FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[ggcp]

Bonjour.
J'ai firefox qui est complètement infesté de pub: un faux antivirus qui me dit que mon pc est infecté pour que je clique et l'installe, des pages qui s'ouvrent toutes seules pour installé une sois dis en nouvelle version de Java etc..
Que faire ?
Je vous remercie par avance de votre aide.

[lilidurhone]

Hello

C'est moi qui vais te prendre en charge

On va commencer directement par Roguekiller

• Télécharge sur le bureau RogueKiller
• Quitte tous tes programmes en cours
• Sous Vista/Seven , clique droit - lancer en tant qu'administrateur
• Sinon lance simplement RogueKiller.exe
• Patiente pendant le pre-scan, puis clique sur le bouton "Scan"
• Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

[ggcp]

[lilidurhone]

Et dans les autres onglets?

[ggcp]

RogueKiller V9.1.0.0 [Jun 23 2014] par Adlice Software
Mail : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : mamina [Droits d'admin]
Mode : Recherche -- Date : 07/03/2014 15:29:17

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 4 ¤¤¤
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 - TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 - TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 - TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 - TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK2565GSX ATA Device +++++
--- User ---
[MBR] e980f8ff23b889c29a437037d5d81875
[BSP] c320331ee0e9f196e297568bfde67531 : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 27265024 | Size: 100 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 27469824 | Size: 225061 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: FLASH Drive SM_USB20 USB Device +++++
--- User ---
[MBR] e524714e7f769e9ed8577792ece20238
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0xb) [VISIBLE] Offset (sectors): 64 | Size: 1911 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

[lilidurhone]

Du coup ne fais pas suppression


* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.nicolascoolman.fr/?wpdmdl=803 ou http://www.commentcamarche.net/download ... 99-zhpdiag

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
https://www.sosvirus.net/telecharger/zhpdiag/

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
http://cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.commentcamarche.net/faq/2949 ... ser-cjoint

[ggcp]

Voilà pour toi ^^
http://cjoint.com/?0GdqvetI5Aj

[lilidurhone]

Etat de la version : Nouvelle version disponible

Tu vas devoir recommencer

http://www.nicolascoolman.fr/?wpdmdl=803

[ggcp]

Et voilà, ouf ^^
http://cjoint.com/?0GdruVU3vEQ

[lilidurhone]

Tu vas devoir désactiver avast à nouveau car on va passer Shortcut module

Tout d'abord, désactivez votre antivirus avant d'utiliser Shortcut_Module.


Téléchargez Shortcut_Module : http://www.telecharger.sosvirus.net/dow ... ut-module/ ou http://www.aht.li/2159847/Shortcut_Module.exe
Enregistrez-le sur le bureau, puis lancez-le.
Cliquez sur Nettoyer.
Patientez durant que le logiciel travaille.
À la fin, l'ordinateur va redémarrer. Au redémarrage, rouvrez Shortcut_Module et cliquez sur le petit R pour afficher le rapport. Sinon allez le cherchez sous C:\Shortcut_Module_XX_XX_XX (Les X étant des chiffres). Hébergez-le comme ceci et postez-le à la personne vous ayant pris en charge, si vous êtes en cours de désinfection.

[ggcp]

http://cjoint.com/?0GdrY4SVlLC

[lilidurhone]

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires == Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation

https://toolslib.net/downloads/viewdown ... dwcleaner/

* Si problème avec le 1er lien prends le ici http://www.commentcamarche.net/download ... adwcleaner

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint

* Pour t'aider http://www.commentcamarche.net/faq/2949 ... ser-cjoint

[ggcp]

http://cjoint.com/?0GdsbgyVRqK

[lilidurhone]

Fais nettoyer

ça devrait aller mieux

[ggcp]

Merci beaucoup. Je redémarre le pc là

[ggcp]

http://cjoint.com/?0GdsGQGnOiM

[lilidurhone]

Je regarde ça un peu plus tard

[ggcp]

Pas de soucis

[lilidurhone]

Hello

Pour désinstaller Grimefighter

Panneau de configurationdésinstaller un programmeavast modifierchanger décoche Grimefighter

Patientes le temps de la désinstallation

L'ordinateur va redémarrer

Ensuite mets avast à jour V9.0.2021 ainsi qu'adobe reader


* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : http://www.bleepingcomputer.com/downloa ... ol/dl/131/

* Enregistre-le sur ton bureau.

* Ferme toutes les applications en cours.

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit = Exécuter en tant qu'administrateur.

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique. ... l-tutoriel

[g3n-h@ckm@n]

bonjour possible de lire le rapport de shortcut_module ?

[lilidurhone]

Gen

Pas possible il n'a pas fonctionné

"Incompatible avec 64 bit"

[g3n-h@ckm@n]

hello c'est où que tu lis ca ?

[lilidurhone]

Gen

Il me l'a dit hier sur la shout....

[g3n-h@ckm@n]

avec tous les rapports que je lis qui sortent d'un 64 bits je peux te dire qu'il est compatible , sinon il ferait comment pour supprimer dans syswow64 et dans le registre 64 bits ?

et une désinfection sur fait sur le forum pas sur le chat , merci de lire la charte

et pour shortcut_module , il fonctionne très bien je suis en train de le faire tourner sur windows 8.1 64 bits.

http://www.aht.li/2159847/Shortcut_Module.exe

[lilidurhone]

Gen

Je le sais bien

Ggcp

Tu pourras réessayer Shortcut module

[ggcp]

Je fais quoi là Shortcut module ou Junkware Removal ?
Ensuite Gen, je n'y peux rien si j'ai eu ce message d'erreur. Je ne vais pas aller l'inventé.

[lilidurhone]

Tu réessaie Shortcut

[ggcp]

Cette fois ça à fonctionner
http://cjoint.com/?0Gem3b0vRuA

[lilidurhone]

Super

Passe à la manipulation pour virer grimefighter

[ggcp]

Voilà c'est fait avec succès.

[lilidurhone]

Refais zhpdiag

[ggcp]

Fait ^^
http://cjoint.com/?0GenSMmWEm6

[lilidurhone]

ggcp

Fais les mises à jour pour avast et adobe reader

[ggcp]

Ah, je pensais qu'elles étaient faites mdr, je vais aller les faire.

[ggcp]

Voilà c'est fait ^^

[lilidurhone]

Refais zhpdiag