[Résolu] Windows 7 lent, pages publicitaires envahissantes

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Vinces

[Résolu] Windows 7 lent, pages publicitaires envahissantes

par Vinces »

Bonjour,

Depuis quelques jours, dès que j'ouvre une page internet, des pages intempestives s'ouvrent.
en parcourant le forum, j'ai vu qu'il était possible à partir de FRST d'aller récupérer 3 fichiers qui sont à communiquer.
j'ai réalisé le travail, voici les liens à partir desquels les fichiers FRST.txt , Shortcut.txt et Additionnal.txt sont visibles.

http://pjjoint.malekal.com/files.php?id ... b10w5g13l8
http://pjjoint.malekal.com/files.php?id ... 9f9j8m7l11
http://pjjoint.malekal.com/files.php?id ... 7s9n9m7g10

Je vous remercie par avance si vous pouvez m'apporter votre aide.

Cordialement.
Malekal_morte
Messages : 113179
Inscription : 10 sept. 2005 13:57

Re: ouverture intempestive de pages publicitaires

par Malekal_morte »

Salut,

Faudrait préciser avec quel navigateur WEB.
Je pense que tu peux désinstaller Spyhunter, si tu es tombé dessus depuis un site de désinfection qui en fait la promotion.

On peut désinfecter cela sans avoir à débourser quoique ce soit.



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO-x32: RoyiAliCooupon -> {EBA8AC64-5654-4229-91A7-D0DC8A357C02} -> C:\Program Files (x86)\RoyiAliCooupon\9yOoA0Oznuq6pC.dll => Pas de fichier
BHO-x32: RoyaalCoUpon -> {F6E26753-8F52-4083-8333-708FF684054C} -> C:\Program Files (x86)\RoyaalCoUpon\53GjmfzKD5i3aA.dll => Pas de fichier
Task: {F10C807C-0B66-4DFB-A519-482762CAB1F7} - \PC Speed Maximizer Schedule -> Pas de fichier <==== ATTENTION

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Vinces

Re: ouverture intempestive de pages publicitaires

par Vinces »

fixlist contenu:
*****************
BHO-x32: RoyiAliCooupon -> {EBA8AC64-5654-4229-91A7-D0DC8A357C02} -> C:\Program Files (x86)\RoyiAliCooupon\9yOoA0Oznuq6pC.dll => Pas de fichier
BHO-x32: RoyaalCoUpon -> {F6E26753-8F52-4083-8333-708FF684054C} -> C:\Program Files (x86)\RoyaalCoUpon\53GjmfzKD5i3aA.dll => Pas de fichier
Task: {F10C807C-0B66-4DFB-A519-482762CAB1F7} - \PC Speed Maximizer Schedule -> Pas de fichier <==== ATTENTION
*****************
(re)
voici le fichier texte :

"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EBA8AC64-5654-4229-91A7-D0DC8A357C02}" => clé supprimé(es) avec succès
"HKCR\Wow6432Node\CLSID\{EBA8AC64-5654-4229-91A7-D0DC8A357C02}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F6E26753-8F52-4083-8333-708FF684054C}" => clé supprimé(es) avec succès
"HKCR\Wow6432Node\CLSID\{F6E26753-8F52-4083-8333-708FF684054C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F10C807C-0B66-4DFB-A519-482762CAB1F7}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F10C807C-0B66-4DFB-A519-482762CAB1F7}" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC Speed Maximizer Schedule => clé non trouvé(e).

Je réinitialise les navigateurs.
cela semble fonctionner.
merci beaucoup, je te tiens au courant.
Malekal_morte
Messages : 113179
Inscription : 10 sept. 2005 13:57

Re: ouverture intempestive de pages publicitaires

par Malekal_morte »

ok PDT_008
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Vinces

Re: ouverture intempestive de pages publicitaires

par Vinces »

Bonsoir,
comme promis, quelques nouvelles : tout est rentré dans l'ordre;
merci beaucoup pour ton aide.
Cordialement.
Malekal_morte
Messages : 113179
Inscription : 10 sept. 2005 13:57

Re: ouverture intempestive de pages publicitaires

par Malekal_morte »

PDT_008




Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »