Forum d'Entraide Informatique (FEI)

MON ORDI EST INFECTE PAR Poposhidu, dès que j'ouvre une page internet il y a plein de pubs qui s'ouvrent, dès que clique qque part d'autres pages internet s'ouvrent ... c'est vraiment invivable

Salut

Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
Télécharge AdsFix sur ton bureau.

Note : Enregistrer votre travail avant de continuer !
Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1/10 )
Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
Inscrit ton pays
Clique sur Nettoyer , après l'avoir débloqué dans les options

Note : Patiente le temps du scan
Laisse travailler l'outil même s'il te parait bloqué
Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

http://upload.sosvirus.net/download/rn7 ... ipyql4s5xf

C'est lien que j'ai obtenu, ça a l'air de rouler, tout a l'air clean pour le moment

Merci

re

Sélectionne puis copie ce texte :

Code : Tout sélectionner

/FileDelete#C:\ProgramData\ZWdsManProZ
/FileDelete#C:\ProgramData\PlayGemConfig
/FileDelete#C:\ProgramData\Poposhidu
/FileDelete#C:\ProgramData\MovieDeaConfig
/FileDelete#C:\ProgramData\MWdsManProM
/FileDelete#C:\ProgramData\HWdsManProH
/FileDelete#C:\ProgramData\iWdsManProi
/FileDelete#C:\ProgramData\eWdsManProe
/FileDelete#C:\ProgramData\BWdsManProB
/FileDelete#C:\ProgramData\Browser
/FileDelete#C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
/FileDelete#C:\ProgramData\19a87fa1ec024bbcbb41931263354405
/FileDelete#C:\ProgramData\5WdsManPro5
/FileDelete#C:\Users\Walid\AppData\Roaming\TSv
/FileDelete#C:\Program Files\shopperz100920151159
/FileDelete#C:\Program Files\shopperz300820151723
/FileDelete#C:\Program Files (x86)\Exploremedia
/FileDelete#C:\Program Files (x86)\gmsd_fr_005010083
/FileDelete#C:\Program Files (x86)\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Program Files (x86)\DailyPcClean Support
/FileDelete#C:\Windows\system32\drivers\cherimoya.sys
/FileDelete#C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys
/FileDelete#C:\Users\Walid\AppData\Roaming\mystartsearch
/FileDelete#C:\Users\Walid\AppData\Roaming\NetService
/FileDelete#C:\Users\Walid\AppData\Roaming\31464E43-1431198248-5939-524A-984BE1B4544A
/FileDelete#C:\Users\Walid\AppData\Roaming\istartsurf
/FileDelete#C:\Users\Walid\AppData\Roaming\RunDir

( pas besoin de coller nulle part )
Désactive tes protections relance adsfix , puis selectionne options , puis le petit carre "Sx"
un fichier va s'ouvrir instantanément avec du contenu , poste ce contenu

J'ai fait la manip une première fois, j'ai oublié de copier le contenu, la deuxième fois rien n'est apparu

bonsoir, d'accord

[*]Télécharge MalwareBytes Anti-Malware
[*]Procède à l'installation de celui çi
[*] Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
[*]Malwarebytes va ce mettre à jour, laisse faire cette mise à jour,
[*]Clic sur Analyser maintenant

[*]Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]
[*]Si Malwarebytes te demande de redémarrer ton PC, clique sur "Oui",
[*]Au redémarrage de ton PC, relance Malwarebytes
[*]Ouvre l'onglet "Historique" puis "Journaux de l'application"
[*]Fais un double-clic sur le dernier Scan Log en date (celui du haut)
[*]En bas clique sur [Exporter]-> sélectionne "Fichier texte (*.txt)"
[*]Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]
[*]Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.[/list]

Aide :

Forum d'Entraide Informatique (FEI)

Supprimer Poposhidu

Supprimer Poposhidu

Re: Supprimer Poposhidu

Re: Supprimer Poposhidu / LIEN OBTENU

Re: Supprimer Poposhidu

Re: Supprimer Poposhidu

Re: Supprimer Poposhidu