Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

[Résolu] "LaSuperba", fenêtres de publicités sur Windows 7

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

[Résolu] "LaSuperba", fenêtres de publicités sur Windows 7

Message par Omale »

Bonjour,

Depuis quelques semaines, je n'arrive plus vraiment à utiliser mon ordinateur car j'ai des fenêtres de publicités "LaSuperba" qui apparaissent un peu partout.

J'ai essayé plein de truc pour m'en débarrasser sans aucune réussite.

Quelqu'un pourrait il m'aider SVP ?

Omalé

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: virus LaSuperba sur Windows 7

Message par Malekal_morte »

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: virus LaSuperba sur Windows 7

Message par Omale »

Bonjour,

Voici les liens pour les 3 fichiers :

FRST.txt :
http://pjjoint.malekal.com/files.php?id ... h10k9v8d13
Shortcut.txt :
http://pjjoint.malekal.com/files.php?id ... l6v5f9h7q5
Addition.txt :
http://pjjoint.malekal.com/files.php?id ... 14z13m10r7

Merci pour ton aide.
Omalé

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: virus LaSuperba sur Windows 7

Message par Malekal_morte »

Je viens de t'envoyer un message privé!
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte »

Fais ceci aussi :



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar- ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-08-16 20:32 - 2015-08-16 20:32 - 00000000 ____D C:\Users\Flavien\AppData\Local\Apps\2.0
2015-08-16 20:28 - 2015-08-16 20:28 - 00001370 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2015-08-16 20:28 - 2015-08-16 20:28 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\IObit
2015-08-16 19:11 - 2015-08-16 19:11 - 00000000 _____ C:\autoexec.bat
2015-08-16 18:56 - 2015-08-16 18:56 - 00000000 ____D C:\Program Files (x86)\1858c58d-1c00-4191-b733-e7f6612113d2
2015-08-16 18:37 - 2015-08-16 18:37 - 00000000 ____D C:\Program Files (x86)\3ad3f1ff-bd16-40b9-807f-6fb4b40433e3
2015-08-16 18:35 - 2015-08-16 18:35 - 00000385 _____ C:\Users\Flavien\AppData\Roaminguser_gensett.xml
2015-08-15 15:08 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\684c79dd-4cf8-450b-a3f6-4d859b8b996b
2015-08-15 15:08 - 2015-08-28 20:51 - 00000000 ____D C:\Program Files (x86)\032B0290-1439644122-0552-2A06-130700080009
2015-08-15 15:08 - 2015-08-15 15:08 - 00000217 _____ C:\task.vbs
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\0fbddb10-1b8a-43a6-825a-a4822c5d4b34
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\02c3a71d-57e0-485c-be0e-ad2830231d0f
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 ____D C:\Windows\system32\lim
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\prleth.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\dummy.htm
2015-08-15 15:02 - 2015-08-15 15:02 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\QuickScan
2015-08-15 13:18 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\032B0290-1439637485-0552-2A06-130700080009
2015-08-15 13:18 - 2015-07-31 17:01 - 00000854 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-15 13:17 - 2015-08-15 15:12 - 00000000 ____D C:\Users\Flavien\AppData\Local\Servicede
2015-08-15 13:14 - 2015-08-15 13:14 - 00000000 ____D C:\Users\Flavien\AppData\Local\Chromium
2015-08-15 13:12 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\4bf1c321-7f88-48a4-8de1-1f952a248f56
2015-08-15 13:11 - 2015-08-16 13:33 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-15 13:09 - 2015-08-15 13:24 - 00000000 ____D C:\Program Files (x86)\FlipSave
2015-08-15 13:07 - 2015-08-15 13:07 - 00000000 ____D C:\Program Files (x86)\Software
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\2fvxp7baV
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\D0IZwjq9rprJ7BaFnMxZF
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\hrZXGeZCcN
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\L9EKjG24WPhwcsG8nDH6jhje
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\Y6cuAOsBZjA1NIa


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale »

Salut,

Voici le résultat :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:10-09-2015 01
Exécuté par Flavien (2015-09-12 13:45:22) Run:1
Exécuté depuis E:\FLAVIEN\Desktop
Profils chargés: Flavien & UpdatusUser (Profils disponibles: CHRISTIAN & Flavien & UpdatusUser)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
2015-08-16 20:32 - 2015-08-16 20:32 - 00000000 ____D C:\Users\Flavien\AppData\Local\Apps\2.0
2015-08-16 20:28 - 2015-08-16 20:28 - 00001370 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2015-08-16 20:28 - 2015-08-16 20:28 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\IObit
2015-08-16 19:11 - 2015-08-16 19:11 - 00000000 _____ C:\autoexec.bat
2015-08-16 18:56 - 2015-08-16 18:56 - 00000000 ____D C:\Program Files (x86)\1858c58d-1c00-4191-b733-e7f6612113d2
2015-08-16 18:37 - 2015-08-16 18:37 - 00000000 ____D C:\Program Files (x86)\3ad3f1ff-bd16-40b9-807f-6fb4b40433e3
2015-08-16 18:35 - 2015-08-16 18:35 - 00000385 _____ C:\Users\Flavien\AppData\Roaminguser_gensett.xml
2015-08-15 15:08 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\684c79dd-4cf8-450b-a3f6-4d859b8b996b
2015-08-15 15:08 - 2015-08-28 20:51 - 00000000 ____D C:\Program Files (x86)\032B0290-1439644122-0552-2A06-130700080009
2015-08-15 15:08 - 2015-08-15 15:08 - 00000217 _____ C:\task.vbs
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\0fbddb10-1b8a-43a6-825a-a4822c5d4b34
2015-08-15 15:06 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\02c3a71d-57e0-485c-be0e-ad2830231d0f
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 ____D C:\Windows\system32\lim
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\prleth.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-15 15:05 - 2015-08-15 15:05 - 00000000 _____ C:\dummy.htm
2015-08-15 15:02 - 2015-08-15 15:02 - 00000000 ____D C:\Users\Flavien\AppData\Roaming\QuickScan
2015-08-15 13:18 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\032B0290-1439637485-0552-2A06-130700080009
2015-08-15 13:18 - 2015-07-31 17:01 - 00000854 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-15 13:17 - 2015-08-15 15:12 - 00000000 ____D C:\Users\Flavien\AppData\Local\Servicede
2015-08-15 13:14 - 2015-08-15 13:14 - 00000000 ____D C:\Users\Flavien\AppData\Local\Chromium
2015-08-15 13:12 - 2015-08-31 19:50 - 00000000 ____D C:\Program Files (x86)\4bf1c321-7f88-48a4-8de1-1f952a248f56
2015-08-15 13:11 - 2015-08-16 13:33 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-15 13:09 - 2015-08-15 13:24 - 00000000 ____D C:\Program Files (x86)\FlipSave
2015-08-15 13:07 - 2015-08-15 13:07 - 00000000 ____D C:\Program Files (x86)\Software
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\2fvxp7baV
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\D0IZwjq9rprJ7BaFnMxZF
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\hrZXGeZCcN
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\L9EKjG24WPhwcsG8nDH6jhje
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Flavien\AppData\Roaming\Y6cuAOsBZjA1NIa
*****************

C:\Users\Flavien\AppData\Local\Apps\2.0 => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\IObit => déplacé(es) avec succès
C:\autoexec.bat => déplacé(es) avec succès
C:\Program Files (x86)\1858c58d-1c00-4191-b733-e7f6612113d2 => déplacé(es) avec succès
C:\Program Files (x86)\3ad3f1ff-bd16-40b9-807f-6fb4b40433e3 => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaminguser_gensett.xml => déplacé(es) avec succès
C:\Program Files (x86)\684c79dd-4cf8-450b-a3f6-4d859b8b996b => déplacé(es) avec succès
C:\Program Files (x86)\032B0290-1439644122-0552-2A06-130700080009 => déplacé(es) avec succès
C:\task.vbs => déplacé(es) avec succès
C:\Program Files (x86)\0fbddb10-1b8a-43a6-825a-a4822c5d4b34 => déplacé(es) avec succès
C:\Program Files (x86)\02c3a71d-57e0-485c-be0e-ad2830231d0f => déplacé(es) avec succès
C:\Windows\system32\lim => déplacé(es) avec succès
C:\Windows\prleth.sys => déplacé(es) avec succès
C:\Windows\hgfs.sys => déplacé(es) avec succès
C:\dummy.htm => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\QuickScan => déplacé(es) avec succès
C:\Program Files (x86)\032B0290-1439637485-0552-2A06-130700080009 => déplacé(es) avec succès
C:\Windows\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
C:\Users\Flavien\AppData\Local\Servicede => déplacé(es) avec succès
C:\Users\Flavien\AppData\Local\Chromium => déplacé(es) avec succès
C:\Program Files (x86)\4bf1c321-7f88-48a4-8de1-1f952a248f56 => déplacé(es) avec succès
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès
C:\Program Files (x86)\FlipSave => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\2fvxp7baV => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\D0IZwjq9rprJ7BaFnMxZF => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\hrZXGeZCcN => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\L9EKjG24WPhwcsG8nDH6jhje => déplacé(es) avec succès
C:\Users\Flavien\AppData\Roaming\Y6cuAOsBZjA1NIa => déplacé(es) avec succès

==== Fin de Fixlog 13:45:23 ====

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale »

Bonjour,

je viens de redémarrer après avoir effectuer ce que tu m'as proposé et j'ai toujours le problème.

Voici une copie d'écran lorsque je lance GTA5
Screensho1.png

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte »

Refais un scan FRST et donne les rapports via pjjoint, pour voir.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale »

Salut,

Voici les nouveaux liens :

FRST.txt : http://pjjoint.malekal.com/files.php?id ... 2l6t5l9j11

ADDITION.TXT : http://pjjoint.malekal.com/files.php?id ... j6k13r5l12

SHORTCUT.TXT : http://pjjoint.malekal.com/files.php?id ... 0e14c11d15

Et encore merci pour ton aide.

Omalé

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte »

Je pense que c'est bon.
Tu peux faire un nettoyage CCleaner et surtout vider le cache internet
et voir ce que cela donne pour les publicités ?
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale »

Mauvaise nouvelle.

J'ai passé CCleaner.
J'ai vidé le cache de Firefox, Chrome et IE.

Et j'ai toujours les pub quand je lance GTA5.
Voici une copie d'écran :
Screenshot_1.png

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte »

Sur les navigateurs WEB, c'est bon ?

GTA doit avoir son propre système de cache (cherche un dossier cache dans GTA), faut le vider ou attendre qu'il se renouvelle, les pubs s'arreteront.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale »

Merci pour ton aide.
Je n'ai pas trouvé de répertoire de cache sur GTA.
J'ai demandé de l'aide au support de l'éditeur de GTA V.

je vous tiendrai au courant dès que j'ai des nouvelles du support.

OMALE

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Malekal_morte »

et les pubs sur les navigateurs WEB, c'est good ?
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Omale
newbie
newbie
Messages : 11
Inscription : 12 sept. 2015 11:09

Re: "LaSuperba", fenêtres de publicités partout sur Windows

Message par Omale »

Je n'ai pas vraiment utilisé le PC cette après-midi, mais mon fils me dit qu'il n'a pas eu de pub sur Chrome.

Merci

Omalé

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »