si tu refait un adsfix supprime celui qui est sur ton pc et retélécharge le il y a eu une mise à jour entre temps !!

Non je n'ai pas trouvé le fichier txt.
La saleté de malware est revenue.

J'avais envoyé un message hier soir à ce sujet , il n est pas en ligne?

Bref je suis .................................... Découragée.

J'ai désinstallé avast et mis avira à la place.

J'ai aussi sauvegardé mes docs et images demain je ferai le reste .

merci pour m'avoir aidée avec AVS je n ai plus aucune trace de lui :)

bonjour, toujours pas trouver le rapport?? bon comment va le pc ???

ok , lance une recherche en mettant[b] adsfix[/b] et vois si il te trouve un document texte ??

J'ai vraiment cherché ce rapport partout mais je ne le trouve pas. C'est en me réveillant que j'ai vu que le scan avait disparu de mon écran.

Pour l'ordi je ne sais pas trop quoi dire vu que j''ai une visio conférence là et je pianoterai après histoire de voir ce qui se passe.

Je reviendrais donner les informations tout à l'heure.

Kally

bonjour, normalement le rapport est à la racine de ton disque regarde [b]C:\AdsFix_date_heure.txt [/b] postes le par cjoint , merci

comment va le pc ??

Analyse terminée.
J'ai laissé tourner toute la nuit apparemment c'est fini l'ordi semble avoir redémarré mais je n"ai aucun rapport à poster.

OK allons-y pour quelques jours! Du moment que c'est efficace je prends lol
Et puis on m'en prête un vieux ( ordi) en attendant que le mien soit réparé, là je revis ! :hourra:

J'ai également repensé à la question ' Où ai-je pu chopper un tel malware" j ai deux possibilités

un site de séries us et uk : http://www.tubeplus.is/browse/tv-shows/Last/ALL/
il y a plein de fenêtres pop op bloquées par adblock mais on ne sait jamais

et http://thewatchseries.to/serie/ally_mcbeal ( pas de fenêtres pop up )

Bon week end :)

Kally

bonjour, désolé ! oui il est des fois très long ici 5 jours et pas encore fini http://www.sosvirus.net/support/viewtopic.php?p=229039#p229039

[quote]Il ,n'y a pas d'autres scans plus rapides et plus performants ?[/quote]

désolé! mais comme il y avait plus d'infections visible sur le dernier rapport difficile de passer un outil spéciphique, et adsfix est un outils très bon , mais très lent , j'en avais fait part à g3n-h@ckm@n la réponse était que si il analysait trop vite il pourrait passer à coter de certainnes choses

Alors je l'ai lancé hier soir, relancé cette nuit, il est minuit .

22% d'effectué, analyse 623515 modification 0 suppression 2
A ce rythme là , j'y suis encore à Pâques.

Il ,n'y a pas d'autres scans plus rapides et plus performants ? J'ai besoin de l'ordi pour mon boulot.
Je le laisse encore cette nuit...

( Je pianote de chez quelqu'un là )

bonjour, tu vas passer adsfix tu déactives bien toutes tes propections, et fait en sorte que le pc ne se mette pas en veille pour cela, tu vas sur démarrer et dans la fenêtre de recherche tu mets[b] options d'alimentation[/b] tu doubles clic dessus dans la fenêtre sur gauche tu cliques sur[b] modifier les conditions de mise en veille de l'ordinateur [/b]après tu mets au niveau secteur sur[b] jamais [/b]pour les 2 lignes

[list]
[*][color=#FF0000][b]Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.[/b][/color]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/adsfix/]AdsFix[/url] sur [u]ton bureau[/u].
[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]
[*]Lance [u]AdsFix[/u] ( [b]clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1[/b] )
[*]Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
[*]Inscrit ton pays
[*]Clique sur [b]Nettoyer[/b] , après l'avoir débloqué dans les options
[img]http://upload.sosvirus.net/img/images/2014/12/05/adsf3e0b1a.png[/img]
[i]Note : Patiente le temps du scan[/i]
[*]Laisse travailler l'outil même s'il te parait bloqué [b]des fois plus de 2 heures[/b]
[*]Si l'outil détecte un proxy que tu ne connais pas clic sur : "[b]Supprimer le proxy[/b]"
[*]Héberge le rapport [b]C:\AdsFix_date_heure.txt[/b] sur [url=http://cjoint.com/][b]Cjoint[/b][/url] puis donne le lien obtenu.[/list]
[b][u]Aide[/u][/b]:

Oui bien sûr je supprime! Oui j'ai adblock en permanence. J'ai fait au moins dix scans avec avast un avec secuser . com et installé le fameux avg ( oui je sais c'était une erreur que je ne suis pas prête de refaire) :p)

Voilà tu es mon seul recours là!

oui tu l'as déjà poster , mais supprime tu se que malwarebytes trouves ?? tu utilises quoi comme navigateur internet ??

avast actif oui mais l'agent web de avast est il actif dans ton navigateur , as tu adblock plus comme extention dans ton navigateur il te bloquerait pas mal de pubs

le voilà:

http://www.cjoint.com/c/FBlpjU1jtdh

Alors là, je ne sais pas sur quel site j'ai pu choper ça. Je fais énormément de recherches sur le monde du handicap, du social, de la politique , en anglais aussi, je vais sur twitter, sur YT, très peu FB, sur les site de droit français européens et mondiaux.

Oui j'ai avast et il est en fonction , il l'était quand j'ai chopé cette saleté.

Je suis bénévole dans plein d'assos charitatives .

Bref je ne vois vraiment pas d'où cela peut venir ( twitter?)

Ce qui me dit que c'est un malwares c'est l'analyse malwarebytes avec ce rapport qui revient plusieurs fois:
"Hijack auto config url programme malveillant "

Je l'ai déjà posté il me semble.

tu étais sur quoi comme site quand tu as choper cela ?? tu as avast comme antivirus la protection web est bien activer ??
et avec quoi comme navigateur ??

Ce malware / virus part et revient sans que je sache pourquoi. ca dure depuis un bon moment.
Hier tout allait bien, ce matin aussi j ai pianoté et cliqué sur des liens sans aucun problème.
Du dernier message que j'ai laissé ici espérant que toutes ces manips avaient réussi .

Et paf juste après le voilà de nouveau avec cette fois ci un message d'alerte comme quoi mon pc était infecté .
Là par exemple je ne peux plus fermer cette fenêtre je suis bloquée, il me faut faire CTRL alt Supp , puis " abandonner pour revenir .

bonjour, je comprends pas trop se tu as fais si tu avais des capture d'écran du problème car il y avait plus d'infections sur le dernier zhpdiag ???

Et Grrrrrrrrrrr mauvaise nouvelle........... J'ai cliqué sur un lien de recherche sur google et fenêtre pub qui n'a rien à voir avec ce que je demandais. ( Proxiserve entreprise de plomberie ===> télécharger un jeu dont je ne veux absolument pas.)

le malware est donc bel et bien là . :( :cassetete:

salut si plus de problème ou question je peux mettre en résolu ???

Adblock plus je l ai sur FF mais je ne savais pas qu'il existait pour chrome!

Excellente idée et merci beacoup.

Très bonne journée! :fete:

bonjour, je connais pas non plus opéra !! installes adblock plus sur chacun de tes navigateurs cela bloquera les pubs comme sur mes captures d'écran

[b]avec adblock plus :[/b] http://www.cjoint.com/doc/16_02/FBljWg2E4ve_avec-adblock-plus.jpg


[b]sans adblock plus[/b] http://www.cjoint.com/doc/16_02/FBljYDrmQQe_Sans-adblock-plus.jpg

Bonjour!

J'ai scrupuleusement suivi tes instructions je pense que cette fois AVG a disparu .
Cela veut-il dire que tout est réparé ou seulement AVG?
Parce que le malware qui fait que dès que l'on clique sur un lien ( cela me l'a fait avec tous tes liens à télécharger) une page pub ou autre s'ouvre était antérieur à avg .

Je vais faire quelques essais ( cliquer sur des liens à la fois sur FF, Chrome et pourquoi pas IE...
Sinon j'aimerais avoir ton avis sur Opéra , est-ce bien d'installer un 4e navigateur parce que je commence à saturer de FF et de ses problèmes cela dit je ne connais pas du tout Opéra .
Je suis tellement habituée à FF que je suis perdue lorsque je vais sous les autres navigateurs :)

J'attends avec impatience ta réponse !

Merci merci merci pour tout!

Kally :cheers:

Voici le rapport delfix:

http://www.cjoint.com/c/FBldIzyJdzh

bonjour, bon AVG a été shooter il reste de petit reste que ccleaner devrait supprimer, tu fais se qui suit , et si plus de problème je le mettrais en résolu !!

[b]1)[/b][b]- DelFix - pour supprimer les outils et rapports[/b]

télécharge [url=https://www.sosvirus.net/telecharger/delfix/]delfix ( merci xplode)[/url]

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

coches [b]Réactiver l'UAC[/b]

et coches [b]Suppression des outils de désinfection [/b] (cocher par défaut)

et coches [b]Purger la restauration système[/b]

ne pas oublier de cliquer sur [b]"executer"[/b]

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://www.cjoint.com/ ou http://pjjoint.malekal.com/

[b]PS:[/b] sinon il est à la racine de ton DD système



[b]2) fais un nettoyage avec ccleaner avec les réglages donnés[/b]


[b]tu installes la nouvelle version sans désinstaller l'ancienne sera écrasée !! [/b]

.Télécharge [url=http://www.piriform.com/ccleaner/download/standard]CCleaner[/url]

.Installe le, puis lance le.en tant que administrateur sous vista win 7 et 8
.clique sur l'onglet "[b]Options[/b]" puis cliques sur l'onglet "[b]Surveillance[/b]"
.Décoche la case "[b]Activer la surveillance du système[/b]" & la case "[b]Activer la surveillance[/b]
.dans l'onglet [b]Options[/b] puis [b]Avancé[/b] et décoche[b] Effacer uniquement les fichiers[...][/b].
.cliques sur [b]nettoyeur[/b]
.cliques sur windows et dans la colonne [b]avancé[/b]
.[b]coches[/b]la deuxième case [b]vieilles données du perfetch [/b][u]que celle-la[/u]
.cliques sur [b]analyse [/b]une fois l'analyse terminé
.cliques sur [b]lancer le nettoyage[/b] et sur la demande de confirmation [b]OK[/b] il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur [b]registre[/b] et puis sur [b]rechercher les erreurs[/b]
.laisses tout cochées et cliques sur [b]réparrer les erreurs sélectionnées[/b]
.il te demande de sauvegarder [b]OUI[/b]
.tu lui donnes un nom pour pouvoir la retrouver et[b] enregistre[/b] tu supprimeras dans 24h si pas de disfonctinnement suite au nettoyage
.cliques sur[b] corriger toutes les erreurs sélectionnées [/b]et sur la demande de confirmation [b]OK[/b]
.il supprime et [b]fermer[/b] tu vériffis en relancant[b] rechercher les erreurs[/b]
.tu retournes dans [b]option[/b] et tu recoches la case [u]effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures[/u] et sur[b] nettoyeur[/b], windows sous avancé tu décoches la première case [b]vieilles données du perfetch[/b]
.tu peux fermer Ccleaner
.Tu pourras renouveler ces opérations avec ccleaner le plus souvent possible.

[size=150]Suis obligée de m'absenter un peu. Dites moi ce que je dois faire ensuite.. Mille mercis! [/size]

[size=150]Bonjour et mille mercis pour votre aide ! :)[/size]

http://www.cjoint.com/c/FBkoDtqEZ3h

http://www.cjoint.com/c/FBkoDtqEZ3h

bonjour, comment va ton problème avec AVG il semblerait bien que zhpfix l'ait shooter !!
postes le nouveau zhpdiag demander pour contrôle, merci

Bon je reposte le lien car je ne vois pas de réponse ou mon post.

http://www.cjoint.com/c/FBkk6BhNEsh

ok fais zhpfix on verra si il l'a shooter ??

Impossible d'ouvrir AVG pour le désactiver :

http://www.cjoint.com/c/FBkkrfVuJDh

bonjour, tu vas faire zhpfix comme expliquer , puis poster le rapport et un nouveau zhpdiag pour contrôle, merci

[b]mais avant il faut que tu déactives la garde en temps réel de AVG sinon il risque de pas vouloir se laisser supprimer [/b]
Ouvrir AVG.
Dans le menu Outils, choisir Paramètres avancés.
Cliquer sur Désactiver provisoirement la protection AVG dans l'arborescence gauche.
Cocher la case Désactiver provisoirement la protection AVG, puis cliquer sur OK.
Préciser la durée pendant laquelle la protection sera désactivée et si le pare-feu doit être aussi désactivé, puis cliquer sur Désactiver la protection en temps réel.
sources: http://assiste.forum.free.fr/viewtopic.php?t=27097


[list]
[*]télécharge et installes zhpfix: http://www.nicolascoolman.fr/download/zhpfix/

[*]Copie les lignes en [color=#FF0000][b]rouge[/b][/color] ci dessous :
[color=#FF0000][b]
Script ZHPFix
SysRestore
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Docs
OPT:O23 - Service: AVG Service (avgsvc) . (.AVG Technologies CZ, s.r.o. - AVG Service Process.) - C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe =>.AVG Technologies CZ, s.r.o.®
OPT:O23 - Service: AVG WatchDog (avgwd) . (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) - C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe =>.AVG Technologies CZ, s.r.o.®
STOP:SS - Demand [08/01/2016] [ 627544] AvgAMPS (AvgAMPS) . (.AVG Technologies CZ, s.r.o..) - C:\Program Files (x86)\AVG\Av\avgamps.exe =>.AVG Technologies CZ, s.r.o.®
STOP:SS - Auto [12/01/2016] [ 1048488] AVG Service (avgsvc) . (.AVG Technologies CZ, s.r.o..) - C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe =>.AVG Technologies CZ, s.r.o.®
STOP:SS - Auto [08/01/2016] [ 583936] AVG WatchDog (avgwd) . (.AVG Technologies CZ, s.r.o..) - C:\Program Files (x86)\AVG\Av\avgwdsvcx.exe =>.AVG Technologies CZ, s.r.o.®
OPT:O4 - HKLM\..\Wow6432Node\Run: [AvgUi] . (.AVG Technologies CZ, s.r.o. - AVG Ui (Re)Starter.) -- C:\Program Files (x86)\AVG\Framework\Common\avguirnx.exe =>.AVG Technologies CZ, s.r.o.®
OPT:O4 - HKLM\..\Wow6432Node\Run: [AVG_UI] . (.AVG Technologies CZ, s.r.o. - None.) -- C:\Program Files (x86)\AVG\Av\avuirunnerx.exe =>.AVG Technologies CZ, s.r.o.®
O42 - Logiciel: AVG - (.AVG Technologies.) [HKLM][64Bits] -- {F9880989-072C-4520-B525-041F100E0B32} =>.AVG Technologies
O42 - Logiciel: AVG - (.AVG Technologies.) [HKLM][64Bits] -- AvgZen =>.AVG Technologies CZ, s.r.o.®
O42 - Logiciel: AVG 2016 - (.AVG Technologies.) [HKLM][64Bits] -- {C3506E0A-35BE-4AAF-BA41-62E9D9FD3B92} =>.AVG Technologies
O42 - Logiciel: AVG Protection - (.AVG Technologies.) [HKLM][64Bits] -- AVG =>.AVG Technologies CZ, s.r.o.®
O42 - Logiciel: AVG Zen - (.AVG Technologies.) [HKLM][64Bits] -- {5ED53AC5-2BEA-4B9D-8AA2-41AF9565F75A} =>.AVG Technologies
O42 - Logiciel: FMW 1 - (.AVG Technologies.) [HKLM][64Bits] -- {1F610B48-81E7-4A33-AFC9-1D7602C80732} =>.AVG Technologies
HKLM\SOFTWARE\Wow6432Node\AVG
HKCU\SOFTWARE\Avg
HKCU\SOFTWARE\Avg Secure Update
HKCU\SOFTWARE\Avg Secure Update0615piz
HKLM\SOFTWARE\Wow6432Node\McAfee.com
HKCU\SOFTWARE\MCAFEE
O43 - CFD: 13/11/2012 - [] D -- C:\ProgramData\McAfee
O43 - CFD: 28/01/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
O43 - CFD: 28/01/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
O43 - CFD: 24/01/2016 - [] D -- C:\Users\karen\AppData\Roaming\AVG
O43 - CFD: 28/01/2016 - [] D -- C:\Users\karen\AppData\Local\Avg
O43 - CFD: 29/01/2016 - [] D -- C:\Users\karen\AppData\Local\AvgSetupLog
O58 - SDL:2015/11/06 15:50:34 A . (.AVG Technologies CZ, s.r.o. - AVG File Vault Driver.) -- C:\Windows\System32\drivers\avgdiska.sys [184240] =>.AVG Technologies CZ, s.r.o.®
O58 - SDL:2015/08/14 13:24:40 A . (.AVG Technologies CZ, s.r.o. - AVG Logging Driver.) -- C:\Windows\System32\drivers\avgloga.sys [398256] =>.AVG Technologies CZ, s.r.o.®
C:\Program Files (x86)\AVG
C:\ProgramData\Avg
C:\ProgramData\Avg_Update_0615piz
HostFix
ShortcutFix
ProxyFix
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash
EmptyPrefetch[/b][/color]


[*]Lances [b][u]ZHPFix[/u][/b], [u]exécuter en tant qu'administrateur[/u] sous Windows : 7/8 et Vista

[*]Clique sur [b]Importer[/b]
[*]Puis Clic sur "[b]GO[/b]"

[img]http://upload.sosvirus.net/images/2013/09/21/3.png[/img]

[img]http://upload.sosvirus.net/images/2013/09/21/2.png[/img]


[*]Confirmes les nettoyages des données en cliquant sur "[b]Oui[/b]"


[*] Une fois le scan terminé rends toi sur le bureau, le fichier[b] ZHPFixReport [/b]à été crée.
[*] Héberge le rapport [b][u]ZHPFixReport[/u][/b] sur [url=http://cjoint.com/][b]Cjoint[/b][/url], puis copie/colle le lien fourni dans ta prochaine réponse.[/list]

Je suis également allée faire un tour sur chrome et je rencontre les mêmes bestioles.
J'ai fait zhp claener et voilà le rapport et liens vers NC pages. Je n'ai rien tenté seule j'attends juste vos directives. :)

: http://www.cjoint.com/c/FBkjebukewh

http://www.nicolascoolman.fr/les-toolbars/

http://www.nicolascoolman.fr/les-toolbars/

Voici le rapport ZHPdiag : http://www.cjoint.com/c/FBkbETfiQqh

Il marque qu'il n'a rien détecté mais malwarebytes lui a trouvé ça si cela peut vous aider:

http://www.cjoint.com/c/FBkbKuObslh

Gabriel je me suis inscrite ( kallysee) mais aucune confirmation dans mon mail . :)

Je suis tombée sur restaurer firefox, chrome et IE.
Ce que j'ai fait .
J'avais sauvé mes bookmarks du moins je le pensais mais non. :(

Le malware/virus est toujours là.
En revanche plus de souci avec le reste . ( On progresse..)

bonjour, postes moi le rapport de zhpdiag et dit moi comment va le problème ??

pour le mode sans échec normalement c'est F8 ou F5 dés le démarrage du pc peso à la maison il y a une dizaine de pc de marque différente et c'est tous avec F8

Bonjour,

Juste pour ça :

[quote="kally"]le code capcha c'est bien pratique sauf qu on ne pense pas aux personnes malvoyantes et hop un handicap de plus. :(
[/quote]

Je suppose que tu parles du code captcha du forum, si c'est bien le cas en effet c'est pas toujours très agréable de le rentrer systématiquement mais il te suffit de t'inscrire au forum pour éviter cette contrainte et éviter que tes messages nécessitent d'être approuvés. :)

Bonne désinfection.

Gabriel.

Zdiag effectué aucun malware détecté donc aucun rapport à poster.