[Réglé] ordinateur sous acer infecté

[caron perrine]

Bonsoir,
J'ai un ordinateur de marque acer (aspire one) infecté, des pages de pubs s'ouvrent toutes seules et des logiciels se téléchargent également tous seuls, cela le ralentit
Pouvez vous m'aider
merci
bonne soirée

[EinsteinZero]

Bonsoir et bienvenue

je déplace ton sujet dans "sécurité et virus" qui est plus approprié, dès qu'il le pourra un helper spécialisé dans les virus s'occupera de toi

[bernard53]

Bonjour et bienvenu
Ceci s.t.p. "caron perrine"

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[caron perrine]

Bonjour,
Merci pour le tutoriel !
Voila le rapport que j'ai reçu.
merci

[caron perrine]

Voila le rapport de l'analyse Junkware Removal Tool


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x64
Ran by user on 09/01/2014 at 14:27:31,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-268991642-3525337028-762118756-1000\Software\sweetim



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{11145DD5-21BF-425E-8AF2-F1296080BB81}
Successfully deleted: [Empty Folder] C:\Users\user\appdata\local\{F5569C2A-45BB-4541-8C6F-6021E7015E3F}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09/01/2014 at 14:50:55,35
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[caron perrine]

Et voila le dernier rapport

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous en bas de cette réponse (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Après cela dis moi comment va ton pc s.t.p.

[caron perrine]

Bonjour,
J'ai bien reçu votre message mais je ne trouve pas le lien qu'il faut ouvrir, pourriez-vous me le renvoyer?
merci
Bonne journée

[bernard53]

Ceci.

[caron perrine]

Quand j'ouvre votre lien il ne se télécharge pas et une fenêtre "22-Hébergement d'image-casimages" s'ouvre

[EinsteinZero]

Quand j'ouvre votre lien il ne se télécharge pas et une fenêtre "22-Hébergement d'image-casimages" s'ouvre

Bonsoir
il ne faut pas cliquer sur l'image ou il y a la flèche rouge mais sur le fichier joint placé en fin de procédure dans le message précédent de Bernard 53

[caron perrine]

Bonjour,
Il n'y a pas de lien dans le Rapport ZHPFIX.txt

[bernard53]

Ceci a télécharger.

[caron perrine]

Voila le rapport

[bernard53]

Très bien: comment va ton pc cette fois?