Mon Facebook infesté par un virus... :-(

Résolu
isabeauty Messages postés 25 Statut Membre -  
 Steph -
Coucou !
Depuis ce matin mon FB est infesté par un virus (publication s'affichant seule...). Quelqu'un peut il m'aider ??? Suis complètement perdue.
Merci d'avance.

19 réponses

Résumé de la discussion

Le problème décrit est une infection qui publie des contenus automatiquement sur Facebook, perturbant le compte et nécessitant une désinfection et une vérification du système. Plusieurs éléments de réponse recommandent AdwCleaner pour nettoyer les traces, puis un diagnostic plus approfondi avec OTL et la collecte de rapports à partager. Le protocole suggéré prévoit télécharger AdwCleaner sur le bureau, lancer le scan et transmettre le rapport, puis employer OTL et envoyer les fichiers rapports via un service dédié. En pratique, certains témoignages évoquent aussi le changement du mot de passe et le recours à des liens de partage externes pour héberger ou comparer les rapports.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu te connectes à Facebook avec quel navigateur WEB ?

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. isabeauty Messages postés 25 Statut Membre
     
    avec Firefox
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok,

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    0
  4. isabeauty Messages postés 25 Statut Membre
     
    Dr Web security Pack 7

    Avast! Online Security 8.0.1489 (désactivé)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Supprime : Dr Web security Pack 7

    Tu peux me donner les liens qui étaient envoyés automatiquement sur ton facebook stp ?

    ~~

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Suppression].
    Le scan peux durer plusieurs minutes, patienter.

    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  7. isabeauty Messages postés 25 Statut Membre
     
    ok pour Dr Web security Pack 7

    Je t'envoie le rapport de AdwCleaner, j'ai déjà fait la manipulation !
    0
  8. isabeauty Messages postés 25 Statut Membre
     
    # AdwCleaner v2.306 - Rapport créé le 17/08/2013 à 16:05:48
    # Mis à jour le 19/07/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Isabelle - ISABELLE-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Isabelle\Downloads\adwcleaner(1).exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Program Files (x86)\Free Ride Games
    Dossier Présent : C:\Program Files (x86)\SweetIM
    Dossier Présent : C:\Program Files (x86)\sweetpacks bundle uninstaller
    Dossier Présent : C:\ProgramData\Babylon
    Dossier Présent : C:\ProgramData\Free Ride Games
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Ride Games
    Dossier Présent : C:\Users\Camille ?\AppData\LocalLow\AskToolbar
    Dossier Présent : C:\Users\Isabelle\AppData\Local\APN
    Dossier Présent : C:\Users\Isabelle\AppData\Local\Temp\AskSearch
    Dossier Présent : C:\Users\Isabelle\AppData\Local\Temp\boost_interprocess
    Dossier Présent : C:\Users\Isabelle\AppData\LocalLow\SweetIM
    Dossier Présent : C:\Users\Isabelle\AppData\Roaming\Babylon
    Fichier Présent : C:\END
    Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

    ***** [Registre] *****

    Clé Présente : HKCU\Software\BabSolution
    Clé Présente : HKCU\Software\DataMngr
    Clé Présente : HKCU\Software\DataMngr_Toolbar
    Clé Présente : HKCU\Software\Delta
    Clé Présente : HKCU\Software\IM
    Clé Présente : HKCU\Software\ImInstaller
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
    Clé Présente : HKLM\Software\Classes\Installer\Features\FB6D58DD787439A4995AF3C00FEA8843
    Clé Présente : HKLM\Software\Classes\Installer\Products\FB6D58DD787439A4995AF3C00FEA8843
    Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\Software\Conduit
    Clé Présente : HKLM\Software\DataMngr
    Clé Présente : HKLM\Software\Delta
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\9538adebd3ebe17
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2B7BDADB-EC8C-4C54-B5DD-CE45A016D3A7}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DD85D6BF-4787-4A93-99A5-3F0CF0AE8834}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
    Clé Présente : HKU\S-1-5-21-3952197828-3438564963-3330852601-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKU\S-1-5-21-3952197828-3438564963-3330852601-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v10.0.9200.16660

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=BED70026829FC6CC&affID=122123&tsp=4974

    -\\ Mozilla Firefox v23.0.1 (fr)

    Fichier : C:\Users\Isabelle\AppData\Roaming\Mozilla\Firefox\Profiles\pkob432m.default\prefs.js

    Présente : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=BED70026829FC6CC&[...]
    Présente : user_pref("browser.search.order.1", "Ask.com");
    Présente : user_pref("browser.search.selectedEngine", "Delta Search");
    Présente : user_pref("extensions.delta.admin", false);
    Présente : user_pref("extensions.delta.aflt", "babsst");
    Présente : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
    Présente : user_pref("extensions.delta.autoRvrt", "false");
    Présente : user_pref("extensions.delta.dfltLng", "fr");
    Présente : user_pref("extensions.delta.excTlbr", false);
    Présente : user_pref("extensions.delta.ffxUnstlRst", true);
    Présente : user_pref("extensions.delta.id", "bed792bf0000000000000026829fc6cc");
    Présente : user_pref("extensions.delta.instlDay", "15931");
    Présente : user_pref("extensions.delta.instlRef", "sst");
    Présente : user_pref("extensions.delta.newTab", false);
    Présente : user_pref("extensions.delta.prdct", "delta");
    Présente : user_pref("extensions.delta.prtnrId", "delta");
    Présente : user_pref("extensions.delta.rvrt", "false");
    Présente : user_pref("extensions.delta.smplGrp", "none");
    Présente : user_pref("extensions.delta.tlbrId", "base");
    Présente : user_pref("extensions.delta.tlbrSrchUrl", "");
    Présente : user_pref("extensions.delta.vrsn", "1.8.22.0");
    Présente : user_pref("extensions.delta.vrsnTs", "1.8.22.014:50:18");
    Présente : user_pref("extensions.delta.vrsni", "1.8.22.0");
    Présente : user_pref("extensions.delta_i.babExt", "");
    Présente : user_pref("extensions.delta_i.babTrack", "affID=122123&tsp=4974");
    Présente : user_pref("extensions.delta_i.srcExt", "ss");

    *************************

    AdwCleaner[R1].txt - [9701 octets] - [17/08/2013 16:05:48]

    ########## EOF - C:\AdwCleaner[R1].txt - [9761 octets] ##########
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire suppression sur AdwCleaner avant OTL !
    0
  10. isabeauty Messages postés 25 Statut Membre
     
    Le rapport est parti, je t'envoie maintenant le lien de merde ;-) qui apparaît sans cesse sur mon FB :

    Une farce entre amis se termine par le décès d'un adolescent dans un appartement à Paris.
    s3-eu-west-1.amazonaws.com
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Faire suppression sur AdwCleaner avant OTL !
      0
    2. isabeauty Messages postés 25 Statut Membre
       
      ... j'ai déjà fait la suppression sur AdwCleaner et t'ai mis le rapport
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu as donné un rapport de recherche et non de suppression :)
      0
    4. isabeauty Messages postés 25 Statut Membre
       
      # AdwCleaner v2.306 - Rapport créé le 17/08/2013 à 16:38:12
      # Mis à jour le 19/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Isabelle - ISABELLE-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Isabelle\Desktop\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Isabelle\AppData\Roaming\Mozilla\Firefox\Profiles\pkob432m.default\extensions\staged

      ***** [Registre] *****


      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16660

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v23.0.1 (fr)

      Fichier : C:\Users\Isabelle\AppData\Roaming\Mozilla\Firefox\Profiles\pkob432m.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [9792 octets] - [17/08/2013 16:05:48]
      AdwCleaner[S3].txt - [959 octets] - [17/08/2013 16:38:12]

      ########## EOF - C:\AdwCleaner[S3].txt - [1018 octets] ##########
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok à OTL.
      0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    depuis que tu as supprimé Dr Web security Pack 7
    Les publicités se sont arretées?

    As-tu des applications Facebook installées ?
    Regarde dans ton compte => applications.
    0
  12. isabeauty Messages postés 25 Statut Membre
     
    Le fait d'avoir supprimé Dr Web n'a rien arrêté...

    Facebook dit que je commente et partage des liens alors que je ne fais aucune de ces actions..... Et ceci toutes les 5 mn !

    Du coup, ça pollue mon mur et celui de mes contacts....

    Pour les appli sur FB c'est noté NON
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    change ton mot de passe Facebook.
    0
  14. isabeauty Messages postés 25 Statut Membre
     
    Je l'avais fait en début d'am, dois je le refaire ???
    0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Fais ça :

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2013/08/16 13:38:47 | 000,042,465 | ---- | M] () (No name found) -- C:\Users\Isabelle\AppData\Roaming\mozilla\firefox\profiles\pkob432m.default\extensions\franceescapeone@facebook.com.xpi
    [2013/08/16 13:38:47 | 000,042,465 | ---- | M] () (No name found) -- C:\Users\Isabelle\AppData\Roaming\mozilla\firefox\profiles\pkob432m.default\extensions-journal\franceescapeone@facebook.com.xpi

    * redemarre le pc sous windows et poste le rapport ici

    ~~

    Change ton mot de passe Facebook.

    0
  16. isabeauty Messages postés 25 Statut Membre
     
    ========== OTL ==========
    C:\Users\Isabelle\AppData\Roaming\mozilla\firefox\profiles\pkob432m.default\extensions\franceescapeone@facebook.com.xpi moved successfully.
    C:\Users\Isabelle\AppData\Roaming\mozilla\firefox\profiles\pkob432m.default\extensions-journal\franceescapeone@facebook.com.xpi moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 08172013_180935
    0
  17. isabeauty Messages postés 25 Statut Membre
     
    J'ai relancé le PC et changer le mot de passe de FB !
    0
  18. isabeauty Messages postés 25 Statut Membre
     
    Un grand grand grand merci.... le virus a disparu !!!!
    0
  20. Steph
     
    AHHHHH.... Help!
    J'ai le meme probleme! Mais je suis avec Google Chrome.
    Voila le lien que mon compte facebook envoie à mes contacts toutes les 5 minutes!

    Une farce entre amis se termine par le décès d'un adolescent dans un appartement à Paris.
    s3-eu-west-1.amazonaws.com

    J'ai supprimé mon compte, créée un nouveau avec une autre adresse mail...et toujours pareil. Donc ca vient de mon PC... J'ai fait un nettoyage avec Malware et supprimé tous les éléments detectés....mais toujours le meme problem!

    Malekal_morte- tu sembles être mon seul espoir!!!
    0
    2. Steph
       
      J'ai vu sur le lien que tu conseillais de lire juste au dessus comment accéder aux extensions. J'ai supprimé Dr Web mais je suis pas sure que ça suffise, vu que cela n'a pas suffit pour isabeauty.
      J'ai ensuite changé mon mot de passe...
      0
    4. Steph
       
      Ok, je croise les doigts! Mes contacts en ont marre de recevoir cette video 30 fois par jour depuis quelques jours.
      Je vais surement passer AdwCleaner pour plus de sécurité.

      Merci beaucoup! :-)
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu peux me filer le lien de la vidéo stp.
      0

Discussions similaires

comment annuler un poke facebook ?
Anonyme -
mmmm -

14 réponses
Facebook rencontres a disparu.
Dav3601 -
Seve704 -

12 réponses