Page de pub, et de pub et encore de pub

[tetram34]

Bonjour a tous,
J'ai ressemant récupérer un ordi, qui semblerai infecté sérieusement,
j'ai fait Adw cleaner hier soir, il semblerez mieux ce comporter, mais si je traîne trop sur le net, mais pages sont envahie de pub, même parfois si je Click sur un lien, je suis diriger sur une page de pub...
a ce jour, sa dépasse et de loin mes compétences.
Help...

[angelique]

• Faire Adwcleaner , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
• Téléchargez OTL sur votre Bureau.
  
  ou:
  
  OTL com
  
  OTL scr
  
  
  ou:
  
  OTL com
  
  OTL scr
• Faites un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
• Quand la fenêtre apparaît, sous Rapport en haut, cochez Rapport minimal, ainsi que all users
• Sous Registre: standard cochez Tous.
• Cochez les cases à coté de Recherche Lop et Recherche Purity.
• Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous "Personalisation":
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  %SYSTEMDRIVE%\*.exe
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  C:\Windows\System32\Tasks\
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  CREATERESTOREPOINT

• Cliquez sur le bouton Analyse. Ne modifiez aucun paramètre sans qu'on vous ait dit de le faire. L'analyse ne va pas durer longtemps.
  • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
  • Veuillez copier (Edition->Sélectionner tout, Edition->Copier) le contenu de ces fichiers, l'un après l'autre, et envoyez-les dans votre prochaine réponse.
  • Si ton rapport est trop long, utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse
    
    
    
    tuto : https://www.malekal.com/tutorial_OTL.php

[tetram34]

Bonjour, et merci de m'aider.
voici le rapport du bloc note


http://pjjoint.malekal.com/files.php?id ... t14r8j14e5

[tetram34]

Et celui d'extras.txt


http://pjjoint.malekal.com/files.php?id ... 14s1514f14

[angelique]

Désinstalle > Shopping Helper , Shopping Helper Smartbar Engine

Réinitialise ton navigateur > http://forum.malekal.com/google-chrome- ... 35837.html

[tetram34]

J'ai essayer, il ne veux pas ce désinstaller

[tetram34]

Même avec Ccleaner

[angelique]

➫ réinitialise chrome puis


➫ relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :reg , les : inclus devant reg jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION

Code : Tout sélectionner

:reg
[-HKEY_USERS\S-1-5-21-100711770-1295166710-637244679-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8500dc31-0304-4e0c-9e32-129b99acbbba}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C64BEB42-B25D-4674-BB55-4099CB720110}]
:commands
[emptytemp]

» Un rapport texte apparrait au redemarrage du pc, poste le

[tetram34]

Le voici

All processes killed
========== REGISTRY ==========
Registry key HKEY_USERS\S-1-5-21-100711770-1295166710-637244679-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8500dc31-0304-4e0c-9e32-129b99acbbba}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8500dc31-0304-4e0c-9e32-129b99acbbba}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C64BEB42-B25D-4674-BB55-4099CB720110}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C64BEB42-B25D-4674-BB55-4099CB720110}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57311 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: HomeGroupUser$

User: Invité

User: Marc
->Temp folder emptied: 16225492 bytes
->Temporary Internet Files folder emptied: 13439460 bytes
->Java cache emptied: 119896 bytes
->FireFox cache emptied: 4880373 bytes
->Google Chrome cache emptied: 9640265 bytes
->Flash cache emptied: 58035 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 21570 bytes


RecycleBin emptied: 0 bytes

Total Files Cleaned = 42,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 11092014_122234

Files\Folders moved on Reboot...
File\Folder C:\Users\Marc\AppData\Local\Temp\etilqs_fkyFQd33qJI67RF not found!
File\Folder C:\Users\Marc\AppData\Local\Temp\etilqs_R9F8L2JpUi0Mhrn not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[Malekal_morte]

Cela donne quoi au niveau des publicités intempestives?

[tetram34]

Bonjour,
a première vue sa aurais résolu le problème.

[Malekal_morte]

Super

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[tetram34]

Merci bien, je vais taché d'être prudent