Windows 7 a été infecté : erreurs, publicités, adware, PUPs

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

lamelie2

Windows 7 a été infecté : erreurs, publicités, adware, PUPs

par lamelie2 »

Bonjour,

Aujourd'hui en voulant installer un logiciel j'ai machinalement cliquer sur OK OK OK sans rien lire. Depuis ce matin, j'ai des messages d'erreurs, des tonnes de publicités et des logiciels qui s'installent tout seuls, mon navigateur Chrome et Firefox complètement déréglés etc. J'ai installé Malwarebytes anti-malware. J'ai lancé plusieurs analyses. A chaque fois le nombre de menaces est croissant : Trojan dropper et PUP.

Je ne sais plus quoi faire, il y en a de partout, dans tous mes fichiers et sur tous les disques. Je n'arrive pas à lancer AdwCleaner j'ai un message d'erreur : sqlite3.dll manquant (un truc dans le genre). Plus toutes les 3 secondes j'ai un message dwm.exe a cesse de fonctionné

C'est mon Windows de travail, je suis vraiment paniquée.

Merci pour l'aide

Amélie
Avatar de l’utilisateur
angelique
Messages : 31336
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Windows a été infecté : erreurs, publicités, adware, PUP

par angelique »

  • Bonjour,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:

    Image

    La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
    Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
    (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

    !! Placez le programme sur le bureau et pas ailleurs!!
  • Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Malekal_morte
Messages : 111470
Inscription : 10 sept. 2005 13:57

Re: Windows a été infecté : erreurs, publicités, adware, PUP

par Malekal_morte »

Désinstalle SuperAntispyware.
Tu as déjà Malwarebytes Anti-Malware (MBAM ) version gratuite.
C'est largement suffisant.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 R2 Reigsy; C:\Program Files (x86)\Chupadomvaqersh\Anrcache.dll [280576 2016-10-16] () [Fichier non signé] 
 R2 Stenugh; C:\Program Files (x86)\Preniy\therrertycommunity.dll [275968 2016-10-16] () [Fichier non signé]  
 S2 fccbceedeabacPAPIERS; G:\PAPIERS\fccbceedeabacPAPIERS.exe b48f42ba07304dd38f2ef02dfd46c678 [X]  
 S2 KompoZerNoteup; C:\Program Files (x86)\Note-up\KompoZerNoteup.exe c54102ea829e4d458c86147e71427a8f [X]  
 2016-10-16 14:08 - 2016-10-16 14:13 - 07065600 _____ C:\Program Files (x86)\GUT6CD8.tmp 
 2016-10-16 14:08 - 2016-10-16 14:08 - 00000000 ____D C:\Program Files (x86)\GUM6CD7.tmp 
2016-10-16 12:22 - 2016-10-16 17:06 - 00000000 ____D C:\Program Files (x86)\Preniy 
 2016-10-16 12:22 - 2016-10-16 12:30 - 00000000 ____D C:\Users\mélie\AppData\Roaming\Ckomary 
 2016-10-16 12:22 - 2016-10-16 12:23 - 00000000 ____D C:\Users\Public\Thunder Network 
2016-10-16 12:22 - 2016-10-16 12:23 - 00000000 ____D C:\Users\m←lie\AppData\Local\Kurery 
 2016-10-16 12:22 - 2016-10-16 12:22 - 00000000 ____D C:\Users\mélie\AppData\Local\Kurery 
2016-10-16 12:22 - 2016-10-16 12:22 - 00000000 ____D C:\Users\m←lie 
 2016-10-16 12:22 - 2016-10-16 12:22 - 00000000 ____D C:\ProgramData\Thunder Network  
 2016-10-16 12:21 - 2016-10-16 12:21 - 00000000 ____D C:\ProgramData\Avg  
 2016-10-16 12:20 - 2016-10-16 19:45 - 00000000 ____D C:\Program Files (x86)\Chupadomvaqersh 
 2016-10-16 12:20 - 2016-10-16 12:20 - 00000000 ____D C:\Users\mélie\AppData\Local\Merwucult 
 2016-10-16 12:18 - 2016-10-16 12:18 - 00000000 ____D C:\Program Files\AVAST Software  
 2016-10-16 12:18 - 2016-10-16 12:18 - 00000000 _____ C:\TOSTACK 
 2016-10-17 10:31 - 2011-07-22 14:50 - 00000000 ____D C:\Users\mélie\AppData\Local\Apps\2.0  
 2012-01-05 17:01 - 2012-01-09 22:01 - 0000024 _____ () C:\Users\mélie\AppData\Local\ctwpcudt.log  
 2012-01-05 17:01 - 2012-01-09 20:39 - 0811808 _____ () C:\Users\mélie\AppData\Local\dkedydjr.log  
 2012-01-09 20:38 - 2012-01-09 20:38 - 0004011 _____ () C:\Users\mélie\AppData\Local\hdrkiyvm.log  
 2012-01-09 20:39 - 2012-01-09 20:39 - 0000098 _____ () C:\Users\mélie\AppData\Local\ojxtwvni.log  
 2012-01-09 20:39 - 2012-01-09 20:39 - 0000006 _____ () C:\Users\mélie\AppData\Local\qfonjurl.log  
 2012-01-09 20:39 - 2012-01-09 20:39 - 0000000 _____ () C:\Users\mélie\AppData\Local\xtaordlo.log  
 2016-10-16 12:17 - 2016-10-16 12:18 - 00000000 ____D C:\Users\mélie\AppData\Local\lone 
 2016-10-16 12:17 - 2016-10-16 12:17 - 00000000 ____D C:\Users\mélie\AppData\Local\Setup14163829 
 2016-10-16 12:17 - 2016-10-16 12:17 - 00000000 ____D C:\Users\mélie\AppData\Local\Setup14134595 
RemoveProxy:
EmptyTemp:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
lamelie2

Re: Windows a été infecté : erreurs, publicités, adware, PUP

par lamelie2 »

voici le rapport après redémarrage de l'ordi :
http://pjjoint.malekal.com/files.php?id ... 14g13o6x12
Malekal_morte
Messages : 111470
Inscription : 10 sept. 2005 13:57

Re: Windows a été infecté : erreurs, publicités, adware, PUP

par Malekal_morte »

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer


Vois ce que cela donne pour les publicités intempestives.
Si tu en as encore, précise sur quel navigateur WEB.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
lamelie2

Re: Windows a été infecté : erreurs, publicités, adware, PUP

par lamelie2 »

Bonjour,
ça à l'air d'aller bien mieux.
Les navigateurs me semblent un peu long mais sans plus.

Dois-je supprimer tous les fichiers qui sont mis dans la quarantaine de FRST (123 en tout) ?
Malekal_morte
Messages : 111470
Inscription : 10 sept. 2005 13:57

Re: Windows a été infecté : erreurs, publicités, adware, PUP

par Malekal_morte »

oui vas y PDT_008

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »