Aide pour virus publicités et programmes parasites

[bourdue]

Bonsoir,

Je fait appel à votre aide car je suis confronté à un probleme qui rend mon pc hyper lent. En plus de cela, des publicités s'affichent à chaque page que j'ouvre avec des trucs du genre nettoyer votre pc ou votre pc est touché par des virus etc. Enfin dans quasiment tous les sites j'ai plusieurs mots qui sont surlignés en bleu avec une sorte d'icone qui reprsente un tout petit carré vert qui si je clique dessus me mene à d'autres publicités.

Cela fait une semaine que j'essaie de m'en sortir mais c'est une horreur car même avec un anti virus du type Bitdefender et des scans complet cela ne part pas.

Je vous serais tellement roconnaisant de votre aide.

Comme convenu, on m'a demander les rapports de FRST

1/Fichier FRST
http://pjjoint.malekal.com/files.php?id ... 5x13e5p5d5

2/Fichier Addition
http://pjjoint.malekal.com/files.php?id ... 5d13q11q11

3/Fichier Shortcut
http://pjjoint.malekal.com/files.php?id ... 2z65m11h11

Voila! Bonne soirée et merci de votre soutien!

[Malekal_morte]

Salut,



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO-x32: SecureWebBHO Class -> {D3C24E2B-C820-4492-9B69-11BF7163F998} -> C:\Program Files (x86)\Alfasistem Memory\amie.dll [2015-05-30] (SecureSoft)
BHO-x32: Value Apps plugin -> {F63AAEDC-3602-49EF-AA45-262380A98980} -> C:\Users\Sameh\AppData\Roaming\ValueApps\IE\MonPrx.dll [2013-08-12] (Conduit Ltd.)
2015-05-30 10:48 - 2015-06-01 20:20 - 00000000 ____D () C:\Users\Sameh\AppData\Roaming\Updater
2015-05-30 10:48 - 2015-05-30 10:49 - 00000000 ____D () C:\Program Files (x86)\Alfasistem Memory
Task: {1ADE2467-F9F1-4630-AE33-00EDC8142EE6} - System32\Tasks\Windows Defrag => C:\Users\Sameh\AppData\Roaming\Updater\winupd.exe <==== ATTENTION
Task: {DE790177-6D2F-4D76-936E-6E619614C1A1} - System32\Tasks\Alfasistem Memory Uninstaller => C:\Program Files (x86)\Alfasistem Memory\ tmjob.exe [2015-05-30] (SecureSoft)

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[bourdue]

Bonsoir! Merci beaucoup pour cette aide. J'ai tout fait à la lettre et voici le rapport au demarrage de mon pc:

Fix result of Farbar Recovery Scan Tool (x64) Version:03-06-2015
Ran by Sameh at 2015-06-03 21:33:38 Run:1
Running from C:\Users\Sameh\Desktop
Loaded Profiles: Sameh (Available Profiles: Sameh)
Boot Mode: Normal
==============================================

fixlist content:
*****************
BHO-x32: SecureWebBHO Class -> {D3C24E2B-C820-4492-9B69-11BF7163F998} -> C:\Program Files (x86)\Alfasistem Memory\amie.dll [2015-05-30] (SecureSoft)
BHO-x32: Value Apps plugin -> {F63AAEDC-3602-49EF-AA45-262380A98980} -> C:\Users\Sameh\AppData\Roaming\ValueApps\IE\MonPrx.dll [2013-08-12] (Conduit Ltd.)
2015-05-30 10:48 - 2015-06-01 20:20 - 00000000 ____D () C:\Users\Sameh\AppData\Roaming\Updater
2015-05-30 10:48 - 2015-05-30 10:49 - 00000000 ____D () C:\Program Files (x86)\Alfasistem Memory
Task: {1ADE2467-F9F1-4630-AE33-00EDC8142EE6} - System32\Tasks\Windows Defrag => C:\Users\Sameh\AppData\Roaming\Updater\winupd.exe <==== ATTENTION
Task: {DE790177-6D2F-4D76-936E-6E619614C1A1} - System32\Tasks\Alfasistem Memory Uninstaller => C:\Program Files (x86)\Alfasistem Memory\ tmjob.exe [2015-05-30] (SecureSoft)

*****************

"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3C24E2B-C820-4492-9B69-11BF7163F998}" => key removed successfully
"HKCR\Wow6432Node\CLSID\{D3C24E2B-C820-4492-9B69-11BF7163F998}" => key removed successfully
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F63AAEDC-3602-49EF-AA45-262380A98980}" => key removed successfully
"HKCR\Wow6432Node\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}" => key removed successfully
C:\Users\Sameh\AppData\Roaming\Updater => moved successfully.

"C:\Program Files (x86)\Alfasistem Memory" folder move:

Could not move "C:\Program Files (x86)\Alfasistem Memory" folder => Scheduled to move on reboot.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1ADE2467-F9F1-4630-AE33-00EDC8142EE6}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1ADE2467-F9F1-4630-AE33-00EDC8142EE6}" => key removed successfully
C:\Windows\System32\Tasks\Windows Defrag => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Windows Defrag" => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DE790177-6D2F-4D76-936E-6E619614C1A1} => key not found.
C:\Windows\System32\Tasks\Alfasistem Memory Uninstaller => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Alfasistem Memory Uninstaller" => key removed successfully

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-03 21:38:36)<=

==> ATTENTION: System is not rebooted.
"C:\Program Files (x86)\Alfasistem Memory" => Could not move

==== End of Fixlog 21:38:39 ====

[Malekal_morte]

Fais le reste et vois ce que cela donne.

[bourdue]

Bonsoir, ça fonctionne à merveille! Merci beaucoup, je suis vraiment content de votre aide pour résoudre ce problème!

Bonne continuation et merci encore

Bonne soirée.

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html