virus?

[maman3anges]

bonjour je pense être infecté,mon mari a acheter un alienware et y avais avast dedans le lendemain je l'ai virée et mis antivir car je le trouve beaucoup mieux mais la j'ai plein de page qui s'ouvre et des pub ce rajoute a la page ou je suis :s merci de votre aide :s
j'ai essayé par moi même en telechargeant adware chez pas quoi mais les pub sont encore la :s

[Malekal_morte]

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt





et enfin :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[maman3anges]

# AdwCleaner v4.105 - Rapport créé le 18/12/2014 à 10:01:15
# Mis à jour le 08/12/2014 par Xplode
# Database : 2014-12-16.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : VIRGINIE - PC-SALON
# Exécuté depuis : C:\Users\VIRGINIE\Downloads\adwcleaner_4.105(2).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v34.0.5 (x86 fr)


*************************

AdwCleaner[R0].txt - [4866 octets] - [18/12/2014 07:07:37]
AdwCleaner[R1].txt - [1131 octets] - [18/12/2014 07:11:13]
AdwCleaner[R2].txt - [1251 octets] - [18/12/2014 09:59:50]
AdwCleaner[S0].txt - [4294 octets] - [18/12/2014 07:08:23]
AdwCleaner[S1].txt - [1195 octets] - [18/12/2014 07:14:12]
AdwCleaner[S2].txt - [1167 octets] - [18/12/2014 10:01:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1227 octets] ##########

[maman3anges]

http://pjjoint.malekal.com/files.php?id ... 13h7i13d12

http://pjjoint.malekal.com/files.php?id ... t15l6n9r11

http://pjjoint.malekal.com/files.php?id ... 10b5j13j15

voila merci beaucoup de votre aide

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  AppInit_DLLs-x32: c:/progra~3/{2890c~1/nela.dll => c:/progra~3/{2890c~1/nela.dll [834048 2014-12-15] ()
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
  C:\Users\VIRGINIE\AppData\Local\Temp\APNSetup.exe
  C:\Users\VIRGINIE\AppData\Local\Temp\avgnt.exe
  C:\Users\VIRGINIE\AppData\Local\Temp\CloudBackup3657.exe
  C:\Users\VIRGINIE\AppData\Local\Temp\optprosetup.exe
  EmptyTemp:

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

et dit si ç'est mieux au redémarrage ??

[maman3anges]

je suis vraiment nul mais rien ne ce passe une fois que je l'ai mis sur le bureau quand je double clic j'ai le bloc note qui s'ouvre ac ce que j'ai coller dedans :s

[angelique]

Relit les instructions ! frst.exe et fixlist.txt doivent être tous les 2 sur ton Bureau ... puis clic Fix dans frst.exe

[maman3anges]

voila il vient de redemaré et c tjrs pareil par contre je trouve ou le rapport? rien c ouvert :s

[angelique]

tu as bien mis dans le fixlist.txt ceci :

AppInit_DLLs-x32: c:/progra~3/{2890c~1/nela.dll => c:/progra~3/{2890c~1/nela.dll [834048 2014-12-15] ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
C:\Users\VIRGINIE\AppData\Local\Temp\APNSetup.exe
C:\Users\VIRGINIE\AppData\Local\Temp\avgnt.exe
C:\Users\VIRGINIE\AppData\Local\Temp\CloudBackup3657.exe
C:\Users\VIRGINIE\AppData\Local\Temp\optprosetup.exe
EmptyTemp:


le rapport est sur le bureau aussi

[maman3anges]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 17-12-2014
Ran by VIRGINIE at 2014-12-18 16:29:20 Run:2
Running from C:\Users\VIRGINIE\Desktop
Loaded Profiles: UpdatusUser & VIRGINIE (Available profiles: UpdatusUser & VIRGINIE)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
AppInit_DLLs-x32: c:/progra~3/{2890c~1/nela.dll => c:/progra~3/{2890c~1/nela.dll [834048 2014-12-15] ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
C:\Users\VIRGINIE\AppData\Local\Temp\APNSetup.exe
C:\Users\VIRGINIE\AppData\Local\Temp\avgnt.exe
C:\Users\VIRGINIE\AppData\Local\Temp\CloudBackup3657.exe
C:\Users\VIRGINIE\AppData\Local\Temp\optprosetup.exe
EmptyTemp:
*****************

"c:/progra~3/{2890c~1/nela.dll" => Value Data not found.
"HKLM\SOFTWARE\Policies\Google" => Key not found.
"HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key not found.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key not found.
"C:\Users\VIRGINIE\AppData\Local\Temp\APNSetup.exe" => File/Directory not found.
C:\Users\VIRGINIE\AppData\Local\Temp\avgnt.exe => Moved successfully.
"C:\Users\VIRGINIE\AppData\Local\Temp\CloudBackup3657.exe" => File/Directory not found.
"C:\Users\VIRGINIE\AppData\Local\Temp\optprosetup.exe" => File/Directory not found.
EmptyTemp: => Removed 157.7 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====



et tjrs des pub :(

[angelique]

c'est le Run2 > Ran by VIRGINIE at 2014-12-18 16:29:20 Run:2

ça fait 2 fois que tu l'as fait , donc au final , ça doit être OK

➫ Relance adwcleaner et clic desinstaller

et tjrs des pub :(

Les pubs se présentent comment ? tu surfs avec quel navigateur ?

[maman3anges]

j'ai un carré de pub a gauche sur chaque page de mes onglet de firefox,j'ai une nouvelle page qui s'ouvre mais aussi dans ma page firfox j'ai une nouvelle qui s'ouvre,un truc veut a chaque fois s'installé aussi dc je le ferme mais sa revient :s,une page s'ouvre aussi qui me dit j'ai été tiré au sort sur le boncoin...

[angelique]

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.

Supprime > DigiHelp 1.0.1


Peut être mais pas obligé si ça roule : Réinitialise Firefox , voir > http://forum.malekal.com/firefox-extens ... 36057.html

[maman3anges]

écoute pour le moment je voit plus rien j'espere que c bon je te remerci et si sa revient je te le dit

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/