pub récurrente et lien intext

[fifou320]

bonjours je viens demander de l'aide car j'ai des pub récurrentes et des lien intext que je n'arrive pas a enlever .

j'ai fait un scan malwarebit ad malware donc voila le rapport

http://pjjoint.malekal.com/files.php?id ... h6o9z14z10

j'ai aussi fait un scan OTL voila les résultat

le fichier extra http://pjjoint.malekal.com/files.php?id ... z10m7e12v9

et le rapport OTL http://pjjoint.malekal.com/files.php?id ... 6l13z15x14

j'ai aussi fait un scan adwcleaner mais je retrouve pas le rapport

j'utilise chrome comme navigateur , et j'utilise ad block plus pour blocké les pubs , je viens d'installé Blockulicious il me signale que j'ai un superfish

en attendant votre réponse cordialement fifou320

[Malekal_morte]

Salut,

Adware.Pirrit, oublie OTL et fais une analyse FRST :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[fifou320]

voila le fichier FRST

http://pjjoint.malekal.com/files.php?id ... 13t5s8d5m9

Le Addition

http://pjjoint.malekal.com/files.php?id ... 6q10t7k6p6

Le shortcut

http://pjjoint.malekal.com/files.php?id ... 0r15s15k11

[Malekal_morte]

Note la procédure pour supprimer les proxys : http://forum.malekal.com/supprimer-prox ... 47404.html

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: No Name - C:\Users\ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\ngleqube.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\ngleqube.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\ngleqube.default\extensions\[email protected]936311db9.com [Not Found]
FF Extension: No Name - C:\Users\ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\ngleqube.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\ludovic\AppData\Roaming\Mozilla\Firefox\Profiles\ngleqube.default\extensions\{746505DC-0E21-4667-97F8-72EA6BCF5EEF} [Not Found]
CHR Extension: (Netcraft Extension) - C:\Users\ludovic\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmejphbfclcpmpohkggcjeibfilpamia [2015-01-21]
R2 indexqcapx64.exe; C:\Users\ludovic\AppData\Local\indexqcapx64\indexqcapx64.exe [209408 2015-01-20] () [File not signed]
R2 mysqlracengn64; C:\Windows\SysWOW64\mysqlracengn64\mysqlracengn64.exe [69120 2014-11-04] () [File not signed]
R2 processshdocvw_64; C:\Windows\SysWOW64\processshdocvw_64\processshdocvw_64.exe [83456 2015-01-16] () [File not signed]
S2 mscmssbdropSched.exe; C:\Users\ludovic\AppData\Local\mscmssbdropSched\mscmssbdropSched.exe [X]
S2 regidletspkgProt.exe; C:\Users\ludovic\AppData\Local\regidletspkgProt\regidletspkgProt.exe [X]
S2 roottxviewRecovery.exe; C:\Users\ludovic\AppData\Local\roottxviewRecovery\roottxviewRecovery.exe [X]
2015-01-20 10:07 - 2015-01-21 01:38 - 00000000 ____D () C:\Users\ludovic\AppData\Local\indexqcapx64
2014-12-22 20:04 - 2015-01-21 09:02 - 00001712 _____ () C:\Windows\Tasks\VGNAPVXF.job
2014-12-22 20:04 - 2015-01-21 09:02 - 00001362 _____ () C:\Windows\Tasks\GAPXP.job
2014-12-22 20:04 - 2014-12-22 20:04 - 00004722 _____ () C:\Windows\System32\Tasks\VGNAPVXF
2014-12-22 20:04 - 2014-12-22 20:04 - 00004372 _____ () C:\Windows\System32\Tasks\GAPXP
2014-12-22 20:03 - 2015-01-21 11:33 - 00001360 _____ () C:\Windows\Tasks\KRUM.job
2014-12-22 20:03 - 2015-01-21 09:05 - 00001712 _____ () C:\Windows\Tasks\BHBSOGMJ.job
2014-12-22 20:03 - 2014-12-22 20:03 - 00004722 _____ () C:\Windows\System32\Tasks\BHBSOGMJ
2014-12-22 20:03 - 2014-12-22 20:03 - 00004370 _____ () C:\Windows\System32\Tasks\KRUM
2015-01-16 21:11 - 2015-01-16 21:11 - 00000000 ____D () C:\Windows\SysWOW64\processshdocvw_64

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Si internet ne fonctionne pas, suis la procédure notée pour supprimer les proxys.


puis :

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[fifou320]

voila le fichier log

http://pjjoint.malekal.com/files.php?id ... j5f11b12x5

encore merci je regard quelques temps voir si c'est résolu et je valide sur le forum pour clôturé mon post

[fifou320]

problème résolu merci beaucoup

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html