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\h1a41tdk.default\Extensions\cacaoweb@cacaoweb.org [2014-10-14]
    FF Extension: Special Box 1.0.1 - C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\h1a41tdk.default\Extensions\{4acdcc57-9621-4284-a7bd-ffe85c2f64eb}.xpi [2015-03-11]
    C:\Users\asus\Downloads\AdAwareWebInstaller_win32_11.1.5354.0.exe
    C:\Users\asus\Downloads\AdAwareWebInstaller_win32_11.1.5354.0(1).exe
    C:\Users\asus\Documents\PC Speed Maximizer
    hosts:
    createrestorepoint:
    end
  • Deuxièmement, il faut placer le fichier fixlist.txt au même endroit que FRST.exe

    image
  • Lance FRST.exe, puis clique sur "FIX"
  • Laisse l'outil travailler.
  • Un rapport fixlog.txt ce créer sur ton Bureau.
  • Utilise Cjoint pour le poster. (Copie/Colle le lien fourni)

Note : Tu as 3 rapports à me faire parvenir.

Billkool
 Posté le 14/03/2015 à 22:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

C'est bon où pas ?

antoine888
 Posté le 14/03/2015 à 22:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Publicité
Billkool
 Posté le 14/03/2015 à 22:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Effectuer une recherche avec UsbFix

  • Commence par télécharger UsbFix sur ton Bureau en cliquant sur l'image ci-dessous.

    image

    Tu patientes,et tu cliques ici :

    image
  • Une fois sur l'interface de UsbFix.

    image
  • Clique sur le bouton Recherche.

    image
  • Branche les supports amovibles que tu désires scanner et clique sur OK.

    image
  • UsbFix démarre la recherche.

    image
  • Tu obtiendras un rapport de recherche, le rapport est sauvegardé sous C:\UsbFix.txt.

    image
  • Utilise Cjoint pour le poster.
KARIM2097
 Posté le 15/03/2015 à 04:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

alors, si ce sont des pop ups qui aparaissent lorsque tu regardes un film online par exemple, que ce soit firefox ou chrome, tu peux telecharger l'app adblock plus ADP et le tour est joué

antoine888
 Posté le 15/03/2015 à 11:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Billkool,

les clefs usb, je n'avais pas pensé à sa. mon ordi a servi pour visionnage photos avec usb ce mardi.

Slt Karim j'ai adblock .

http://cjoint.com/?0Cplkz6jOVS

Billkool
 Posté le 15/03/2015 à 11:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour Antoine888,

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

  • Double clic sur UsbFix.exe présent sur le Bureau.

    /!\ Sous Windows Vista,7,8 & 8.1 fais un clic-droit sur UsbFix.exe puis : " Exécuter en tant qu’administrateur" /!\
  • Clique sur Nettoyage

    image
  • Laisse travailler l'outil.
  • Poste ensuite le rapport UsbFix.txt qui apparaitra avec ton Bureau.
  • Utilise Cjoint pour le poster.



Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Nouveau rapport FRST :

  • Supprime les rapports suivants qui sont sur ton Bureau : FRST.txt, Addition.txt et Shortcut.txt.
  • Relance de nouveau FRST.exe en cochant seulement Addition.txt.
  • Clique sur Scan est poste les 2 nouveaux rapports : FRST.txt & Addition.txt.



Note : Tu as 3 rapports à me faire parvenir.



antoine888
 Posté le 15/03/2015 à 14:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

http://cjoint.com/?0Cpo3y4gJn

http://cjoint.com/?0Cpo4HYtPOW

je n'ai pas de disque externe ni de clef utilisé ou susceptibles d’être infectés

Billkool
 Posté le 15/03/2015 à 15:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Le premier lien ne fonctionne pas. (rapport FRST.txt)

Dans l'attente...

antoine888
 Posté le 15/03/2015 à 17:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Billkool
 Posté le 15/03/2015 à 20:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Faire un point de restauration avec OneClick 2 Restore Point :

  • Télécharge OneClick 2 Restore Point de Laddy.
  • Exécute-le.
  • Entre la description suivante : "Avant désinfection".

    image
  • Clique sur le bouton Créer.
  • Clique sur le bouton Quitter pour fermer l'application.

Fix avec Farbar Recovery Scan Tool :

/!\ Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,
si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls.
/!\

  • Premièrement, il faut créer le fichier fixlist.txt
  • Copie/Colle les lignes en gras suivantes dans le Bloc-notes, enregistre ce fichier sur le Bureau, nomme le fixlist.txt

    Start
    closeprocesses:
    emptytemp:
    HKLM-x32\...\RunOnce: [] => [X]
    C:\ProgramData\Spybot - Search & Destroy
    C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
    FindFolder: Special Box
    end

  • Deuxièmement, il faut placer le fichier fixlist.txt au même endroit que FRST.exe

    image
  • Lance FRST.exe, puis clique sur "FIX"
  • Laisse l'outil travailler.
  • Un rapport fixlog.txt ce créer sur ton Bureau.
  • Utilise Cjoint pour le poster. (Copie/Colle le lien fourni)
antoine888
 Posté le 16/03/2015 à 08:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour Billkoll.

le rapport FRST

http://cjoint.com/?0CqiHki5INs

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
que dois je enlever?
Publicités invasives
Mises àjour windows 7 impossibles
Comment enlever Pub.optional.crossRider.a
Installations d'antivirus impossibles
publicites
Grosse infection, publicités
Et ça recommence, publicités intempestives
Publicités - demande d'aide avec labougie
publicités intempestives
Plus de sujets relatifs à publicités impossibles a enlever
 > Tous les forums > Forum Sécurité