[Résolu] "LaSuperba", fenêtres de publicités sur Windows 7

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

[Résolu] "LaSuperba", fenêtres de publicités sur Windows 7

Message par Omale » 12 sept. 2015 11:19

Bonjour,

Depuis quelques semaines, je n'arrive plus vraiment à utiliser mon ordinateur car j'ai des fenêtres de publicités "LaSuperba" qui apparaissent un peu partout.

J'ai essayé plein de truc pour m'en débarrasser sans aucune réussite.

Quelqu'un pourrait il m'aider SVP ?

Omalé




Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: virus LaSuperba sur Windows 7

Message par Malekal_morte » 12 sept. 2015 12:40

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: virus LaSuperba sur Windows 7

Message par Omale » 12 sept. 2015 12:53

Bonjour,

Voici les liens pour les 3 fichiers :

FRST.txt :
http://pjjoint.malekal.com/files.php?id ... h10k9v8d13
Shortcut.txt :
http://pjjoint.malekal.com/files.php?id ... l6v5f9h7q5
Addition.txt :
http://pjjoint.malekal.com/files.php?id ... 14z13m10r7

Merci pour ton aide.
Omalé

Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: virus LaSuperba sur Windows 7

Message par Malekal_morte » 12 sept. 2015 13:16

Je viens de t'envoyer un message privé!
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte » 12 sept. 2015 13:25

Fais ceci aussi :



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar- ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-08-16 20:32 - 2015-08-16 20:32 - 00000000 ____D C:\Users\Flavien\AppData\Local\Apps\2.0
2015-08-16 20:28 - 2015-08-16 20:28 - 00001370 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2015-08-16 20:28 - 2015-08-16 20:28 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\IObit
2015-08-16 19:11 - 2015-08-16 19:11 - 00000000 _____ C:\autoexec.bat
2015-08-16 18:56 - 2015-08-16 18:56 - 00000000 ____D C:\Program Files (x86)\1858c58d-1c00-4191-b733-e7f6612113d2
2015-08-16 18:37 - 2015-08-16 18:37 - 00000000 ____D C:\Program Files (x86)\3ad3f1ff-bd16-40b9-807f-6fb4b40433e3
2015-08-16 18:35 - 2015-08-16 18:35 - 00000385 _____ C:\Users\Flavien\AppData\Roaminguser_gensett.xml
2015-08-15 15:08 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\684c79dd-4cf8-450b-a3f6-4d859b8b996b
2015-08-15 15:08 - 2015-08-28 20:51 - 00000000 ____D C:\Program Files (x86)\032B0290-1439644122-0552-2A06-130700080009
2015-08-15 15:08 - 2015-08-15 15:08 - 00000217 _____ C:\task.vbs
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\0fbddb10-1b8a-43a6-825a-a4822c5d4b34
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\02c3a71d-57e0-485c-be0e-ad2830231d0f
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 ____D C:\Windows\system32\lim
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\prleth.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\dummy.htm
2015-08-15 15:02 - 2015-08-15 15:02 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\QuickScan
2015-08-15 13:18 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\032B0290-1439637485-0552-2A06-130700080009
2015-08-15 13:18 - 2015-07-31 17:01 - 00000854 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-15 13:17 - 2015-08-15 15:12 - 00000000 ____D C:\Users\Flavien\AppData\Local\Servicede
2015-08-15 13:14 - 2015-08-15 13:14 - 00000000 ____D C:\Users\Flavien\AppData\Local\Chromium
2015-08-15 13:12 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\4bf1c321-7f88-48a4-8de1-1f952a248f56
2015-08-15 13:11 - 2015-08-16 13:33 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-15 13:09 - 2015-08-15 13:24 - 00000000 ____D C:\Program Files (x86)\FlipSave
2015-08-15 13:07 - 2015-08-15 13:07 - 00000000 ____D C:\Program Files (x86)\Software
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\2fvxp7baV
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\D0IZwjq9rprJ7BaFnMxZF
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\hrZXGeZCcN
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\L9EKjG24WPhwcsG8nDH6jhje
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\Y6cuAOsBZjA1NIa


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale » 12 sept. 2015 13:34

Salut,

Voici le résultat :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-09-2015 01
Exécuté par Flavien (2015-09-12 13:45:22) Run:1
Exécuté depuis E:\FLAVIEN\Desktop
Profils chargés: Flavien & UpdatusUser (Profils disponibles: CHRISTIAN & Flavien & UpdatusUser)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
2015-08-16 20:32 - 2015-08-16 20:32 - 00000000 ____D C:\Users\Flavien\AppData\Local\Apps\2.0
2015-08-16 20:28 - 2015-08-16 20:28 - 00001370 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2015-08-16 20:28 - 2015-08-16 20:28 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\IObit
2015-08-16 19:11 - 2015-08-16 19:11 - 00000000 _____ C:\autoexec.bat
2015-08-16 18:56 - 2015-08-16 18:56 - 00000000 ____D C:\Program Files (x86)\1858c58d-1c00-4191-b733-e7f6612113d2
2015-08-16 18:37 - 2015-08-16 18:37 - 00000000 ____D C:\Program Files (x86)\3ad3f1ff-bd16-40b9-807f-6fb4b40433e3
2015-08-16 18:35 - 2015-08-16 18:35 - 00000385 _____ C:\Users\Flavien\AppData\Roaminguser_gensett.xml
2015-08-15 15:08 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\684c79dd-4cf8-450b-a3f6-4d859b8b996b
2015-08-15 15:08 - 2015-08-28 20:51 - 00000000 ____D C:\Program Files (x86)\032B0290-1439644122-0552-2A06-130700080009
2015-08-15 15:08 - 2015-08-15 15:08 - 00000217 _____ C:\task.vbs
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\0fbddb10-1b8a-43a6-825a-a4822c5d4b34
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\02c3a71d-57e0-485c-be0e-ad2830231d0f
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 ____D C:\Windows\system32\lim
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\prleth.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\dummy.htm
2015-08-15 15:02 - 2015-08-15 15:02 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\QuickScan
2015-08-15 13:18 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\032B0290-1439637485-0552-2A06-130700080009
2015-08-15 13:18 - 2015-07-31 17:01 - 00000854 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-15 13:17 - 2015-08-15 15:12 - 00000000 ____D C:\Users\Flavien\AppData\Local\Servicede
2015-08-15 13:14 - 2015-08-15 13:14 - 00000000 ____D C:\Users\Flavien\AppData\Local\Chromium
2015-08-15 13:12 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\4bf1c321-7f88-48a4-8de1-1f952a248f56
2015-08-15 13:11 - 2015-08-16 13:33 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-15 13:09 - 2015-08-15 13:24 - 00000000 ____D C:\Program Files (x86)\FlipSave
2015-08-15 13:07 - 2015-08-15 13:07 - 00000000 ____D C:\Program Files (x86)\Software
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\2fvxp7baV
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\D0IZwjq9rprJ7BaFnMxZF
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\hrZXGeZCcN
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\L9EKjG24WPhwcsG8nDH6jhje
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\Y6cuAOsBZjA1NIa
*****************

C:\Users\Flavien\AppData\Local\Apps\2.0 => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\IObit => déplacé(es) avec succès
C:\autoexec.bat => déplacé(es) avec succès
C:\Program Files (x86)\1858c58d-1c00-4191-b733-e7f6612113d2 => déplacé(es) avec succès
C:\Program Files (x86)\3ad3f1ff-bd16-40b9-807f-6fb4b40433e3 => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaminguser_gensett.xml => déplacé(es) avec succès
C:\Program Files (x86)\684c79dd-4cf8-450b-a3f6-4d859b8b996b => déplacé(es) avec succès
C:\Program Files (x86)\032B0290-1439644122-0552-2A06-130700080009 => déplacé(es) avec succès
C:\task.vbs => déplacé(es) avec succès
C:\Program Files (x86)\0fbddb10-1b8a-43a6-825a-a4822c5d4b34 => déplacé(es) avec succès
C:\Program Files (x86)\02c3a71d-57e0-485c-be0e-ad2830231d0f => déplacé(es) avec succès
C:\Windows\system32\lim => déplacé(es) avec succès
C:\Windows\prleth.sys => déplacé(es) avec succès
C:\Windows\hgfs.sys => déplacé(es) avec succès
C:\dummy.htm => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\QuickScan => déplacé(es) avec succès
C:\Program Files (x86)\032B0290-1439637485-0552-2A06-130700080009 => déplacé(es) avec succès
C:\Windows\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
C:\Users\Flavien\AppData\Local\Servicede => déplacé(es) avec succès
C:\Users\Flavien\AppData\Local\Chromium => déplacé(es) avec succès
C:\Program Files (x86)\4bf1c321-7f88-48a4-8de1-1f952a248f56 => déplacé(es) avec succès
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès
C:\Program Files (x86)\FlipSave => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\2fvxp7baV => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\D0IZwjq9rprJ7BaFnMxZF => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\hrZXGeZCcN => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\L9EKjG24WPhwcsG8nDH6jhje => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\Y6cuAOsBZjA1NIa => déplacé(es) avec succès

==== Fin de Fixlog 13:45:23 ====

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale » 12 sept. 2015 13:42

Bonjour,

je viens de redémarrer après avoir effectuer ce que tu m'as proposé et j'ai toujours le problème.

Voici une copie d'écran lorsque je lance GTA5
Screensho1.png

Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte » 12 sept. 2015 13:51

Refais un scan FRST et donne les rapports via pjjoint, pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale » 12 sept. 2015 14:25

Salut,

Voici les nouveaux liens :

FRST.txt : http://pjjoint.malekal.com/files.php?id ... 2l6t5l9j11

ADDITION.TXT : http://pjjoint.malekal.com/files.php?id ... j6k13r5l12

SHORTCUT.TXT : http://pjjoint.malekal.com/files.php?id ... 0e14c11d15

Et encore merci pour ton aide.

Omalé

Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte » 12 sept. 2015 15:13

Je pense que c'est bon.
Tu peux faire un nettoyage CCleaner et surtout vider le cache internet
et voir ce que cela donne pour les publicités ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale » 12 sept. 2015 15:43

Mauvaise nouvelle.

J'ai passé CCleaner.
J'ai vidé le cache de Firefox, Chrome et IE.

Et j'ai toujours les pub quand je lance GTA5.
Voici une copie d'écran :
Screenshot_1.png

Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte » 12 sept. 2015 15:50

Sur les navigateurs WEB, c'est bon ?

GTA doit avoir son propre système de cache (cherche un dossier cache dans GTA), faut le vider ou attendre qu'il se renouvelle, les pubs s'arreteront.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale » 12 sept. 2015 16:49

Merci pour ton aide.
Je n'ai pas trouvé de répertoire de cache sur GTA.
J'ai demandé de l'aide au support de l'éditeur de GTA V.

je vous tiendrai au courant dès que j'ai des nouvelles du support.

OMALE

Malekal_morte
Site Admin
Site Admin
Messages : 97603
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte » 12 sept. 2015 18:06

et les pubs sur les navigateurs WEB, c'est good ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale » 12 sept. 2015 20:32

Je n'ai pas vraiment utilisé le PC cette après-midi, mais mon fils me dit qu'il n'a pas eu de pub sur Chrome.

Merci

Omalé


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »