help probleme hxxp.surfcanyon besoin aideFermé

Question

bonjour tout le monde jai un problème avec  js. et hxxp.surfcanyon
jai l impression que une personne me surveille jai beaucoup de clé de registre que je ne connais. pas mon internet ralentie a tout coup jai supprimer tout ça avec adwcleaner  pis ça reviens toujours après un redémarrage jai besoin d aide merci ...

juju666 · Accepted Answer

Fais une capture d'écran de ton bureau stp

juju666 · Answer

Salut,

Poste le rapport AdwCleaner STP.

Ensuite faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC 
 
A+

moimeme27 · Answer

# AdwCleaner v1.609 - Rapport créé le 16/04/2013 à 15:18:57
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : David - ADMIN
# Exécuté depuis : C:\Users\David\Desktop\Clean\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program FilesC:\Program Files\Software

***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\o3jrhpn0.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default 
Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\stwmgemg.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :          "name": "Winamp Application Detector",
Supprimée :          "name": "Winamp Application Detector"

*************************

AdwCleaner[R1].txt - [12724 octets] - [29/11/2012 00:14:49]
AdwCleaner[S1].txt - [12940 octets] - [29/11/2012 00:15:52]
AdwCleaner[R2].txt - [953 octets] - [29/11/2012 03:11:05]
AdwCleaner[S2].txt - [981 octets] - [29/11/2012 03:11:38]
AdwCleaner[R3].txt - [1072 octets] - [29/11/2012 13:55:10]
AdwCleaner[S3].txt - [1101 octets] - [29/11/2012 13:55:39]
AdwCleaner[R4].txt - [1193 octets] - [29/11/2012 14:43:27]
AdwCleaner[S4].txt - [1222 octets] - [29/11/2012 14:43:45]
AdwCleaner[R5].txt - [1313 octets] - [30/11/2012 16:38:47]
AdwCleaner[S5].txt - [1342 octets] - [30/11/2012 16:39:03]
AdwCleaner[R6].txt - [1439 octets] - [02/12/2012 14:00:12]
AdwCleaner[R7].txt - [1499 octets] - [02/12/2012 16:51:23]
AdwCleaner[S6].txt - [1528 octets] - [02/12/2012 16:51:54]
AdwCleaner[R8].txt - [1619 octets] - [11/12/2012 19:42:18]
AdwCleaner[S7].txt - [1648 octets] - [11/12/2012 19:42:56]
AdwCleaner[R9].txt - [1739 octets] - [20/12/2012 22:00:06]
AdwCleaner[R10].txt - [1801 octets] - [28/12/2012 16:22:38]
AdwCleaner[R11].txt - [11868 octets] - [28/12/2012 16:27:54]
AdwCleaner[R12].txt - [11930 octets] - [28/12/2012 16:28:41]
AdwCleaner[S8].txt - [12188 octets] - [28/12/2012 16:28:57]
AdwCleaner[R13].txt - [2758 octets] - [30/12/2012 02:42:56]
AdwCleaner[S9].txt - [2790 octets] - [30/12/2012 02:43:37]
AdwCleaner[R14].txt - [2998 octets] - [01/01/2013 10:52:02]
AdwCleaner[S10].txt - [3034 octets] - [01/01/2013 10:52:26]
AdwCleaner[R15].txt - [3190 octets] - [21/01/2013 15:56:20]
AdwCleaner[R16].txt - [3251 octets] - [21/01/2013 15:56:52]
AdwCleaner[S11].txt - [3288 octets] - [21/01/2013 15:57:00]
AdwCleaner[R17].txt - [3256 octets] - [09/02/2013 16:59:06]
AdwCleaner[S12].txt - [3292 octets] - [09/02/2013 16:59:21]
AdwCleaner[R18].txt - [3378 octets] - [14/02/2013 04:00:10]
AdwCleaner[S13].txt - [3414 octets] - [14/02/2013 04:00:21]
AdwCleaner[R19].txt - [12933 octets] - [18/02/2013 16:55:17]
AdwCleaner[S14].txt - [13083 octets] - [18/02/2013 16:56:06]
AdwCleaner[R20].txt - [10256 octets] - [04/03/2013 02:40:16]
AdwCleaner[S15].txt - [10375 octets] - [04/03/2013 02:41:30]
AdwCleaner[R21].txt - [21184 octets] - [07/03/2013 00:40:54]
AdwCleaner[S16].txt - [21414 octets] - [07/03/2013 00:41:56]
AdwCleaner[R22].txt - [3089 octets] - [07/03/2013 02:10:34]
AdwCleaner[S17].txt - [3119 octets] - [07/03/2013 02:10:58]
AdwCleaner[R23].txt - [3926 octets] - [13/03/2013 02:59:38]
AdwCleaner[S18].txt - [3961 octets] - [13/03/2013 03:00:12]
AdwCleaner[R24].txt - [4118 octets] - [22/03/2013 07:58:51]
AdwCleaner[S19].txt - [4154 octets] - [22/03/2013 07:59:18]
AdwCleaner[R25].txt - [4240 octets] - [31/03/2013 19:49:03]
AdwCleaner[S20].txt - [4276 octets] - [31/03/2013 19:49:29]
AdwCleaner[R26].txt - [3952 octets] - [01/04/2013 19:47:05]
AdwCleaner[S21].txt - [3982 octets] - [01/04/2013 19:47:31]
AdwCleaner[R27].txt - [4414 octets] - [05/04/2013 06:30:34]
AdwCleaner[S22].txt - [4449 octets] - [05/04/2013 06:30:54]
AdwCleaner[R28].txt - [4196 octets] - [06/04/2013 11:21:15]
AdwCleaner[S23].txt - [4226 octets] - [06/04/2013 11:22:01]
AdwCleaner[R29].txt - [4539 octets] - [06/04/2013 22:06:16]
AdwCleaner[S24].txt - [4572 octets] - [06/04/2013 22:06:48]
AdwCleaner[R30].txt - [4466 octets] - [07/04/2013 11:05:25]
AdwCleaner[S25].txt - [4496 octets] - [07/04/2013 11:05:51]
AdwCleaner[R31].txt - [4813 octets] - [09/04/2013 16:25:45]
AdwCleaner[S26].txt - [4845 octets] - [09/04/2013 16:26:42]
AdwCleaner[R32].txt - [5280 octets] - [12/04/2013 06:36:53]
AdwCleaner[S27].txt - [5316 octets] - [12/04/2013 06:37:08]
AdwCleaner[R33].txt - [5332 octets] - [14/04/2013 17:03:30]
AdwCleaner[S28].txt - [5367 octets] - [14/04/2013 17:03:50]
AdwCleaner[R34].txt - [5335 octets] - [16/04/2013 13:11:02]
AdwCleaner[S29].txt - [5368 octets] - [16/04/2013 13:11:25]
AdwCleaner[R35].txt - [5300 octets] - [16/04/2013 15:18:28]
AdwCleaner[S30].txt - [5201 octets] - [16/04/2013 15:18:57]

########## EOF - C:\AdwCleaner[S30].txt - [5330 octets] ##########

moimeme27 · Answer

https://forums-fec.be/upload/www/?a=d&i=4144284616

moimeme27 · Answer

pis quoi ça dit cest tu pas mal infectée juju ... ?

juju666 · Answer

Gné ? Pas compris   

~~  

Relance AdwCleaner clique Désinstaller  
 et va chercher la nouvelle version ici : https://toolslib.net   
Refais une suppression. 

~~

Manque le rapport Extras.txt
 .::. Contributeur Sécurité .::.

juju666 · Answer

Bien !

manque toujours mon rapport extras.txt :)

moimeme27 · Answer

mon spybot me demande d autoriser une modification de clé du registre  browser helper avec une série de chiffre et de lettre j autorise tu ?

moimeme27 · Answer

désole mes je prend ca ou le rapport extrast.txt ça ma donner juste un ficher bloc notes seulement au redémarrage

juju666 · Answer

Spybot => poubelle ça vaut que dalle

Extras.txt c'était avec OTL.

moimeme27 · Answer

bon je vien de virer spybot :) pis ça dit quoi a date jetai tu un peu infectée je te reviens avec otl j attend toujours merci beaucoup ton aide es apprécié

juju666 · Answer

Tu attends quoi ? 

Moi j'attends ! Mon rapport extras.txt !

moimeme27 · Answer

https://forums-fec.be/upload/www/?a=d&i=4650098536 voila ...

juju666 · Answer

ça c'est OTL.txt
moi j'attends Extras.txt ... il est à côté d'OTL.txt :)

moimeme27 · Answer

https://forums-fec.be/upload/www/?a=d&i=3892893259 voila

juju666 · Answer

...

Tu sais que tu peux péter ton ordi à faire n'importe quoi avec nos outils ? 
1) Pas demandé de relancer OTL, ça ne fera pas réapparaitre le fameux extras.txt car il n'est élaboré qu'une seule et unique fois
2) Encore moins demandé une CORRECTION ! 

=> Relance OTL, clique sur Purge Outils

=> refais la manip complète :  https://forums.commentcamarche.net/forum/affich-27607492-help-probleme-hxxp-surfcanyon-besoin-aide#1

moimeme27 · Answer

mon anti-virus a planté et toute mes icon du bureau on le même logo ??? cest a cause de quoi la ?

juju666 · Answer

Des conneries que tu fais avec OTL !

juju666 · Answer

Redémarre le PC.

Ensuite je t'ai dis : 

=> Relance OTL, clique sur Purge Outils

=> refais la manip complète : https://forums.commentcamarche.net/forum/affich-27607492-help-probleme-hxxp-surfcanyon-besoin-aide#1

moimeme27 · Answer

https://forums-fec.be/upload/www/?a=r&i=7063915943&r=4806448812

juju666 · Answer

toujours pas...

moimeme27 · Answer

https://forums-fec.be/upload/www/?a=d&i=8756045911 enfin asti  ça parai tu je suis debutan haha

juju666 · Answer

Salut,

Désinstalle Java 6 Update 29    

==============================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
IE - HKU\S-1-5-21-3192703278-1536415055-2587683277-1001\..\SearchScopes\{91607fa7-3c2f-4f90-93e3-d5337a6b0ac2}: "URL" = http://maxwebsearch.com/?type=default-ie&i_id=696272797465&uid=da29d49a-066b-4d94-abec-13be2409a3d2&local=0{searchTerms}
IE - HKU\S-1-5-21-3192703278-1536415055-2587683277-1001\..\SearchScopes\Plasmoo: "URL" = http://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms}      
[2013/03/07 02:22:54 | 000,190,683 | ---- | M] () (No name found) -- C:\Users\David\AppData\Roaming\mozilla\firefox\profiles\o3jrhpn0.default\extensions\jid0-3qAYz7se7F3gEIA63LjbuEaPEDk@jetpack.xpi      
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:0B4227B4      

:Commands
[EMPTYTEMP]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
 
 ==============================

Comment se porte le PC ? Encore des soucis ? 

A+

juju666 · Answer

Bien !
Encore des soucis ?

moimeme27 · Answer

mon microsoft security essential fait juste planté cest normal ??

moimeme27 · Answer

pis mes icon de bureau sont toujours pas revenu normal comment faire ???

juju666 · Answer

Qu'entends-tu par "normal" ? 

Pour Microsoft Security Bidon, désinstalle-le puis réinstalle-le.

juju666 · Answer

C'est quoi cette version de windows toute trafiquée ???
En plus avec plein de torrent .... -_-
Et la vieille version de mbam !!

lance ça : http://general-changelog-team.fr/fr/downloads/view.download/16
coche tout et clique sur Restaurer

juju666 · Answer

Clic droit sur "Nouveau dossier" par exemple, propriétés,  personnaliser, changer d'icône

juju666 · Answer

Tu fais n'importe quoi avec ton pc, formate et repars sur une bonne base.

A+

juju666 · Answer

De toute manière c'est un Windows pirate, savez-vous vous payer une version de Windows 7 Pro vous lili et homer ? :)))) 
  
 .::. Contributeur Sécurité .::.

Help probleme hxxp.surfcanyon besoin aide

31 réponses

Newsletters