Forum d'Entraide Informatique (FEI)

Bonjour à toutes et à tous et d'avance merci pour votre aide.

Le PC de mon beau-père est devenu quasi-inutilisable suite à l'apparition intempestive de publicités qui rend l'utilisation d'internet quasi impossible. Aussi, il est impossible d'ouvrir une fenêtre sous un navigateur internet sans qu'apparaisse la page yahoo search (h t t p s: // be .search.yahoo.com/?fr=hp-ddc-bd-tab&type=dc-bcr-is__alt__ddc_dsssyctab_bd_com).

Ayant effectué une désinfection sur un autre ordinateur il y a quelques années, j'ai essayé de régler le problème avec certains outils que je connaissais et d'autres que j'ai pu découvrir en recherchant une solution. En vain, malheureusement. J'ai essayé les softwares suivant:
- ADW cleaner,
- Hitman Pro,
- JRT,
- Start Emisoft Emergency Kit,
- Fix de Hijackthis,
-Spybot & destroy (pour lequel leteatimer est toujours resté activé).

Rien n'y fait, les publicités sont toujours présentes et empêchent une utilisation normale d'internet. Quant à yahoo search, j'ai effectué plusieurs "reset" des navigateurs, tentés de supprimer les programmes étranges qui auraient pu être liés mais rien n'y fait.

A court d'idées, je suis tombé sur le turoriel sur Farbar.

Voici donc les liens vers les 3 fichiers:
http://pjjoint.malekal.com/files.php?id ... 7v10h7q8x9 (FRST)
http://pjjoint.malekal.com/files.php?id ... 14f7b15q15 (ADDITION)
http://pjjoint.malekal.com/files.php?id ... 11r7t11u14 (SHORTCUTS)

J'espère qu'une bonne âme pourra m'aider; je lui dis d'ores et déjà: un grand grand merci!!

bonjour désinstalle tous ces outils , surtout spybot qui sert à rien et bouffe un maximum de ressources et obsolète.

===

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

Merci pour ta réponse.

J'ai lancé le scan hier vers 20:00 et ce matin (07:00) il en était à un peu plus de 50% (avec 186 suppressions). Je posterai le lien vers log file ce soir.

Quand je suis revenu le PC ne réagissant plus à rien, j'ai dû forcer un reboot en maintenant le bouton power allumé. Depuis, après l'écran "Démarrage de Windows", plus rien : écran noir avec le pointeur de le souris.
J'ai essayé en mode sans échec mais sans plus de succès... Sais plus trop quoi faire du coup.

bonsoir , fais une restauration système :

http://windows.microsoft.com/fr-fr/wind ... =windows-7

Aucun mode sans échec ne fonctionne, y compris celui avec invite de commande.
Je comptais booter sur le disque original de Windows 7 pour voir s'il n'y pas un mode réparation ou quoi.

hello

oui tu peux faire une restauration à partir du cd aussi

Je viens de finir la restauration. Du coup forcément le pc est dans l'état avant scan AdsFix (donc avec les saloperies).

Je vais refaire un scan AdsFix mais sans désinstaller tous les programmes au préalable. Ça te semble ok?

Bon en fait j'allais essayer de re-lancer le scan avec la version du 20-08 (AdsFix_20_08_2015_10_00_24) mais le fichier (qui ne fait que 74 ko??) ne s'exécutait pas. C'est peut-être tant mieux parce que du coup ça m'a permis de voir que le fichier du scan précédent (le seul jusqu'à présent) et à la suite duquel j'ai eu le problème de démarrage de Windows, était disponible sur le bureau !!!

Je suppose donc qu'il a quand même pu supprimer une partie des "problèmes"?

Voici le log file : http://upload.sosvirus.net/download/nsq ... mamorhx3g5

Est-ce que cela peut t'aider?

Encore merci pour ton aide...

bonjour en effet la version du 19 avait un beug qui a été réparé

ok si tout est rentré dans l ordre avec les infections , tu peux le retelecharger et refaire un nettoyage

Voilà j'ai refait un scan, voici le rapport d'erreur : http://upload.sosvirus.net/download/52b ... 3eutqx8voa

J'ai fait un petit test de surf de quelques minutes, sur le net, et déjà je ne vois plus la page yahoo.search se charger. Il y adonc du mieux. Idem avec les pubs intempestives qui semblent avoir disparu.

Je dois désinstaller à nouveau les programmes obsolètes style spybot search & destroy.

Cela semble-t-il en ordre à la lecture du rapport?

bonsoir , y'a du mieux lol

==

• Télécharge MalwareBytes Anti-Malware
• Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
  
  
• Clic sur Examiner maintenant
  
  
• Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]
  
  
• Un redémarrage sera peut-être nécessaire, si oui laisse faire et relance ensuite Malwarebytes
• Ouvre l'onglet "Historique" puis "Journaux de l'application"
• Fais un double-clic sur le dernier Scan Log en date (celui du haut)
  
  
• En bas clique sur [Exporter] -> sélectionne "Fichier texte (*.txt)"
  
  
• Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]
  
  
• Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.
  -> Tutoriel SosUpload : http://www.sosvirus.net/actu/tutoriel-sosupload/

Bonjour/ Bonsoir

Voici le scan demandé : http://upload.sosvirus.net/download/8nk ... 7y9airklmv

Comme le programme était déjà installé, j'avais déjà un scan fait précédemment: http://upload.sosvirus.net/download/mys ... yg0xpwf566

salut un dernier diag voir si tout est bon

• désactive ton antivirus le temps du téléchargement et du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

Voici le rapport de quickDiag: http://upload.sosvirus.net/download/e7p ... lrgst27myu

Par contre, pour info il n'était pas surle bureau mais bien à la racine du disque système (c:).

A mon avis le premier scan avait foiré, comme j'avais un doute j'en ai refait un deuxième et en effet, le log file étant bien sur le bureau. Le voici: http://upload.sosvirus.net/download/la6 ... vq9jnmqo9w .

salut désolé pour le retard

desinstalle spybot si ce n'est fait il sert à rien

et dis les soucis qu il te restent

Pas de souci ;-)

A priori plus de problème, tout est rentré dans l'ordre.

Pour Spy Bot j'ai essayé de le supprimer mais Windows refuse de désinstaller sous prétexte que le programme est utilisé (même si je tue la tâche via le gestionnaire de tâches).

pour spybot essaie avec Revo uninstaller en mode avancé et tu supprimes tout ce qu il trouve

sinon pour le reste :

• Télécharge et installe http://www.piriform.com/ccleaner/download/standard (N’installe pas la Yahoo Toolbar ou Google Chrome qui est proposé avec) :
  Lance-le (clic droit « en tant qu’administrateur » pour Vista/7/8 ).
  Fais le nettoyage dans le nettoyeur.
  et fais le nettoyage dans le registre autant de fois qu’il trouve des erreurs à l’analyse
  
  ===============================
  • Télécharge Delfix sur ton Bureau.
  • Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche les cases suivantes :
    
    • Réactiver l'UAC
    • Supprimer les outils de désinfection
    • Effectuer une sauvegarde du registre
    • Purger la restauration système
    • Réinitialisation des paramètres système
      
      

==========================

Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc…

Lorsqu’on est sous Windows et qu’on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d’install proposent durant l’installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d’une fois, d’un petit coup de barre et on laisse passer la toolbar fatale.

Mais pourquoi se prendre la tête alors qu’un petit soft peut faire le travail pour vous ?

Télécharge : http://www.telecharger.sosvirus.net/download/unchecky/, un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d’installation et qui décochera les cases qu’il faut pour éviter de se faire polluer.




==============================================

si ce n’est fait met à jour Flash player (pour chrome il est deja intégré ) :

No Internet Explorer :
http://download.macromedia.com/get/flas ... plugin.exe

Internet Explorer :
http://download.macromedia.com/get/flas ... tive_x.exe

=============================================

Adobe reader étant devenu trop peu fiable , je te conseille de le desinstaller , et pour lire les pdf , je te suggère d’utiliser plutôt SumatraPDF :

http://blog.kowalczyk.info/software/sum ... er-fr.html

pense à l’installation , dans les options , à cocher la case qui correspond à « utiliser SumatraPDF comme lecteur par defaut » et installer les plugins pour les navigateurs.