FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Yannick]

Bonjour,

j'ai un PC qui a été pollué par des pubs intempestives au point qu'il devient quasi impossible de naviguer.
Après application d'Adwcleaner, ZHPCleaner, Malwarebytes Anti-Malware, HitmanPro, ZHP Cleaner et une réinitialisation du navigateur il reste encore des pubs dont "Super Offres" qui s'affichent sur le coté de la page.
Beaucoup d'exe ont été supprimés mais j'arrive au bout, je ne sais pas quoi faire.
Pouvez-vous m'aider svp ?
Je vous remercie de votre aide par avance et salue votre entreprise d'aider les internautes.
Yannick

[g3n-h@ckm@n]

salut

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[YannickB]

Bonjour,

Voici le lien demandé : http://upload.sosvirus.net/download/6f1 ... 735xocdu1i
Encore merci pour ton aide

Yannick

[g3n-h@ckm@n]

re

• désactive ton antivirus le temps du téléchargement et du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[YannickB]

Salut

Voici le lien : http://upload.sosvirus.net/download/a0p ... 4jldauovqu

Encore Merci
Yannick

[g3n-h@ckm@n]

rends-toi sur https://www.virustotal.com puis fais analyser ce fichier :

C:\Program Files\PrtScr\PrtScr.exe

une fois l'analyse des antivirus terminée , récupère le lien de la page en haut puis colle-le ici que je puisse m'y rendre pour consulter

[YannickB]

Voici

https://www.virustotal.com/fr/file/f82a ... 439719547/

[g3n-h@ckm@n]

touche windows + R puis tape regedit
déplie
HKU
\S-1-5-21-1884179610-3071215970-3229774036-1000
\Software
\QH5mgrzGJkEoaIAFNdZqqbTEj

clique droit sur QH5mgrzGJkEoaIAFNdZqqbTEj , puis selectionne exporter => sur ton bureau , du nom que tu veux , ensuite heberge le fichier ainsi créé , puis donne le lien obtenu comme tu le fais pour les rapports

ensuite même chose avec :

HKU\S-1-5-21-1884179610-3071215970-3229774036-1000_Classes\Software\{33e82a0f-4af3-4ea3-90b3-2373520dd316}
HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\6CGTD5m3AU
HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\7IqJyjIgVPgNA
HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\PBThsHGeuEShTRkDZnY2Tg

========================

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :

Code : Tout sélectionner

:reg   
[-HKU\S-1-5-21-1884179610-3071215970-3229774036-1000_Classes\Software\{33e82a0f-4af3-4ea3-90b3-2373520dd316}]
[-HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\6CGTD5m3AU]
[-HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\7IqJyjIgVPgNA]
[-HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\PBThsHGeuEShTRkDZnY2Tg]
[-HKU\S-1-5-21-1884179610-3071215970-3229774036-1000\Software\QH5mgrzGJkEoaIAFNdZqqbTEj]

:files
C:\16c0108ea2441999d891a0c62a9b05
C:\Windows\System32\Tasks\{2065E885-A061-477D-97F2-A8EEB4C29C09}

:commands
[emptytemp]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

[YannickB]

Voici

{33e82a0f-4af3-4ea3-90b3-2373520dd316}
http://upload.sosvirus.net/download/cwu ... 5l6vscw9r9

6CGTD5m3AU
http://upload.sosvirus.net/download/2b5 ... jhnwc5rark

7IqJyjIgVPgNA
http://upload.sosvirus.net/download/nsn ... ceokh2edc3

PBThsHGeuEShTRkDZnY2Tg
http://upload.sosvirus.net/download/ehg ... t5w9vbbzss

QH5mgrzGJkEoaIAFNdZqqbTEj
http://upload.sosvirus.net/download/cbf ... 00bci3i05r

OTM
http://upload.sosvirus.net/download/0uh ... exqprkegtc

[g3n-h@ckm@n]

re

des soucis persistent ?

[YannickB]

Salut

Merci pour le temps consacré !!!
Il y a une évolution. J'arrive désormais à naviguer à peu près normalement.
J'ai des temps de réponses satisfaisants là où avant il fallait attendre plusieurs secondes suite à clic, maintenant c'est instantané.
En revanche la pub "Super Offres" s'affiche toujours et des onglets sont créés de temps en temps.
On veut absolument réparer mon PC !

Bref on y est presque.
Yannick

PS
Depuis ce matin Microsoft me propose de passer à Windows 10 gratuitement.
Je pense attendre. Qu'en penses-tu ?

[g3n-h@ckm@n]

re

perso je l'ai faite tout de suite et n'ai pas été déçu

sinon c'est sur quel navigateur ?

[YannickB]

Firefox

Il flashe beaucoup aussi

Grrrggrrrr

[g3n-h@ckm@n]

désinstalle-le en mode avancé avec revo uninstaller freeware et supprime tout ce qu il trouve et réinstalle le

revo : http://www.revouninstaller.com/revo_uni ... nload.html

firefox : https://www.mozilla.org/fr/firefox/new/

[YannickB]

Hello

J'ai fait la manip mais rien n'y fait, les pubs s'affichent toujours.
Il semble qu'ie fonctionne correctement

Yannick

[g3n-h@ckm@n]

re

tu peux faire une capture d 'écran de ces pubs ?

[YannickB]

Voici
http://upload.sosvirus.net/download/hu0 ... kqcfa1rova
http://upload.sosvirus.net/download/rj5 ... djxbngg3ha
http://upload.sosvirus.net/download/o6u ... t2i1zpenbq

Et encore merci
Je redémarre pour une mise à jour à windows 10

[g3n-h@ckm@n]

hello

va sur ce lien avec firefox et installe adblockplus : https://adblockplus.org/fr/