[Réglé]Virus SOUCOUPE VOLANTE et pub (2) • page 6

[audrey72330]

SFTGC.txt

[guugues]

Re !

Je vois que tu as réactivé certaines applications au démarrage ? Et .... le proxy est revenu.
Tu as le problème le plus bizarre que j'ai pu voir depuis que je désinfecte. ^^ En tout cas, je te félicite pour ta ténacité !

Cette fois-ci, on va faire différemment :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• BingBar
• WildTangent Games
• Incredimail (sauf si tu l'utilises, mais comme je l'ai dit, il n'est pas très réputé)

OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

FIX.txt

• Ouvre le fichier FIX.txt puis copie toutes les lignes qui sont dedans, de :OTL à [reboot].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Et on recommence une analyse OTL.


---------------------------------------------------------------------

Sont attendus les rapports de OTL.

[audrey72330]

bonjour,

je ne peux pas enlever les fichiers ils n'apparaissent pas dans programme et fonctionnalité.

je fais comment pour les enlever

cdlt
audrey

[guugues]

Hello !

Dans ce cas, passe directement à la procédure OTL.

[audrey72330]

05122014_110203.log

OTL111.Txt

[guugues]

Hello !

Bon bah le proxy est toujours là... Je ne vois plus d'où ça peut venir. Peut-être un bug d'Internet Explorer mais je n'en suis pas sûr.

Je vais demander l'avis aux " collègues " et je reviens vers toi.

[audrey72330]

ok merci

[guugues]

Hello Audrey !

On va utiliser un autre logiciel de diagnostic, histoire d'avoir un autre "aperçu" du problème :


ZHPDiag :

• Télécharge ZHPDiag sur ton bureau.
• Installe le logiciel en lançant le fichier d'installation.
• Une fois installé, lance ZHPDiag via l’icône ZHPDiag.

Sous Windows Vista/Seven/8, clique droit sur ZHPDiag puis Exécuter en tant qu'administrateur

• Clique sur le bouton Complet :

• L’analyse démarre. Patiente sans toucher à ton pc.
• Une fois l'analyse terminée, un rapport du nom de ZHPDiag.txt apparaît sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Est donc attendu le rapport de ZHPDiag.

[audrey72330]

ZHPDiag.txt

coucou me revoilà

voici le rapport

merci encore de votre aide

j'ai tenté de supprimé incredimail comme il n'apparaissait pas dans le panneau de config je ne sais pas si j'ai réussi
mais j'ai websearche sur mozilla qui est revenu et impossible de m'en débarrasser

[guugues]

Hello !

Content de te "revoir" ! A priori, plus de proxy, comme je le pensais, ça devait être Internet Explorer qui débloquait.
Pour Incredimail, on va fixer les restes.

mais j'ai websearche sur mozilla qui est revenu et impossible de m'en débarrasser

Oui en effet, et c'est toi qui l'a installé, avec de nombreux autres PUP/Adwares qui vont avec. ^^ Il faut que tu fasses plus attention, je te remets quelques règles de base en guise de rappel :

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



C'est reparti pour un tour ! :


-------------------------------------------------------------------------------------------


Relance AdwCleaner et clique sur le bouton Désinstaller.
Relance Shortcut_Module et clique sur le petit bouton U.


-------------------------------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• webssearches uninstaller (Hijacker)

1- ZHPFix :

• Lance ZHPFix via l’icône ZHPFix.

Sous Windows Vista/Seven/8, clique droit sur ZHPFix puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

Script-ZHP.txt

• Ouvre le fichier Script-ZHP.txt puis copie toutes les lignes qui sont dedans, de Script ZHPFix à ShortcutFix.

• Dans ZHPFix, clique sur le bouton Importer :

• Les lignes précédemment copiées doivent désormais apparaître dans l’encadré.
• Clique alors sur le bouton GO :

• Confirme le nettoyage en cliquant sur Oui :

• Un message va te demander si tu souhaites vider la corbeille : à toi de choisir.
• Une fois le nettoyage terminé, un rapport s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de ZHPFixReport.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

-------------------------------------------------------------------------------------

Sont attendus les rapports de ZHPFix, AdwCleaner et Shortcut_Module.

[audrey72330]

pouvez vous me donner le lien pour télécharger adwcleaner
car sa fonctionne pas sur la page 2

merci

[guugues]

Re !

Effectivement, le site qui héberge AdwCleaner est temporairement indisponible.
Télécharge-le donc à partir de ce deuxième lien officiel : http://www.bleepingcomputer.com/downloa ... er/dl/125/
Le téléchargement se lance automatiquement.

[audrey72330]

pareil pour shortcut module
c'est pénible
il veule pas que je bosse

[guugues]

Re !

Je viens d'apprendre que le site qui héberge shortcut_module est également down ! ^^ On n'a pas de chance pour le coup. ^^

Laisse tomber Shortcut_Module, on va utiliser cet outil à la place :


Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

[audrey72330]

JRT.txt