Pubs intempestives [Résolu]

[yasmine]

Bonjour

Je vous avez sollicité pour un problème de virus qui a été résolu par Chantal ( Merci encore pour ta précieuse aide !)
Aujourd'hui je reviens sur le forum car ma soeur rencontre des problèmes avec son ordinateur.
Plusieurs pubs intempestives qui apparaissent régulièrement, son ordinateur rame énormément je pense qu'il est infecté par un virus, et parfois elle ne peut plus naviguer sur mozilla ( c'est par intermittence...)

Merci ;-))

[kalimusic]

Bonjour yasmine,

Bienvenue sur SX


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau à partir de ce lien.

• Sous XP double-clic sur l'icône pour lancer l'outil.
  
• Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
  
• Clique sur Recherche 
  
• Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Héberge le rapport et poste le lien obtenu

A +

[yasmine]

Salut kalimusic

voici le lien AdwCleaner


http://up.security-x.fr/file.php?h=Rfd23f2217a1351eed794639f3ab79c88

[kalimusic]

ok,


Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Refuser les diverses barres d'outils et moteurs de recherches proposés.

1. Désinstalle si possible :

Babylon
Boxore
Conduit
NCH_FR
Software

Aide : Comment désinstaller un programme


2. Relance AdwCleaner.exe

• Sous XP double-clic sur l'icône pour lancer l'outil.
  
• Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
  
• Ferme impérativement le navigateur ainsi que les applications en cours.
  
• Clique sur Suppression 
  
• Patiente le temps du scan, accepte de redémarrer si l'outil le demande.
• Le rapport doit s'ouvrir spontanément.

Note : Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt


3. Télécharge OTL (de OldTimer) sur ton Bureau.
 
Ferme toutes tes applications en cours

• Lance OTL.exe, l'interface principale s'ouvre.
  
• Coche la case Tous les utilisateurs
  
• Laisse tous les autres paramètres par défaut
  
• Dans la partie "Personnalisation", copie/colle la liste en citation :

msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT

• Clique sur le bouton patiente pendant le balayage du système.   
  
• 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches) 

Aide : Tutorial OTL (par Malekal)


4. Héberge les rapports et poste les liens


A+

[yasmine]

J ai réussi à désinstaller uniquement boxore et NCH_FR.


http://up.security-x.fr/file.php?h=R2df3917431b8b7a23958cf1c0d569656

http://up.security-x.fr/file.php?h=R945ea2de685ee8004724e4fc054b3a87

[yasmine]

http://up.security-x.fr/file.php?h=Rdc7bf1d65e9ba1947b7faf5bfa10b37d

[kalimusic]

ok,


1. Désinstalle Vittalia installer (si possible)


2. Relance OTL

• Dans la partie "Personnalisation", copie/colle les instructions suivantes :

Code: [Sélectionner]

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-718761992-4109462116-699982406-1001\..\Run: [Device Detector] DevDetect.exe -autorun File not found     
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[232 C:\Users\KHALID\AppData\Local\Temp\*.tmp files -> C:\Users\KHALID\AppData\Local\Temp\*.tmp -> ]
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia]
:Commands
[emptytemp]
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait l'endommager.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.

• Ferme impérativement les applications en cours.
  
  
• Clique sur le bouton
  
• Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
• Accepte en cliquant sur OK.
  
• Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément. 
  

Le rapport est sauvegardé à la racine du disque dans ce dossier C:\_OTL\MovedFiles


3. Télécharge Malwarebytes Anti-Malware et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

• Laisse cochées les cases : Mettre à jour Malwarebytes Anti-Malware et Lancer Malwarebytes Anti-Malware, puis clique sur Terminer.
  
• Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
• Une fois le programme chargé, sélectionne Effectuer un examen rapide, puis clique sur le bouton Rechercher.
  
• Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
  
• Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
  
• Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
• Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK.
  
• Accepte de redémarrer l'ordinateur si nécessaire.
  

Les rapports sont automatiquement enregistrés par MBAM et peuvent être consultés en cliquant sur l'onglet rapports/logs.

Aide : Tutoriel MalwareByte's Anti-Malware


4. Héberge les rapports et poste les liens


A+

[yasmine]

Re,


http://up.security-x.fr/file.php?h=R8429cc96797ec9f87a181d0f112e2fdb

http://up.security-x.fr/file.php?h=Rc95df1e9b78fef84833cbb953e3971f8
 

[kalimusic]

re,

Comment tourne le pc maintenant ?

A +

[yasmine]

Beaucoup, beaucoup mieux...merci !!

bonne continuation

[kalimusic]

 

Il y a beaucoup de logiciels qui se lancent au démarrage, il faudrait que ta sœur fasse un peu de ménage.
http://forum.security-x.fr/tutoriels-320/enlever-les-programmes-au-demarrage/


== == == == == == == == DÉSINSTALLATION DES OUTILS == == == == == == == ==


1. Relance AdwCleaner en tant qu'administrateur >  Clique sur Désinstaller

2. Lance OTL

• Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]

• Clique sur le bouton

3. Relance OTL

• Clique sur le bouton Purge outils
  
• Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
  
• Supprime les outils et les rapports restants éventuellement sur ton Bureau.

== == == == == == == == == == MISES A JOUR == == == == == == == == == ==


Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour : Maintenir Java, Adobe Reader et le player Flash à jour

ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.



Stop la pub ! Les constats

Prévention & Protection : comment sécuriser son ordinateur

La sécurité de son PC, c'est quoi ?



 
Bonne continuation