Page 1 sur 1

J'ai eu le virus publicitaire 'Super Offres' sur Windows 8.1

Publié : 30 juil. 2015 09:19
par binche
Bonjour,

J'ai le virus publicitaire 'Super-offres' sur mon ordinateur.

J'ai utilisé les outils Adwcleaner, ZHPCleaner, Malwarebytes ainsi que Bitdefender et Windows Defender mais sans succès.

Quel autre outil pourrait être efficace ? Merci,

cdlt

Binche

Re: Virus 'Super Offres'

Publié : 30 juil. 2015 10:15
par Malekal_morte
Salut,


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 30 juil. 2015 13:09
par binche

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 30 juil. 2015 14:32
par Malekal_morte
Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar- ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-07-21 22:43 - 2015-07-22 13:14 - 00000000 ____D C:\Program Files (x86)\Save to Drive
2015-07-21 22:13 - 2015-07-21 22:13 - 00000000 _____ C:\windows\SysWOW64\Number of results
2015-07-21 22:13 - 2015-07-21 22:13 - 00000000 _____ C:\windows\prleth.sys
2015-07-21 22:13 - 2015-07-21 22:13 - 00000000 _____ C:\windows\hgfs.sys
2015-07-21 22:06 - 2015-03-16 21:47 - 00000855 _____ C:\windows\system32\Drivers\etc\hp.bak
2015-07-21 22:05 - 2015-07-22 20:40 - 00000000 ____D C:\Program Files (x86)\DC5DE5E4-1437509151-BEEC-8062-95AC525A7DCF
2015-07-21 22:05 - 2015-07-22 13:22 - 00000000 ____D C:\Program Files (x86)\DC5DE5E4-1437509157-BEEC-8062-95AC525A7DCF
2015-07-17 20:35 - 2015-07-22 23:00 - 00422400 _____ (Lavasoft Limited) C:\windows\system32\LavasoftTcpService64.dll
2015-07-17 20:35 - 2015-07-22 23:00 - 00342016 _____ (Lavasoft Limited) C:\windows\SysWOW64\LavasoftTcpService.dll
2015-07-17 20:35 - 2015-07-22 23:00 - 00003080 _____ C:\windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-07-17 20:35 - 2015-07-22 23:00 - 00003080 _____ C:\windows\system32\LavasoftTcpServiceOff.ini
Task: C:\windows\Tasks\AntiTheft.job => c:\programdata\{ff47d36e-f0a3-b604-ff47-7d36ef0a4dbb}\nsjc15.tmp.exe <==== ATTENTION

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : reparametrer-internet-explorer-modules- ... 41399.html
* Firefox : firefox-extensions-page-demarrage-recherche-t36057.html
* Google Chrome : google-chrome-parametrage-moteur-suppre ... 35837.html

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 30 juil. 2015 19:02
par binche
Merci, je viens de faire le fix mais j'ai toujours le pb.

J'ai egalement des pages de pub qui s'ouvrent lorsque je clique sur des liens.

J'hesite a reformater mon pc ?

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 30 juil. 2015 23:21
par kratoslesadique
J'ai le même problème que toi, et moi aussi je n'arrive pas a m'en débarrasser, je songe également a reformater le pc.

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 31 juil. 2015 10:11
par Malekal_morte
C'est le même problème que ce sur ce sujet : infection-antivirus-demarre-plus-t52351.html
J'ai pris la main sur le PC en question et je n'ai pour le moment pas trouvé la source des publicités.
Proxy OK
HOSTS OK
Pas de programmes parasites.
Réinstallation de Google Chrom en supprimant le profil, les pubs reviennent.
Connexion wajamu.com, tr333.com etc.
A mon avis, ils ont touché un fichier système ou autres.
pubs wajamu
pubs wajamu

Tentez ceci :


Fais un scan en ligne NOD32 : https://www.malekal.com/2010/11/12/scann ... e-2/#NOD32
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.


Si y a des candidats pour regarder leur PC par une prise en main à distance, m'envoyer un message privé afin de trouver la source, une fois qu'on a trouvé, ce sera bon =)

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 31 juil. 2015 13:03
par binche
Bonjour,

Merci pour l'aide mais de mon coté, j'ai préféré refaire une installation de Windows.

Bon courage,

Binche

Re: J'ai le virus publicitaire 'Super Offres' sur mon ordina

Publié : 31 juil. 2015 20:05
par Malekal_morte
Quelqu'un ayant ce problème peut-il faire ceci :

Envoyez le fichier C:\Windows\system32\dnsapi.dll

Passe un coup de SFC (System File Check) :
=> sfc-outils-verification-fichiers-systemes-t50094.html
Fais passer le rapport CBS.log via http://pjjoint.malekal.com

Re: J'ai eu le virus publicitaire 'Super Offres' sur Windows

Publié : 04 août 2015 11:01
par Malekal_morte
http://jabuticaba-tech.com/uninstall/ doit permettre de supprimer les pubs.

Sur ce sujet, cela a fonctionné : http://www.commentcamarche.net/forum/af ... pestives#9