Websteroids !!

Fermé
OphélieD - 4 déc. 2013 à 16:34
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013 - 5 déc. 2013 à 11:12
Bonjour,

Je suis venue sur le forum, et j'ai trouvé quelques réponses pour supprimer Websteroids que j'ai sans doute installer en installant un autre logiciel...

J'ai donc installer Adwcleaner pour l'enlever, et j'ai eu mon rapport :

# AdwCleaner v3.014 - Rapport créé le 04/12/2013 à 16:24:28
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Yves - ASUS
# Exécuté depuis : C:\Users\Yves\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\icmbj6yr.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.dynconff.cache.www.commentcamarche.net.content", "<package expire=\"3600\" es=\"914\" pcdids=\"_1500_1520_1164_1524_1146_1169_1540_1348_1482_1493_1521_1619\"><content id=\"us810_[...]

-\\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\Yves\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13531 octets] - [04/12/2013 16:15:10]
AdwCleaner[R1].txt - [1955 octets] - [04/12/2013 16:20:36]
AdwCleaner[R2].txt - [1506 octets] - [04/12/2013 16:23:48]
AdwCleaner[S0].txt - [12728 octets] - [04/12/2013 16:15:45]
AdwCleaner[S1].txt - [2025 octets] - [04/12/2013 16:21:11]
AdwCleaner[S2].txt - [1431 octets] - [04/12/2013 16:24:28]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1491 octets] ##########


mais que faire après... je ne suis pas douée en informatique, et il me faut trouver une solution, si vous pouviez m'éclairer s'il vous plait.

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
4 déc. 2013 à 16:35
Salut,


Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.



ensuite :


- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

2
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 16:47
J'utilise firefox, dans mes extensions il y a Websteroids mais je le supprime ou le désactive il revient toujours...
Ok et je suis sous Windows 8 "HijackThis" ça marche ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
4 déc. 2013 à 16:52
supprime, oui pour Windows 8.
0
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 16:52
0
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 17:02
Merci, Il est bien supprimer de mes extensions mais il est toujours dans ma barre en bas "Websteroids is running"
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
4 déc. 2013 à 17:02
Désinstalle McAfee Security Scan - sert à rien.
C'est un produit marketting pour te refiler l'antivirus.


Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes :

O4 - HKLM\..\Run: [Updater] C:\ProgramData\Updater\Updater.exe
O4 - HKCU\..\Run: [Updater] C:\ProgramData\Updater\updater.exe

==> clic sur fix checked


Redémarre l'ordinateur


Refais un scan HijackThis et donne le rapport.
1
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 17:17
Voici le lien mais il me semble que ça na rien changer :
https://pjjoint.malekal.com/files.php?id=HijackThis_20131204_v14c14l11o13z8
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
Modifié par Malekal_morte- le 4/12/2013 à 17:26
updater est encore là :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
4 déc. 2013 à 17:27
heu aucun, j'ai corrigé :)
petit erreur.
en gros lance OTL, coche tous les utilisateurs, lance le scan et file les rapports via pjjoint.
0
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 17:30
Ok
0
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
4 déc. 2013 à 17:50
0
OphélieD Messages postés 7 Date d'inscription mercredi 4 décembre 2013 Statut Membre Dernière intervention 5 décembre 2013
5 déc. 2013 à 11:12
Est ce que c'est bon ?
0