Adware.Pirrit / Adware.Edeals : Aide désinfection sur win7

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

sylvie44

Adware.Pirrit / Adware.Edeals : Aide désinfection sur win7

par sylvie44 »

Bonjour,
J'ai un problème de publicité intempestives sur mon PC et il semble que j'ai une redirection de Proxy sur IE

Ci-dessous une analyse faite avec ZHPDiag, pouvez-vous m'aider à supprimer tous ces malwares ?

http://pjjoint.malekal.com/files.php?id ... 1512g12p10


Merci de votre aide

Sylvie
Malekal_morte
Messages : 111550
Inscription : 10 sept. 2005 13:57

Re: Sylvie44 : Aide désinfection sur win7

par Malekal_morte »

Salut,

Tu es infecté par Adware.Pirrit / Adware.Edeals

c'est lui qui force les proxys :
[MD5.54458BB9F6313AF691496564544ED004] - (...) -- C:\Users\Sylvie\AppData\Local\MotionOpenSamba\CopyPathPublic.exe [310309] [PID.3820]
[MD5.AC4FEA1DE6897B0A0C6997A88599BCB6] - (...) -- C:\Users\Sylvie\AppData\Local\MotionOpenSamba\MotionOpenSamba.exe [129061] [PID.1660]
~~

Désinstalle Spybot.

Note la procédure pour supprimer les proxys sur Internet Explorer :http://forum.malekal.com/supprimer-prox ... 47404.html

Affiche les fichiers cachés et systèmes : http://www.commentcamarche.net/faq/825- ... us-windows

Ensuite télécharge et installe Unlocker.
Lis bien ce qui est écrit sur la page suivante car des programmes parasites te seront proposés, suis les explications ne pas les installer.

http://forum.malekal.com/unlocker-t49478.html

Ensuite, lance Unlocker et navigue dans tes dossiers pour supprimer :
C:\Users\Sylvie\AppData\Local\MotionOpenSamba
Soit donc, Disque C => Utilisateurs => Mat => AppData => Local =>MotionOpenSamba

Mets sur Effacer et OK.

Redémarre l'ordinateur s'il te dit qu'il faut redémarrer pour que la supression se fasse.

Au redémarrage, si le proxy est active, désactive le.

Vois s'il reste désactivé.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
sylvie44

Re: Adware.Pirrit / Adware.Edeals : Aide désinfection sur wi

par sylvie44 »

Merci Malekal_morte,
J'ai donc supprimé le ficher avec Unlocker, je pense avoir toujours une redirection Proxy, ci-dessous une nouvelle analyse ZHPDiag

http://pjjoint.malekal.com/files.php?id ... 8d8p13c127

Sylvie
Malekal_morte
Messages : 111550
Inscription : 10 sept. 2005 13:57

Re: Adware.Pirrit / Adware.Edeals : Aide désinfection sur wi

par Malekal_morte »

Nope :
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
La case est toujours décochée ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
sylvie44

Re: Adware.Pirrit / Adware.Edeals : Aide désinfection sur wi

par sylvie44 »

Mille merci Malekal_morte,
La case reste bien décochée et je ne vois plus de PUB

Reste t-il quelque chose à faire ?
Malekal_morte
Messages : 111550
Inscription : 10 sept. 2005 13:57

Re: Adware.Pirrit / Adware.Edeals : Aide désinfection sur wi

par Malekal_morte »

Tu peux supprime ces dossiers mais s'ils restent, ce n'est pas dramatique, ne sont plus actifs.
C:\ProgramData\Babylon =>PUP.Babylon^
C:\Users\Sylvie\AppData\Roaming\Babylon =>PUP.Babylon^
C:\Users\Sylvie\AppData\Local\Babylon =>PUP.Babylon^
C:\Program Files (x86)\Software =>Adware.Boxore
C:\Users\Sylvie\AppData\Local\Software =>Adware.Boxore
~~


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
sylvie44

Re: Adware.Pirrit / Adware.Edeals : Aide désinfection sur wi

par sylvie44 »

Merci c'est très sympa de m'avoir aidé et d'avoir pris un peu de ton temps un Dimanche

Sylvie
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »