FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par malcomex
#199982
Bonjour .
Mon PC est infecte par l'ouverture de pop orange lorsque j'ouvre une page web sous Edge.
on me pose des questions sur la qualité de service et le rapidité d'orange puis on me dit que j'ai gagne un IPhone 8 et d'autre chose.
Pouvez vous m'aider à me débarrasser de cette saloperie.
Les analyses faites par malwarebyte et Kaspersky total security ne révèlent aucune menace.
la pop up s'ouvre sur le premier site que je veux visiter.

je suis sous W10 et ce problème n'apparait que sous edge.

je suis passe par le site de malekal mais le sujet a été ferme sans que le problème soit résolu

Merci
Avatar du membre
par did80
#199984
Salut malcomex

ceci stp

1/
Image Télécharger FARBAR et


l' enregistrer-le sur le Bureau


prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser


Image

L'outil va créer 3 rapports sur le bureau:
  • Frst.txt
    Addition.txt
    Shortcut.txt

Mettre les 3 rapports
Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

2/
Image Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

Image

Image

cliquer sur scanner

Image


cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

Image

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

@+
Avatar du membre
par did80
#199989
re

Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3767140921-2732883879-1582514217-1001\...\MountPoints2: {bad8da53-a36e-11e8-99c8-e0d55e253046} - "F:\startme.exe"
Toolbar: HKU\S-1-5-21-3767140921-2732883879-1582514217-1001 -> Pas de nom - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - Pas de fichier
U3 aswbdisk; pas de ImagePath
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
C:\WINDOWS\Installer\48d26.msi
C:\WINDOWS\Installer\1c92b.msp
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+
Avatar du membre
par malcomex
#199997
Re

j'ai fait l'analyse mais j'ai pas pu désactiver Kaspersky ( probleme de mot de passe)
du coup pas de rapport a considéré que c'était un fichier non fiable.
Par contre il m'a supprimer pas mal de fichier et j'ai rebooter comme demandé

cordialement
Avatar du membre
par did80
#199998
l'antivirus doit être désactivé pour passer les outils

tu peux suspendre la protection par la barre des tâches

autrement çà va être de la voyance ans rapport
Avatar du membre
par did80
#200001
Salut malcomex

ok ceci maintenant stp

Téléchargez Junkware Removal Tool et enregistrez le sur votre ordinateur :

Junkware Ici

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Quittez tous les programmes ouverts et veuillez penser à  sauvegarder vos travaux en cours

Avec Windows Vista et ultérieur, faites un clic droit -> lancez le programme en tant qu'administrateur.

L'outil de suppression va maintenant commencer son travail, appuyer sur une touche de votre clavier pour confirmer cette action.

Veuillez être patient(e) car les processus peuvent prendre un certain temps en fonction des spécifications de votre système.

Votre bureau va disparaitre provisoirement lors du travail de l'outil, ne paniquez pas car c'est normal et attendu.

Junkware Removal Tool fait un nettoyage automatique

Lorsque le nettoyage est terminée, le rapport JRT.txt s'ouvre automatiquement dans le bloc note, un copie se trouve aussi au coté de Junkware Removal Tool.

@+
Avatar du membre
par did80
#200003
ok

ceci maintenant

Image AdliceDiag

Ici

Choisir la version voulue
  • Installer 32/64 bits

    Portable 32 bits

    Portable 64 bits
Image

Laissez les Paramétres par défaut

Image

Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran

Image


onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader

Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

@+
Avatar du membre
par malcomex
#200007
Bonjour did80.

le pc se comportent normalement ,je n'ai pas eu de réouverture de la fenêtre depuis hier .
Je pense que tu as fait un super boulot.
je te remercie beaucoup.

Elevate your online presence with our expert wiki […]

Message d'erreur

Bonjour, Je viens de reconditionner un PC portable[…]

C'est formidable que l'édition gratuite de […]

La pharmacie en ligne Panda.Healthcare semble simp[…]