FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Coloseum]

Depuis quelques jours, sur Google Chrome, un onglet gfdcv.com s'ouvre assez fréquemment, me proposant de répondre à des questions, une sorte d'enquête sur le site sur lequel je navigue, cela dépend. Comment supprimer cela ? De plus, j'ai un autre soucis. On me propose souvent d'installer une "mise à jour" de Word 2010, à travers une petite fenêtre qui s'ouvre se nommant "Click to run".
Merci d'avance pour votre aide.

[PSynika]

Bonjour Coloseum,

avant toutes choses il faudrait faire une analyse du système pour voir le problème.


1)Télécharge ZHPDiag sur ton bureau sur le site http://www.nicolascoolman.fr/download/zhpdiag/


2)Laisse-toi guider lors de l'installation.

3)Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.

4)Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.

5)Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
http://www.cjoint.com

Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.…riel#16374


Merci =)

[Coloseum]

Merci à toi, voilà le rapport !

http://cjoint.com/14au/DHBncQlSytI.htm

[PSynika]

super, oui effectivement ton pc à quelques soucis

Premierement avec ce diagnostique, on peut constater que Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui, généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés en même temps (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc. qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.


   Télécharge AdwCleaner (d'Xplode) sur ton bureau sur ce site : https://toolslib.net/downloads/viewdown ... dwcleaner/
   Lance le, clique sur Scanner puis patiente le temps du scan.
   Une fois le scan fini, poste le contenu du rapport.

   Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt


Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique. ... -de-xplode

[Coloseum]

J'ai trouvé [R0] mais pas [R1]
Le voici.
http://cjoint.com/14au/DHBnI6EmnUH.htm

Sinon, comment obtenir [R1] ?

[PSynika]

re,

1er ETAPE

Toujours avec le logicie Adwcleaner,

Lance-le, clique sur Scanner puis patiente le temps du scan.
Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste-moi son contenu dans ta prochaine réponse.

-----

2E ETAPE

Ensuite, tu refais comme tout à l'heure :

Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.

Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.

Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
http://www.cjoint.com

[Coloseum]

J'ai retrouvé [R1], le voilà
http://cjoint.com/14au/DHBn2oTi4UW.htm


Sinon, [S0], le rapport juste après le redémarrage
http://cjoint.com/14au/DHBn0420jrm.htm

[PSynika]

ok, maintenant est ce que tu peux faire la deuxième étape que je t'ai écrite tout à l'heure c'est à dire refaire un scan avec ZHPDIAG. Merci

[Coloseum]

Je l'avais lancé, mais c'était long. Désolé.

Le voici !
http://cjoint.com/14au/DHBoghG6d8o.htm

[PSynika]

Ok, tu as supprimé pas mal de logiciels malveillants, mais ils en restent quelques uns.

Continuons à les suprimmer de ton pc ...

Pour se faire fait comme c'est indiqué ci-dessous :

• Télécharge MBAM en cliquant sur "Version gratuite à télécharger".
• Enregistre-le sur ton bureau.
• Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
• Une fois le logiciel installé et lancé fais un SCAN".
• Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen
• Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.
• Clique sur Appliquer les actions. S'il est demandé de redémarrer le PC, fais-le.

Ensuite fais un ZHPDIAG et colle moi le rapport ici comme tout à l'heure pour vérification.

Merci, on va en venir à bout ne t'inquiétes pas =)

[Coloseum]

Je suis en train de m'en occuper, merci beaucoup pour ton aide !

[PSynika]

c'est normal on est là pour ça

[Coloseum]

Le ZHPDiag est en cours.


Sinon, ce message apparait souvent, est-ce un virus ?
http://hpics.li/aa5aa4b

[Coloseum]

Voilà le ZHPDiag !

http://cjoint.com/14au/DHBs26IJHuQ.htm

[PSynika]

Quand tu as lancé MBAM il a detecté des infections ou pas ?

[Coloseum]

Voilà le Scan Log de MBAM
http://cjoint.com/14au/DHBte2vXI8b.htm
Et le Protection Log
http://cjoint.com/14au/DHBteZDH8y4.htm

[Coloseum]

Du nouveau ?

[PSynika]

Salut Coloseum,

désolé pour l'attente.

Attention, la procédure qui suit ci dessous est destinée seulement à " Coloseum " ne faites pas ces étapes  sous peine d'endommager votre pc.

   Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

http://cjoint.com/?3HEpsdpd4FW



   Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
   Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer
   Clique sur Go.
   Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.
   Copie le rapport, et colle-le dans la prochaine réponse sur le forum.



P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


Poste moi le rapport de zhpfix et tiens moi au courant =)