J'ai eu le virus publicitaire 'Super Offres' sur Windows 8.1

[binche]

Bonjour,

J'ai le virus publicitaire 'Super-offres' sur mon ordinateur.

J'ai utilisé les outils Adwcleaner, ZHPCleaner, Malwarebytes ainsi que Bitdefender et Windows Defender mais sans succès.

Quel autre outil pourrait être efficace ? Merci,

cdlt

Binche

[Malekal_morte]

Salut,


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[binche]

Bonjour,

les voici :
http://pjjoint.malekal.com/files.php?id ... 11v6c9r7m7
http://pjjoint.malekal.com/files.php?id ... l9h14m12j9
http://pjjoint.malekal.com/files.php?id ... 0w14e5b9o9

Merci !!

[Malekal_morte]

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-07-21 22:43 - 2015-07-22 13:14 - 00000000 ____D C:\Program Files (x86)\Save to Drive
2015-07-21 22:13 - 2015-07-21 22:13 - 00000000 _____ C:\windows\SysWOW64\Number of results
2015-07-21 22:13 - 2015-07-21 22:13 - 00000000 _____ C:\windows\prleth.sys
2015-07-21 22:13 - 2015-07-21 22:13 - 00000000 _____ C:\windows\hgfs.sys
2015-07-21 22:06 - 2015-03-16 21:47 - 00000855 _____ C:\windows\system32\Drivers\etc\hp.bak
2015-07-21 22:05 - 2015-07-22 20:40 - 00000000 ____D C:\Program Files (x86)\DC5DE5E4-1437509151-BEEC-8062-95AC525A7DCF
2015-07-21 22:05 - 2015-07-22 13:22 - 00000000 ____D C:\Program Files (x86)\DC5DE5E4-1437509157-BEEC-8062-95AC525A7DCF
2015-07-17 20:35 - 2015-07-22 23:00 - 00422400 _____ (Lavasoft Limited) C:\windows\system32\LavasoftTcpService64.dll
2015-07-17 20:35 - 2015-07-22 23:00 - 00342016 _____ (Lavasoft Limited) C:\windows\SysWOW64\LavasoftTcpService.dll
2015-07-17 20:35 - 2015-07-22 23:00 - 00003080 _____ C:\windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-07-17 20:35 - 2015-07-22 23:00 - 00003080 _____ C:\windows\system32\LavasoftTcpServiceOff.ini
Task: C:\windows\Tasks\AntiTheft.job => c:\programdata\{ff47d36e-f0a3-b604-ff47-7d36ef0a4dbb}\nsjc15.tmp.exe <==== ATTENTION

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[binche]

Merci, je viens de faire le fix mais j'ai toujours le pb.

J'ai egalement des pages de pub qui s'ouvrent lorsque je clique sur des liens.

J'hesite a reformater mon pc ?

[kratoslesadique]

J'ai le même problème que toi, et moi aussi je n'arrive pas a m'en débarrasser, je songe également a reformater le pc.

[Malekal_morte]

C'est le même problème que ce sur ce sujet : http://forum.malekal.com/infection-anti ... 52351.html
J'ai pris la main sur le PC en question et je n'ai pour le moment pas trouvé la source des publicités.
Proxy OK
HOSTS OK
Pas de programmes parasites.
Réinstallation de Google Chrom en supprimant le profil, les pubs reviennent.
Connexion wajamu.com, tr333.com etc.
A mon avis, ils ont touché un fichier système ou autres.

wajamu.png

Tentez ceci :


Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/
Enregistre le rapport
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.


Si y a des candidats pour regarder leur PC par une prise en main à distance, m'envoyer un message privé afin de trouver la source, une fois qu'on a trouvé, ce sera bon =)

[binche]

Bonjour,

Merci pour l'aide mais de mon coté, j'ai préféré refaire une installation de Windows.

Bon courage,

Binche

[Malekal_morte]

Quelqu'un ayant ce problème peut-il faire ceci :

Envoyez le fichier C:\Windows\system32\dnsapi.dll

Passe un coup de SFC (System File Check) :
=> http://forum.malekal.com/sfc-outils-ver ... 50094.html
Fais passer le rapport CBS.log via http://pjjoint.malekal.com

[Malekal_morte]

http://jabuticaba-tech.com/uninstall/ doit permettre de supprimer les pubs.

Sur ce sujet, cela a fonctionné : http://www.commentcamarche.net/forum/af ... pestives#9