[RESOLU]Pubs intempestives et pages Internet gênantes

Message par **Aurel555** » ven. 19 juil. 2019 21:18

Bonjour.
Je fais face à un problème informatique qui m'inquiète de plus en plus depuis quelques jours.
Il y a quelques jours, j'ai malencontreusement téléchargé un logiciel qui contenait vraisemblablement un cheval de Troie. J'ai immédiatement tout fait pour éliminer ça avec Avast et l'antivirus de Windows mais malgré ça, je pense toujours subir les attaques des pirates. Et ce pour plusieurs raisons :
-Lorsque je navigue sur Internet et quelque soit le navigateur, je fais en plus en plus face à des publicités intempestives qui polluent grandement ma navigation, alors que j'utilise Adblocker Plus, que je bloque tous les cookies et que tous les logiciels permettant de supprimer les adwares (dont ZHPCleaner) n'ont rien réglés
-En particulier, lorsque je fais une recherche sur google.com, après quelques secondes d'affichage de la page de résultat, on me renvoie vers une page d'un moteur de recherche russe
-Et lorsque je fais des analyses anti-virus avec Avast, celui-ci me détecte des fichiers contenant un Trojan mais ne peut même pas me les mettre en quarantaine car soit les fichiers sont soi-disant introuvables, soit ils sont soi-disant utilisés dans un processus.

Existe-il une solution à mon cas qui me permettrait de ne pas réinitialiser mon ordinateur ?
Je vous met ci-joint le rapport généré avec ZHPDiag : https://www.cjoint.com/c/IGttqc1tTYL

Merci d'avance et bonne journée,
Aurel555

Message par **El Magnifico** » ven. 19 juil. 2019 23:37

Bonjour,

Bienvenu(e) sur le Forum de Nicolas Coolman, je suis ravi de vous aider à désinfecter et à rendre votre machine plus rapide, nous allons employer plusieurs outils, rien de bien compliqué.

Le forum vit grâce aux dons et aux revenus de la publicité. La publicité sur le forum n'est pas intrusive, mais les bloqueurs comme Adblock, µblock les empêchent de s'afficher. Nous vous invitons à désactiver ces bloqueurs pour que le forum perdure.
Les désinfections sont gratuites. Mais vous pouvez soutenir le développeur des outils ZHP en faisant un don à Nicolas Coolman ICI

• Veuillez commencer par lire ces consignes, cliquez ICI

Revenir avec les rapports demandés .Si vous avez des difficultés avec CJoint, utilisez l' hebergeur Textup => ICI

• Si vous le désirez vous pouvez rendre invisible les rapports à la vue des non-membres :
Surlignez toutes les lignes, puis faites un clic sur le cadenas dans la barre d'outils

Exemple: ICI

Pour télécharger sur le bureau:

► Afficher le texte

• Questions:

Réalisez vous des sauvegardes image du système sur un disque dur externe ainsi que les données que vous créez ?
• Quel antivirus utilisez vous ?
• Avez vous modifier le fichier Hosts ?
• Avez vous des logiciels qui sont crackés ?

A vous lire
.

Message par **Aurel555** » sam. 20 juil. 2019 08:38

Bonjour.
Pour répondre à vos questions :
-Je n’ai pas l’habitude de réaliser des sauvegardes de l’image système et de mes données.
-J’utilise Avast comme antivirus
-Je n’ai pas modifié le fichier Host
-Je n’ai aucun logiciel cracké.

Message par **El Magnifico** » sam. 20 juil. 2019 13:20

Bonjour Aurel555

Merci pour ces précisions, dans l' attente des 3 rapports créés par FRST

Message par **Aurel555** » sam. 20 juil. 2019 13:48

Comme demandé, voici le lien vers les 3 rapports FRST : https://www.cjoint.com/c/IGulNjf76GL
https://www.cjoint.com/c/IGulVsHTB5L
https://www.cjoint.com/c/IGulV2kaV3L

Message par **El Magnifico** » sam. 20 juil. 2019 14:33

Hello

Vous n' avez pas assez d' espace libre pour un bon fonctionnement de Windows, déplacez des données perso ( courriers, musiques, photos ........) il faut au moins 20Go d' espace libre.

System drive C: has 10 GB (8%) free of 120 GB : ATTENTION =>Warning Disk Space

**********

• Pour les utilisateurs de W10, pas besoin d' un antivirus tiers , Windows défender est l' équivalent des AV gratuit. Je vous invite à désinstallez votre antivirus tiers qui ralentit la machine.
Désinstallez McAfee
Pour Avast=> https://www.avast.com/fr-fr/uninstall-utility

Si vous n' utilisez pas One Drive => ICI

Avez vous créé un point de restauration ?

Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative !

• Avant d' utiliser tous les outils que l' on vous propose, enregistrez tous vos travaux en cours, à défaut vous perdrez tout votre travail en cours !

• Bloquez les mises à jour windows , tout au moins pendant la désinfection.

Pour ce faire :Téléchargez sur le bureau ce petit log que vous pourrez garder : Windows Update Blocker v1.2 => https://www.sordum.org/9470/windows-upd ... cker-v1-2/
Cliquez sur "Download" à la fin du tuto.

Puis clic Droit / Extraire tout. Cliquez sur le nouveau dossier puis sur l' Application

Puis Desactiver Service / Appliquer Maintenant

( Vous pouvez disposer d' un raccourci sur le bureau => clic droit sur l' Application/ Envoyer vers/ Bureau)

Démo animée => ICI

• Desactivez votre antivirus, le temps du telechargement et de la correction.

****************************

=> Je vous invite maintenant à désinstaller, si toujours présents, ces programmes inutiles qui ralentissent la machine, cités dans le cadre , sauf votre avis contraire !

Pour obtenir directement l'accés à ces programmes :
Touches Windows

+ R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

=> Bonjour
=> Java
=> Mozilla Maintenance
=> WildTangent Helper
Vous avez 2 VPN ? est ce nécessaire ?

Utilisez vous ces logiciels, si non , désinstallez.

O42 - Logiciel: Ancestris-0.9 - (..) [HKLM][64Bits] -- nbi-ancestris-1.0.0.0.0
O42 - Logiciel: BudgetView 5.01 - (.BudgetView.) [HKLM][64Bits] -- 4832-1970-4684-3002
O42 - Logiciel: Gorgy-Timing Ledi - (..) [HKLM][64Bits] -- Gorgy-Timing Ledi
O42 - Logiciel: Kasparov Chessmate pour Windows - (..) [HKLM][64Bits] -- Kasparov Chessmate pour Windows

***************************************************************************************************

Puis

• Suivre cette procédure avec l' utilisation de ces 3 outils dans l'ordre=> ICI

Postez les rapports ici

Message par **Aurel555** » sam. 20 juil. 2019 22:30

Voici les rapports après analyse et nettoyage avec ZHPCleaner, ADWCleaner et Malwarebytes :
https://www.cjoint.com/c/IGuuBGquMOL
https://www.cjoint.com/c/IGuuCFjivjL
https://www.cjoint.com/c/IGuuDINlHiL

Message par **El Magnifico** » sam. 20 juil. 2019 22:42

Bonsoir

Pour refaire un diagnostic
Refaire un scan avec ZHPDiag, postez le rapport
Refaire un scan avec FRST, postez les 3 rapports créés.

Message par **Aurel555** » dim. 21 juil. 2019 10:33

Les nouveaux rapports avec ZHPDiag et FRST : https://www.cjoint.com/c/IGviDVNjjGL
https://www.cjoint.com/c/IGviEJthkaL
https://www.cjoint.com/c/IGviFksuWoL
https://www.cjoint.com/c/IGviFS1satL

Message par **El Magnifico** » dim. 21 juil. 2019 11:56

Bonjour

Réinitialisez Firefox:
Réparer Mozilla Firefox (premier paragraphe seulement) ICI

**********

Voici un correctif avec FRST

Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

ENREGISTREMENT du script FixList pour correction.

Desactivez votre antivirus le temps de la correction .

Ne passer qu'une fois le correctif !

Cliquez sur ce lien : https://cjoint.com/data3/IGvj2TEOfVt_Fixlist.txt

Sur la page qui s'ouvre clic droit et "Tout sélectionner", refaire un clic droit et "Copier" ou utilisez les séquences de touches Ctrl A et Ctrl C

Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Cliquez sur

puis validez le Disclaimer par "Ok"

Laissez le travailler, cela peut durer un certain temps.

La machine doit redemarrer seule.

Postez le rapport Fixlog.txt quand celui ci est disponible.

Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

.........................

Comment se comporte la machine ?
Si c' est correct , on finalise au prochain passage

.

Nicolas Coolman