Discussion :

[parazitenew]

Bonsoir,

Je viens d'assister à un bug assez étrange, je regardais une vidéo sur youtube, "happy de Pharell Williams" et tout à coup à1h l'Aero a été désactivé, il est revenu 2 minutes après, à 1h02, normalement je n'ai aucune tâche planifiée, le plus étrange c'est que après ça j'ai perdu mes cookies, j'étais déconnecté de tout mes sites et forums, je devais me re-login.

Une idée?

[hackoofr]

Téléchargez sur le bureau Malwarebyte's Anti-Malware

• => double-clic sur mbam-setup pour lancer l'installation
• => Installer simplement sans rien modifier
• => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
• => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
• => Quand le programme lancé ==> Cocher Exécuter un examen complet
• => Clic Rechercher
• => Eventuellement décocher les disques à ne pas analyser
• => Clic Lancer l'examen
• => En fin de scan ( 1h environ), si infection trouvée
• => Clic Afficher résultat
• => Fermer vos applications en cours
• => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
• => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
• => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
  un rapport s'ouvre le copier et le coller dans la réponse
  
  
  
  

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Si vous avez fait le mode recherche il faut alors passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Puis exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse aussi

* Pour restaurer les fichiers et les dossiers cachés et supprimer les raccourcis infectés , Utilisez ShortcutRemover

[parazitenew]

Merci pour votre réponse:

[hackoofr]

* Télécharger sur le bureau RogueKiller (par tigzy)
* Quitter tous les programmes en cours
* Lancer RogueKiller.exe.
* Attendre la fin du Prescan ...
puis
* Cliquer sur Scan



* Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système
* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

* Dans l'onglet Registre, décocher les éventuels faux positifs.
* Cliquer sur le bouton Suppression.
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système.



* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

Et passez un coup avec CCleaner pour supprimer les fichiers temporaires

Bonne Chance à vous

[parazitenew]

Merci de ton retour,

J'ai un autre problème, une pub s'incruste en plein milieu de ma page d’accueil google, de plus une fenêtre s'ouvre automatiquement sur la page arabyonline.



J'ai refait ce que vous m'aviez dit plus haut, j'ai même utilisé adremover, impossible de m'en défaire sans parler de l'extension NoVooIT qui ne peut être ni supprimée ni désactivée.

Pour la pub elle porte l'adresse:
https://s3-eu-west-1.amazonaws.com/p...lashgames.html

Maintenant j'ai utilisé roguekiller, les rapports sont en pièces jointes, je vais passer un coup de ccleaner et redémarrer le PC.

[parazitenew]

J'ai trouvé le chemin d'accès de cette saloperie:



J'ai supprimé le dossier, je n'ai plus cette pub incrustée.

Disons problème résolu.