Infection, bannière ou pub

[goldorak]

FRST.txt

Addition.txt

Shortcut.txt

Hello à tous,

depuis novembre que vous m'avez pris en charge je n'ai plus eu de soucies, et voila que ca recommence, des bannières par dizaine, avec entête Mc caffe, Norton, Avira, Pub, Gain etc...
donc je m'en remets une foie de plus à vous
je vous mets déjà les rapports FRST

[heracles]

Bonjour Goldorak,

Mes meilleurs voeux pour cette nouvelle année.


Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs.
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Est attendu le rapport fixlog.txt

Bonne journée

[goldorak]

Fixlog.txt

Merci à toi et en retour tous mes vœux 2025
voici le rapport

[heracles]

Re,

Ok pour le rapport fixlog.txt. On va attendre demain pour finaliser. Si tu constate un retour des pubs, signel le moi, stp.

Je te donne les consignes à faire pour demain au cas où.

Suppression des logiciels:

• Télécharge sur le bureau : kprm.exe
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases suivante:
  
  1. Supprimer des outils (case précochée)
  2. Supprimer les points de restauration
  3. Créer un point de restauration
  4. Sous la rubrique supprimer les quarantaines, coche la case Supprimer maintenant.
• Clique sur [Exécuter]...
• Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
• Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
  (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
• Héberge le rapport sur Cjoint
• Donne le lien créé dans ta réponse.

====================================================================

Consignes de sécurité à vérifier pour éviter les failles de sécurités:


Consignes préventives à retenir:

• Important: Internet est un boulevard peuplé d'inconnus. Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur. Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité et les navigateurs que tu utilises
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Faire attention à ce que tu télécharges et à ce que tu ouvres: évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, etc...). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecté ton PC
  

Est attendu le rapport:

C:\kprm.txt


A+

[goldorak]

Donc voila le lien, par contre ce n'était pas un .EXE, mais un dossier dans lequel était un document texte j'espère que c'est ca

https://www.cjoint.com/c/OAjiIGtgdKU

[goldorak]

Ha oui depuis hier je n'ai plus de bannières

[Pac428]

Ha oui depuis hier je n'ai plus de bannières

Salut Goldorak Content pour toi !

évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, ... )

Juste pour ma culture : c'est quoi ce "TutoPC4" dont parlent tous les helpers ??? Merci bien heracles.

++

2
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.

[heracles]

Bonjour Pac428,

Ha oui depuis hier je n'ai plus de bannières

évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, ... )

Juste pour ma culture : c'est quoi ce "TutoPC4" dont parlent tous les helpers ??? Merci bien heracles.

TutoPC4 est un site de téléchargement proposant des logiciels repackés contenant quelques fois (souvent des adwares et autres cochonneries). L'infection par elle même est lié à un adware UpdatePCTuto/PCTuto du même style que Eorezo dans le but de se faire de l'argent sur le dos de l'utilisateur. Le symptôme principal est les pages de pubs qui s'ouvrent.

PcTuto/Tuto4PC (Eorezo)

C'est pour cela que l'on privilège le site du constructeur pour télécharger un logiciel d'où l'annotation "Toujours privilégier le téléchargement d'une application sur le site de l'éditeur" dans mes consignes de sécurités.
Tu peux passer le sujet en mode résolu, stp

Merci à Goldorak pour sa participation.

Bonne journée