Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par mlespina
#222646
Bonjour,

Je viens de m'inscrire sur le forum pour demander un peu d'aide à  un helper. J'ai de nouveau un pc infecté, j'ai déjà  eu ça il y a quelques années. J'avais trouvé de l'aide sur un forum mais je ne me souviens plus de ce forum. C'est pourquoi je me suis inscrits sur Sosvirus.

Les symptômes de mon ordinateur sont :
  • Ralentissement du pc
  • Ouvertures intempestives de page de pub
  • Changement de ma page d'accueil
  • Moteur de recherche inconnu (style searchmaster)
J'ai fais un scan et un nettoyage avec ADWCleaner. Le rapport est ici : http://upload.sosvirus.net/download/uqu ... lqpul13zec

Je suis prêt à  suivre les instructions d'un helper :)

Merci d'avance,

Martin
Avatar du membre
par Fish66
#222657
Salut,
Suivant l'ordre fais ce i stp :
/
  • Télécharge et enregistre ZHPCleaner à  partir : ce lien

    Image
  • Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
  • Accepte les conditions d'utilisation,
  • Clique sur le bouton [Réparer] ou [Nettoyer] .
  • Accepte toutes les réparations proposées
  • Un rapport ZHPCleaner.txt sera créé sur le bureau
  • Clique sur [Rapport] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
  • Héberge ce rapport sur : upload.sosvirus ou cjoint.com.
  • Copie/Colle le lien généré dans ta réponse.
Code: Tout sélectionner
[img]https://up2sha.re/file?l=vpLYy68aidPp.png[/img]
2/
  • Télécharge Farbar Recovery Scanner Tool (FRST) sur ton bureau
  • Choisis la version compatible avec votre système 32 bits ou 64 bits)
  • Ferme toutes tes applications ouvertes
  • Double-clique sur l'icône FRST pour l'exécuter (pour Vista/7 et 8, clic droit et Exécuter en tant qu'administrateur)

    Image
  • Sous "Optional Scan", vérifiez que la case "Addition.txt" soit cochée

    Image
  • Clique sur Scan
  • Patiente durant l'analyse
  • Deux ou trois rapports seront générés et s'ouvriront automatiquement nommés : FRST.txt, Addition.txt et shortcut.txt
  • Héberge-les sur :SOSupload .
  • Copie/Colle les liens dans ta prochaine réponse.
En cas de besoin, tu peux suivre : ce tutoriel

@+
Avatar du membre
par Fish66
#222695
Bonjour,
On continue alors :
1/
Correction à  effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager...
  • Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
  • Pour Vista, windows 7 et 8 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Sur le menu principal, clique une seule fois sur Fixet patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt
  • Poste ce rapport en lien dans ta prochaine réponse.
2/
  • Télécharge MBAM et installe le selon l'emplacement par défaut :
    http://www.malwarebytes.org/mwb-download.php
  • Mets le à  jour .
  • Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

    Image
  • Clic sur Examiner maintenant

    Image
  • Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur Supprimer la sélection

    Image
  • Un redémarrage sera peut-être nécessaire, si oui laisse faire et relance ensuite Malwarebytes
  • Ouvre l'onglet "Historique" puis "Journaux de l'application"
  • Fais un double-clic sur le dernier Scan Log en date (celui du haut)

    Image
  • En bas clique sur Exporter -> sélectionne "Fichier texte (*.txt)"

    Image
  • Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur Enregistrer

    Image
  • Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.
Bonne journée
Avatar du membre
par Fish66
#222722
Bonjour,
1/
  • Désactive temporairement ton antivirus: Aide <<<ICI>>>
  • Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
  • Enregistre le fichier sur le bureau.
  • Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
    Image
  • à€ la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : SOS Upload
  • en cas de problème de téléchargement, tu peux utiliser le navigateur Internet explorer
2/
Relance mbam puis poste le rapport stp

3/
Relance FRST, lance l'analyse puis poste les nouveaux rapports (FRST et addition)

Bonne journée
Avatar du membre
par Fish66
#222789
Bonsoir,
1/
Désinstallez depuis le panneau de configuration s'il est possible : globalupdate Helper

2/
Voici la correction à  effectuer avec FRST.
  • Appuies simultanément sur les touches Windows et R
  • Une fenêtre va s'ouvrir, tape ceci : notepad
  • Clic sur OK (Le bloc note va s'ouvrir)
  • Coller tous le script ci-dessous dans votre bloc-notes

Code : Tout sélectionner
start
CloseProcesses: 
Task: {EDF5A455-D51B-419D-A764-9A24B7FFDE3C} - System32\Tasks\{7D129392-47B6-4214-AF8F-66A17776E525} => pcalua.exe -a D:\Utilisateurs\Clotilde\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=amt <==== ATTENTION
FF Extension: No Name - D:\Utilisateurs\Clotilde\AppData\Roaming\Mozilla\Firefox\Profiles\ftwxqwcg.default\extensions\searchffv2@gmail.com [not found]
FF Extension: No Name - D:\Utilisateurs\Clotilde\AppData\Roaming\Mozilla\Firefox\Profiles\ftwxqwcg.default\extensions\searchffv2@gmail.com [not found]
end
  • Une fois, le texte coller dans le bloc-note.
  • Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
  • A cette fenêtre cliquez sur "Bureau"
  • Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
  • Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)
  • Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
  • Cliquez sur "Fix"
  • Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
  • Redémarrez l'ordinateur
  • ===> Aide : <<<ICI>>>.
2/
Comment fonctionne ton PC maintenant ?

Bonne soirée

bonsoir oki pour la fermeture je m'en charge car[…]

how to clean junk files

Hello don't use this program , it's a bullshit :)

Bonjour https://www.aht.li/3213847/AdsFix.exe b[…]

De rien Bon WE :)