Security-X

Forum Security-X => Désinfections => Discussion démarrée par: yasmine le juin 01, 2013, 12:05:04

Titre: Pubs intempestives [Résolu]
Posté par: yasmine le juin 01, 2013, 12:05:04
Bonjour :AAC

Je vous avez sollicité pour un problème de virus qui a été résolu par Chantal ( Merci encore pour ta précieuse aide !)
Aujourd'hui je reviens sur le forum car ma soeur rencontre des problèmes avec son ordinateur.
Plusieurs pubs intempestives qui apparaissent régulièrement, son ordinateur rame énormément je pense qu'il est infecté par un virus, et parfois elle ne peut plus naviguer sur mozilla ( c'est par intermittence...)

Merci ;-))
Titre: Re : Pubs intempestives
Posté par: kalimusic le juin 01, 2013, 13:21:54
Bonjour yasmine,

Bienvenue sur SX


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner).

Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

 Héberge le rapport et poste le lien obtenu (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d'ecran-et-hebergement-de-rapport/msg60884)

A +
Titre: Re : Pubs intempestives
Posté par: yasmine le juin 01, 2013, 14:03:36
Salut kalimusic

voici le lien AdwCleaner


http://up.security-x.fr/file.php?h=Rfd23f2217a1351eed794639f3ab79c88
Titre: Re : Pubs intempestives
Posté par: kalimusic le juin 01, 2013, 14:41:59
ok,


Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Refuser les diverses barres d'outils et moteurs de recherches proposés.

1. Désinstalle si possible :

Babylon
Boxore
Conduit
NCH_FR
Software

Aide : Comment désinstaller un programme (http://windows.microsoft.com/fr-FR/windows-vista/Uninstall-or-change-a-program)


2. Relance AdwCleaner.exe
Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt


3. Télécharge  OTL  (http://oldtimer.geekstogo.com/OTL.exe) (de OldTimer) sur ton Bureau.
 
Ferme toutes tes applications en cours

Citer
msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT

Aide : Tutorial OTL (par Malekal)  (http://www.malekal.com/2010/11/12/tutorial-otl/)


4. Héberge les rapports et poste les liens


A+
Titre: Re : Pubs intempestives
Posté par: yasmine le juin 01, 2013, 15:40:48
J ai réussi à désinstaller uniquement boxore et NCH_FR.


http://up.security-x.fr/file.php?h=R2df3917431b8b7a23958cf1c0d569656

http://up.security-x.fr/file.php?h=R945ea2de685ee8004724e4fc054b3a87
Titre: Re : Pubs intempestives
Posté par: yasmine le juin 01, 2013, 15:57:40
http://up.security-x.fr/file.php?h=Rdc7bf1d65e9ba1947b7faf5bfa10b37d
Titre: Re : Pubs intempestives
Posté par: kalimusic le juin 01, 2013, 16:35:17
ok,


1. Désinstalle Vittalia installer (si possible)


2. Relance OTL

Code: [Sélectionner]
:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-718761992-4109462116-699982406-1001\..\Run: [Device Detector] DevDetect.exe -autorun File not found     
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[232 C:\Users\KHALID\AppData\Local\Temp\*.tmp files -> C:\Users\KHALID\AppData\Local\Temp\*.tmp -> ]
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia]
:Commands
[emptytemp]
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait l'endommager.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.

Le rapport est sauvegardé à la racine du disque dans ce dossier C:\_OTL\MovedFiles


3. Télécharge Malwarebytes Anti-Malware (http://"http://www.malwarebytes.org/mbam/program/mbam-setup.exe") et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)
Les rapports sont automatiquement enregistrés par MBAM et peuvent être consultés en cliquant sur l'onglet rapports/logs.

Aide : Tutoriel MalwareByte's Anti-Malware (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware)


4. Héberge les rapports et poste les liens


A+
Titre: Re : Pubs intempestives
Posté par: yasmine le juin 01, 2013, 17:44:28
Re,


http://up.security-x.fr/file.php?h=R8429cc96797ec9f87a181d0f112e2fdb

http://up.security-x.fr/file.php?h=Rc95df1e9b78fef84833cbb953e3971f8
 ;)
Titre: Re : Pubs intempestives
Posté par: kalimusic le juin 01, 2013, 22:06:41
re,

Comment tourne le pc maintenant ?

A +
Titre: Re : Pubs intempestives
Posté par: yasmine le juin 01, 2013, 22:58:28
Beaucoup, beaucoup mieux...merci !!

bonne continuation :AAC
Titre: Re : Pubs intempestives
Posté par: kalimusic le juin 01, 2013, 23:36:51
 :AAC

Il y a beaucoup de logiciels qui se lancent au démarrage, il faudrait que ta sœur fasse un peu de ménage.
http://forum.security-x.fr/tutoriels-320/enlever-les-programmes-au-demarrage/


== == == == == == == == DÉSINSTALLATION DES OUTILS == == == == == == == ==


1. Relance AdwCleaner en tant qu'administrateur >  Clique sur Désinstaller

2. Lance OTL

Citer
:commands
[clearallrestorepoints]
3. Relance OTL

== == == == == == == == == == MISES A JOUR == == == == == == == == == ==


Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour : Maintenir Java, Adobe Reader et le player Flash à jour (http://www.malekal.com/2010/11/15/maintenir-java-adobe-reader-et-le-player-flash-a-jour/)

ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-sx-checkupdate/)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées. (http://www.java.com/fr/download/faq/remove_olderversions.xml)



Stop la pub ! Les constats  (http://forum.security-x.fr/securite-generale/stop-la-pub/msg67604)

Prévention & Protection : comment sécuriser son ordinateur  (http://www.infos-du-net.com/forum/id-2134891/prevention-protection-securiser-ordinateur.html)

 La sécurité de son PC, c'est quoi ? (http://forum.malekal.com/securite-son-est-quoi-t15761.html)



 
Bonne continuation