FORUM F.A.E.I
Veuillez Vous inscrire pour pouvoir consulter les informations du Forum, Merci de votre compréhension !

FORUM F.A.E.I


 
AccueilAccueil  PortailPortail  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  ConnexionConnexion  Logiciel(s)Logiciel(s)  ContributionContribution  
Bonjour, Bienvenue à tous nos membres, bonne visite sur le forum et très bonne lecture Salut pour une désinfection : http://www.faei-entraide.net/post?f=4&mode=newtopic
Pour éviter tout encombrement, veuillez s'il vous plait vider votre boite de messagerie Privée .... Merci de votre compréhension Wink
Rechercher
 
 

Résultats par :
 
Rechercher Recherche avancée
Connexion
Nom d'utilisateur:
Mot de passe:
Connexion automatique: 
:: Récupérer mon mot de passe
Mises à jour importantes
TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

Navigation
Partenaires
TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE

TEXTE REPERE
Sujets les plus actifs
Pour réveiller un petit peu le forum :)
Malwaresbytes
mon ordi rame
RECHERCHE VULNERABILITE
[résolu]probleme d'internet
recherche origine Windows
Secure Preférence
Quelques petits problêmes
rapport ZHPDiag
extensions Google chrome
Derniers sujets
» CCleaner infecté par un virus !
par factor23 Jeu 28 Sep - 14:22

» J'apprends la photographie: 25 exercices pour progresser et réussir ses photos
par pimprenelle27 Mer 27 Sep - 16:44

» Ma musique du moment
par pimprenelle27 Mer 27 Sep - 16:06

» Quel moniteur 24" pour jeux vidéo
par pimprenelle27 Mar 12 Sep - 16:18

» Qu'est ce qu'on à fait au bon dieu
par pimprenelle27 Mar 12 Sep - 14:00

» Ouverture d'une session Windows 7 en cas d'oubli du mot de passe
par pimprenelle27 Mar 12 Sep - 13:33

» Rendre d’anciens programmes compatibles avec cette version de Windows
par pimprenelle27 Mar 12 Sep - 13:14

» remerciement
par pimprenelle27 Mar 18 Juil - 0:14

» Site sur la généalogie
par pimprenelle27 Lun 10 Juil - 18:20

Les posteurs les plus actifs de la semaine
Sondage
Sous qu'elle plateforme de Windows êtes Vous ?
Windows 8
29%
 29% [ 17 ]
Windows 7
44%
 44% [ 26 ]
Windows Vista
20%
 20% [ 12 ]
Windows XP
7%
 7% [ 4 ]
Total des votes : 59




Partagez | 
 

 Mon pc est infecté par des adware

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
steven0798



Messages : 6
Points : 8
Réputation : 0

MessageSujet: Mon pc est infecté par des adware   Jeu 7 Juil - 18:58

Bonjour,

Mon pc est infecté par des sortes d'adware, et je ne parviens pas a les supprimer, ADW Cleaner plante a chaque fois que je fais Nettoyer, et quand j'arrete ou redemarre mon ordi ce dernier reste sur l'ecran d'arret ou de redemarrage.

J'ai fais un scan ZHPDiag : http://pastebin.com/K7xdLvGK
Et un scan ZHPCleaner : http://pastebin.com/7mzkU5un

J'espère que vous pourrez m'aider.

Merci.
Revenir en haut Aller en bas
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 19:09

Bonjour, et bienvenue !

Tu es en effet très infecté , mais ceci se trouve sur ton ordi :

http://www.nicolascoolman.fr/?p=989  =>HackTool.KMSpico

Tu ne trouveras pas d'aide sur les forum spécialisé , peut-être sur certains forums généraliste type CCM ou PCAstuce ....

Pour Information

- Je ne prend pas en charge les Windows illégaux ou contenant des cracks/keygens/émulateurs de kms et logiciels piratés,

- Mais comme je suis gentil :

- Pour désinfecter par soi-même :
Auto désinfection

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
steven0798



Messages : 6
Points : 8
Réputation : 0

MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 19:27

Il n'est pas illegal mon Windows, j'ai supprimer KMS Pico, ma license c'est activée toute seule après le transfert de pc.

Donc on peut m'aider ?
Revenir en haut Aller en bas
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 19:53


Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Code:

Script ZHPFix
ShortcutFix
[MD5.00000000000000000000000000000000] [APT] [IBUpd2] (...) -- C:\Users\steve\AppData\Local\BrowserAir\48.0.0.0\updater.exe (.not file.)  [0] (.Activate.)  =>PUP.Optional.BrowserAir 
[MD5.4DB19119325633A03C0170EB28399D95] [APT] [SMW_P] (.Copyright (C) 2016.) -- C:\ProgramData\smp2.exe  [512000] (.Activate.)    => Infection LOP (Possible) 
[MD5.00000000000000000000000000000000] [APT] [UCBrowserUpdater] (...) -- C:\Program Files (x86)\UCBrowser\Application\update_task.exe (.not file.)  [0] (.Activate.)  =>PUP.Optional.CertifiedToolbar 
[MD5.00000000000000000000000000000000] [APT] [yve3032] (...) -- C:\Program Files (x86)\OtherSearch\yve3032.exe (.not file.)  [0] (.Activate.)  =>PUP.Optional.FastSearch 
O39 - APT: UCBrowserUpdater - (...) -- C:\Windows\Tasks\UCBrowserUpdater.job  [488]  (.Orphan.)  =>PUP.Optional.CertifiedToolbar 
O39 - APT: IBUpd2 - (...) -- C:\Windows\System32\Tasks\IBUpd2  [3344]  (.Orphan.)  =>PUP.Optional.BrowserAir 
O39 - APT: UCBrowserUpdater - (...) -- C:\Windows\System32\Tasks\UCBrowserUpdater  [3506]  (.Orphan.)  =>PUP.Optional.CertifiedToolbar 
O39 - APT: yve3032 - (...) -- C:\Windows\System32\Tasks\yve3032  [2044]  (.Orphan.)  =>PUP.Optional.FastSearch 
G0 - GCSP: Preferences [User Data\Default][HomePage] http://www-searching.com  =>PUP.Optional.SearchingCom 
G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://www-searching.com/  =>PUP.Optional.SearchingCom 
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}  =>Heuristic.Suspect 
HKLM\SOFTWARE\Wow6432Node\BrowserAir  =>PUP.Optional.BrowserAir 
HKLM\SOFTWARE\Wow6432Node\DEA95F7ACF010B4DEEDECD9438F2ACA3  =>PUP.Optional.CrossRider 
HKCU\SOFTWARE\DEA95F7ACF010B4DEEDECD9438F2ACA3  =>PUP.Optional.CrossRider 
O43 - CFD: 07/07/2016 - [] D -- C:\ProgramData\SearchModule    => Adware.InstallCore 
O43 - CFD: 07/07/2016 - [] D -- C:\Users\steve\AppData\Local\BrowserAir  =>PUP.Optional.BrowserAir 
O45 - LFCP:[MD5.49CCA218BC529D04E63C55820187C8C5] 07/07/2016 A -- C:\Windows\Prefetch\BROWSERAIREXEC.EXE-71BD30FE.pf  =>PUP.Optional.BrowserAir 
O45 - LFCP:[MD5.2F428766FEE6B295F4C56F8E90C491BA] 06/07/2016 A -- C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-67712460.pf  =>PUP.Optional.BubbleDock 
O45 - LFCP:[MD5.B1B5945A42D42B841B15229834147C23] 06/07/2016 A -- C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-C2079878.pf  =>PUP.Optional.BubbleDock 
O45 - LFCP:[MD5.10711A05E3A14417B6771C1981FD12B8] 06/07/2016 A -- C:\Windows\Prefetch\KMSPICO 10.1.9.EXE-2C36345A.pf  =>HackTool.KMSpico 
O61 - LFC: 2016/07/04 05:25:06 A . (..) -- C:\Users\steve\AppData\Roaming\InstallDingjDlr.exe  [1612800]    => Infection FakeAlert (Possible) 
O61 - LFC: 2016/07/06 14:37:04 A . (..) -- C:\Users\steve\AppData\Roaming\Kayair.exe  [694784]    => Infection FakeAlert (Possible) 
O61 - LFC: 2016/07/05 07:58:59 A . (.eee.) -- C:\Users\steve\AppData\Roaming\THREADAPP.exe  [9216000]    => Infection FakeAlert (Possible) 
O61 - LFC: 2016/07/06 14:37:04 A . (..) -- C:\Users\steve\AppData\Roaming\Trancom.exe  [694784]    => Infection FakeAlert (Possible) 
O61 - LFC: 2016/07/06 09:49:24 A . (..) -- C:\Users\steve\AppData\Roaming\YellowSend.exe  [1613824]    => Infection FakeAlert (Possible) 
O61 - LFC: 2016/07/07 10:00:17 A . (.Goobzo.) -- C:\Users\steve\AppData\Local\BrowserAir\Application\48.0.0.0\Installer\setup.exe  [2928640]  =>PUP.Optional.BrowserAir 
C:\Windows\Tasks\UCBrowserUpdater.job  =>PUP.Optional.CertifiedToolbar 
C:\Windows\System32\Tasks\IBUpd2  =>PUP.Optional.BrowserAir 
C:\Windows\System32\Tasks\UCBrowserUpdater  =>PUP.Optional.CertifiedToolbar 
C:\Windows\System32\Tasks\yve3032  =>PUP.Optional.FastSearch 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}  =>Heuristic.Suspect 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}  =>Heuristic.Suspect 
C:\Users\steve\AppData\Local\BrowserAir  =>PUP.Optional.BrowserAir 
C:\Windows\Prefetch\BROWSERAIREXEC.EXE-71BD30FE.pf  =>PUP.Optional.BrowserAir 
C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-67712460.pf  =>PUP.Optional.BubbleDock 
C:\Windows\Prefetch\BUBBLE DOCK UNINSTALL.EXE-C2079878.pf  =>PUP.Optional.BubbleDock 
C:\Windows\Prefetch\KMSPICO 10.1.9.EXE-2C36345A.pf  =>HackTool.KMSpico 
C:\Users\steve\AppData\Local\BrowserAir\Application\48.0.0.0\Installer\setup.exe  =>PUP.Optional.BrowserAir 
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ 
EmptyTemp

Télecharger ZHPFix ICI

• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit
• Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

- Et tu me referas, après un redémarrage s'il te plait un nouveau ZHPDiag

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
steven0798



Messages : 6
Points : 8
Réputation : 0

MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 20:00

Merci,

J'ai appliqué le script

J'ai refait un scan ZHPDiag : http://pastebin.com/gknjasFw



Mercii
Revenir en haut Aller en bas
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 20:17

Passe reset broswer et un dernier script :

Reset Broswer





- Téléchargement : Reset Broswer

- Le lancer avec clic droit exécuter en tant que.....

- Vous avez ceci :



- Possibilité de changer ses DNS

(Certains sont déjà là Smile
Spoiler:
 

- En cliquant sur Réinitialiser, ces opérations seront faites :

- Sauvegarde des favoris et des mots de passes.
- Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
- Suppression des toutes ses extensions.
- Suppression du navigateur.
- Réinstallation du navigateur.
- Rétablissement des favoris et des mots de passe

_____________________________________________________________


Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Code:

Script ZHPFix
ShortcutFix
O23 - Service: Graputy Core (graputycorereevik.exe) . (...) - C:\Program Files (x86)\Helaphlwesp\graputycorereevik.exe (.not file.)    => Fichier absent 
[MD5.00000000000000000000000000000000] [APT] [Graputy Core] (...) -- C:\Program Files (x86)\Helaphlwesp\graputycorejgutpule.exe (.not file.)  [0] (.Activate.)  =>.Superfluous.Empty 
O39 - APT: Graputy Core - (...) -- C:\Windows\System32\Tasks\Graputy Core  [9038]  (.Orphan.)  =>.Superfluous.Orphan 
O43 - CFD: 06/07/2016 - [] D -- C:\Program Files\¿ìѹ  =>.Superfluous.Tencent 
O43 - CFD: 06/07/2016 - [0] D -- C:\Users\steve\AppData\Local\PackageStaging    => Empty Folder not necessary 
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\DataSharing    => Empty Folder not necessary 
O58 - SDL:2016/07/06 14:40:41 A . (.WinMount International Inc - WinMount Driver for x64.) -- C:\Windows\System32\drivers\KuaiZipDrive.sys  [92872]  =>.Superfluous.Tencent 
O61 - LFC: 2016/07/07 17:32:51 A . (..) -- C:\Users\steve\Downloads\Launcher Ascentia 3.3.exe  [290705]    => USER Personal Downloads 
O61 - LFC: 2016/07/06 21:28:15 A . (..) -- C:\Users\steve\Documents\Wifi.bat  [30]    => USER Personal Documents 
O61 - LFC: 2016/07/06 22:35:21 A . (..) -- C:\Users\steve\Documents\Rockstar Games\GTA V\Profiles\2784FE4B\pc_settings.bin  [1208]    => USER Personal Documents 
O61 - LFC: 2016/07/06 15:19:39 A . (.Copyright ©️ Scarlet.Crush Productions 2012, 2013; Inh.) -- C:\Users\steve\Documents\DS4\DS4Windows.exe  [3214848]    => USER Personal Documents 
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ 
EmptyTemp

Télecharger ZHPFix ICI

• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit
• Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

- Et tu me referas, après un redémarrage s'il te plait un nouveau ZHPDiag

Suspect

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
steven0798



Messages : 6
Points : 8
Réputation : 0

MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 20:34

J'ai appliqué tout ce que vous m'avez demandé

Voici le rapport : http://pastebin.com/CUT3QkAt

Mais au démarrage de Edge il y a toujours www-searching.com
Revenir en haut Aller en bas
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:02

Citation :
Mais au démarrage de Edge il y a toujours www-searching.com
Tu as réinitialisé Edge ???

Il faut aussi que tu installes un Antivirus gratuit .....genre Avast

Tu te sert de : DS4Windows.exe

Désactive ces trucs au démarrage :
C:\Users\steve\AppData\Local\Iklsoft\EnWIimage.dll      
DS4Windows.exe

ou met les dans le script :

voici les lignes à rajouter en dessous de ShortcutFix :
O4 - HKCU\..\Run: [Iklsoft] . (.Copyright (C) 2016 - .) -- C:\Users\steve\AppData\Local\Iklsoft\EnWIimage.dll      
O4 - HKUS\S-1-5-21-2439524104-3502425885-2009519000-1001\..\Run: [Iklsoft] . (.Copyright (C) 2016 - .) -- C:\Users\steve\AppData\Local\Iklsoft\EnWIimage.dll      
O4 - GS\Programs [Public]: DS4Windows.lnk . (...) C:\Users\steve\Documents\DS4\DS4Windows.exe  

si tu veux bien sur !!!    

Donc nouveau script :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier)  :

Code:

Script ZHPFix
ShortcutFix
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\DataSharing    => Empty Folder not necessary  
O58 - SDL:2016/07/06 14:40:41 A . (.WinMount International Inc - WinMount Driver for x64.) -- C:\Windows\System32\drivers\KuaiZipDrive.sys   [92872]  =>.Superfluous.Tencent  
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ  
EmptyTemp

Télecharger ZHPFix ICI

• L'installer par clic droit exécuter en tant qu'administrateur
• Le lancer toujours avec clic droit  
• Cliquer sur Importer, (vérifie) .Les lignes précédemment copiées se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

- Et tu me referas, après un redémarrage s'il te plait un nouveau  ZHPDiag

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
steven0798



Messages : 6
Points : 8
Réputation : 0

MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:19

Tenez le rapport : http://pastebin.com/96is3U9L
Revenir en haut Aller en bas
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:25

atteindre option internet

sur Vista et Win7 :

- Faire Démarrer



- Ensuite panneau de configuration



- Puis option Internet :



- Supprimer la page incriminée



- Remplacer par : http://google.com/



- Redémarrer

sur Win 8 :

- Cliquer sur paramètres

- Cliquer sur panneau de configuration (en bas)

- Suivre le même chemin que Win 7 et Vista

pour WIN 10 c'est pareil !

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:38

il y a toujours ça :  O4 - GS\Programs [Public]: DS4Windows.lnk . (...) C:\Users\steve\Documents\DS4\DS4Windows.exe  

essaye de passer ça :
IObit Unlocker

Téléchargement ICI

- IObit Unlocker est un outil très léger mais puissant c**çu pour fixer les "Impossible de supprimer" ou "Accès refusé" problèmes.

- Il peut "forcer" mettre fin à tous les processus liés qui vous empêchent de suppression ou d'accéder à des fichiers / dossiers que vous devez.

- IObit Unlocker offre également plusieurs options utiles pour faciliter votre travail, comme "Unlock & Supprimer", "Unlock & Rename", "Unlock & Move» et «Unlock & Copy".

- Vous ne seriez pas plus ennuyé par des messages tels que "Vous ne pouvez pas supprimer le fichier: Accès refusé", "fichiers non supprimés", "Le fichier est utilisé par un autre programme ou un utilisateur», ou «il ya eu une violation de partage"!



Système d'exploitation: Windows XP/Vista/7/8/10

- Il suffit de cliquer sur "Add" et de chercher le fichier à supprimer .

:mrgreen:

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:40

passe TFC :
- Utilise ce programme pour supprimer les fichiers temporaires inutiles :
- Télécharge : >> TFC de Old Timer sur ton Bureau.
- Ferme tous tes programmes.
- Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
- Clique sur le bouton Start pour lancer le nettoyage.
- Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.
Toujours redémarrer le PC, après l'utilisation de TFC !

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
steven0798



Messages : 6
Points : 8
Réputation : 0

MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:45

Merci pour votre aide le problème est résolu ! Very Happy

Plus d'infections Very Happy
Revenir en haut Aller en bas
buckhulk
Co-admin
Co-admin
avatar

Messages : 2966
Points : 3811
Réputation : 149
Localisation : La Réunion


MessageSujet: Re: Mon pc est infecté par des adware   Jeu 7 Juil - 21:58

Cool

fin de désinfection


Quelques conseils

Pour commencer , à lire , très instructif ! :

Concernant les P2P

alors : pour bien commencer : savoir télécharger

Pour terminer :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.


1/ Désinstallation des outils :
Delfix

Delfix à changé et est devenu plus performant !
A - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

B - Vous pouvez cocher la case "réactiver l'UAC" s'il a été désactivé !

la case "supprimer les outils de désinfection est cochée par défaut !

C - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
D - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créé !
E - enfin cliquez sur : exécuter
ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

2/ Puis nettoyage
CCleaner

Télécharge et installe Ccleaner : Ccleaner ICI
(N'installe pas la Yahoo Toolbar)
a - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
b- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
c- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
d- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

Attention aux programmes du démarrage , (qui restent actifs tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tous les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus !
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

3/ (si cela n'a pas été fait avec Delfix) Désactive la restauration système et crée un point de restauration

1 - Dans la barre des tâches de Windows, clique sur Démarrer.
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 - Clique sur Appliquer.
5 - Ensuite décoche "Désactiver la restauration du système"
6 - Clique sur appliquer puis ok

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

OU : Logiciel de Lady >>(très simple d'utilisation) : oneclick-2-restore-point
_____________________________________________
IMPORTANT , savoir utiliser internet :
http://www.malekal.com/2011/08/15/somma ... -internet/
_____________________________________________

4/ Maintenant je te propose un peu de lecture !

1 - Conserve MBAM ICI Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT IE
Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT
4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
tuto_WOT

5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels recommandés

6/ - Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter

7/ - Et ce dossier sur la prévention et protection:
Prévention et protection

8/ - Si tu utilises FireFox, vérifie que tes plugins sont à jour :
plugin

9/ - Pourquoi les P2P sont nocifs :
Tout savoir sur les P2P , merci Malekal
et : Malwares source

10/ - Reconnaitre les PUPS
PUPS

11/ - Enfin les Toolbars c'est pas obligatoire
Toolbars

12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC

13/ - Ne pas avoir plusieurs anti-virus
Ne pas avoir plusieurs anti-virus

14/ - Pour libérer un peu d'espace sur ton disque
comment libérer de l'espace disque

- Sois plus vigilant(e) sur Internet à l'avenir !
Voilà pour moi c'est terminé.
Si tu as des questions n'hésite pas.
_________________________________________________
_________________________________________________
Pour mettre résolu :

- Edite ton premier message
- Coche l'icone "résolu'
- Clique sur "Envoyer"

- Bon surf
_________________________________________________

Si tu es satisfait(e) , tu peux faire un don mais c'est pas obligatoire
cliques : ICI >> buckhulk helper
_________________________________________________

__________________________
buckhulk
 http://www.forum.nicolascoolman.fr/ (assistance) >> Helper
C.C.M : contributeur sécurité, SOS Virus >> Helper
diplomé de : Helper Formation
du 27/11/2012
Revenir en haut Aller en bas
http://www.faei-entraide.net/
Contenu sponsorisé




MessageSujet: Re: Mon pc est infecté par des adware   

Revenir en haut Aller en bas
 
Mon pc est infecté par des adware
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [résolu]Infecté par l"Antivirus System 2011"...
» [fermé]Infecté ou non ?
» [résolu]Sans doute infecté, j'ai besoin d'aide, svp
» Suis-je infecté ?
» [résolu]PC infecté par winlogon.exe?

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
FORUM F.A.E.I :: .:: Les Problèmes Informatiques c'est Ici ! ::. :: Désinfection et Securité du PC-
Sauter vers: