FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[67000]

MON ORDI EST INFECTE PAR Poposhidu, dès que j'ouvre une page internet il y a plein de pubs qui s'ouvrent, dès que clique qque part d'autres pages internet s'ouvrent ... c'est vraiment invivable

[g3n-h@ckm@n]

Salut

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1/10 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[67000]

http://upload.sosvirus.net/download/rn7 ... ipyql4s5xf

C'est lien que j'ai obtenu, ça a l'air de rouler, tout a l'air clean pour le moment

Merci

[g3n-h@ckm@n]

re

Sélectionne puis copie ce texte :

Code : Tout sélectionner

/FileDelete#C:\ProgramData\ZWdsManProZ
/FileDelete#C:\ProgramData\PlayGemConfig
/FileDelete#C:\ProgramData\Poposhidu
/FileDelete#C:\ProgramData\MovieDeaConfig
/FileDelete#C:\ProgramData\MWdsManProM
/FileDelete#C:\ProgramData\HWdsManProH
/FileDelete#C:\ProgramData\iWdsManProi
/FileDelete#C:\ProgramData\eWdsManProe
/FileDelete#C:\ProgramData\BWdsManProB
/FileDelete#C:\ProgramData\Browser
/FileDelete#C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
/FileDelete#C:\ProgramData\19a87fa1ec024bbcbb41931263354405
/FileDelete#C:\ProgramData\5WdsManPro5
/FileDelete#C:\Users\Walid\AppData\Roaming\TSv
/FileDelete#C:\Program Files\shopperz100920151159
/FileDelete#C:\Program Files\shopperz300820151723
/FileDelete#C:\Program Files (x86)\Exploremedia
/FileDelete#C:\Program Files (x86)\gmsd_fr_005010083
/FileDelete#C:\Program Files (x86)\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Program Files (x86)\DailyPcClean Support
/FileDelete#C:\Windows\system32\drivers\cherimoya.sys
/FileDelete#C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys
/FileDelete#C:\Users\Walid\AppData\Roaming\mystartsearch
/FileDelete#C:\Users\Walid\AppData\Roaming\NetService
/FileDelete#C:\Users\Walid\AppData\Roaming\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Users\Walid\AppData\Roaming\istartsurf
/FileDelete#C:\Users\Walid\AppData\Roaming\RunDir

( pas besoin de coller nulle part )
Désactive tes protections relance adsfix , puis selectionne options , puis le petit carre "Sx"
un fichier va s'ouvrir instantanément avec du contenu , poste ce contenu

[67000]

J'ai fait la manip une première fois, j'ai oublié de copier le contenu, la deuxième fois rien n'est apparu

[g3n-h@ckm@n]

bonsoir, d'accord

[*]Télécharge MalwareBytes Anti-Malware
[*]Procède à l'installation de celui çi
[*] Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
[*]Malwarebytes va ce mettre à jour, laisse faire cette mise à jour,
[*]Clic sur Analyser maintenant



[*]Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]
[*]Si Malwarebytes te demande de redémarrer ton PC, clique sur "Oui",
[*]Au redémarrage de ton PC, relance Malwarebytes
[*]Ouvre l'onglet "Historique" puis "Journaux de l'application"
[*]Fais un double-clic sur le dernier Scan Log en date (celui du haut)
[*]En bas clique sur [Exporter]-> sélectionne "Fichier texte (*.txt)"
[*]Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]
[*]Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.[/list]

Aide :

• Tutoriel Malwarebytes Anti-malware
• Tutoriel SosUpload