Flipo virus

Question

Bonjour, 

J'ai attrapé il y a une heure le virus Flipo suite à une soit disant invitation... A l'aide s'il vous plait, je suis mal !
Cordialement,
CS



Configuration: Windows Vista / Firefox 25.0

juju666 · Accepted Answer

Salut
&#9654 Télécharge ici (lien direct): AdwCleaner (de Xplode)

&#9654 Lance-le

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

infomatique_girl · Answer

tu devrais télécharger et lancer le logiciel malwarebytes pour commencer. 
http://informatiquesclub.blogspot.fr/2013/12/je-veux-proteger-mon-ordinateur.html

Neocor · Answer

Informatiquegirl

J'ai bien télécharger le logiciel malwarebytes en version Free... Dois-je lancer une analyse rapide ?

Merci et à te lire,
Neocor.

infomatique_girl · Answer

oui , fait une analyse rapide. on verras déjà ce que malwarebyte détecte.

Neocor · Answer

infomatique_girl    RE :

Analyse rapide faite, il ne détecte rien... Je suis allé dans Options internet et ai remis comme navigateur : http//www.orange.fr.
Mais le logiciel Flipora est toujours dedans l'ordi bien que ce ne soit plus ùma page d'accueil.

Je crains qu'il me donne des virus ou qu'il permette de lire mon DD...

Mais bon, je suis nul, donc...

infomatique_girl · Answer

ne dis pas sa. Tu n'est pas nul. Tu ne peux pas tout connaitre. 

Tu peux m'indiquer si ton ordinateur est un Windows XP , Windows 7 ou Windows 8 ? 

Tu utilise seulement Internet Explorer comme navigateur ou tu en a d'autres ?

Neocor · Answer

Alors, réponse à Informatiquegirl : Je suis sous Vista. J'ai deux navigateurs IE et Mozilla... Merci pour les encouragements...

Neocor · Answer

Et réponse à Juju666 :
Je télécharge ce logiciel et tiens tout le monde au courant. Merci !

juju666 · Answer

ok

Neocor · Answer

Voici ce que j'obtiens et me dire si j'ai gardé des trucs qui sont pas conseillés... Mais c'est long !

# AdwCleaner v3.014 - Rapport créé le 09/12/2013 à 17:53:27
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Claude - PC-DE-CLAUDE
# Exécuté depuis : C:\Users\Claude\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

[x] Non Supprimé : C:\ProgramData\Babylon
[x] Non Supprimé : C:\ProgramData\w3i
[x] Non Supprimé : C:\Program Files\SimilarSites
[x] Non Supprimé : C:\Program Files\w3i
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Babylon
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\dvdvideosoftiehelpers
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\OfferBox
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\SimilarSites
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\SweetPacksToolbarData
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\Extensions\{E71B541F-5E72-5555-A47C-E47863195841}
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\searchplugins\SweetIm.xml
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36BCB13-778D-4A40-99C1-D686086D268F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CCA8F2AB-BE4E-41F0-A289-4D960CEA58EA}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
[x] Non Supprimé : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
[x] Non Supprimé : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
Clé Supprimée : HKCU\Software\Offerbox
[x] Non Supprimé : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\AedgePerformanceBCN
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Freeze.com
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\SimilarSites
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Settings
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SimilarSites
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Settings
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SimilarSites
[x] Non Supprimé : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
[x] Non Supprimé : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
[x] Non Supprimé : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16520

-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={7C1B8C52-A321-11E1-89FF-00196685159C}");
Ligne Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10015");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "disable");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
Ligne Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]
Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Ligne Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.newtab.created", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.newtab.url", "about:newtab");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.orange.fr/portail");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "simVerification");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_script_sim_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_fb_hxxpS");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]
Ligne Supprimée : user_pref("sweetim.toolbar.search.history", "meteo,google");
Ligne Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.simapp_id", "{7C1B8C52-A321-11E1-89FF-00196685159C}");
Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10015");
Ligne Supprimée : user_pref("sweetim.toolbar.version", "1.9.0.0");

-\\ Google Chrome v

[ Fichier : C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [13951 octets] - [09/12/2013 17:45:48]
AdwCleaner[S0].txt - [14181 octets] - [09/12/2013 17:53:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14242 octets] ##########

infomatique_girl · Answer

Tu  dois supprimer Babylon  . Tu peux vérifier dans l'ajout/suppression programme si tu a un programme qui s'appelle Babylon ?

Neocor · Answer

Merci...!!! J'ai déjà vu Babylon dans l'ordi lors de scans. Mais je ne le trouve pas dans installer/desinstaller et non plus avec CCleaner... Encore un truc invisible... 

Merci de ton aide,

infomatique_girl · Answer

AdwCleaner ne te propose pas de le supprimer ?

infomatique_girl · Answer

Essaye de faire ceci : 

Nettoyer les raccourcis et Firefox et Google Chrome

Si Firefox et/ou Chrome sont installés - vous devez supprimer les extensions parasites. 

Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Supprimer BuzzSearch et autres extensions parasites. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Supprimer BuzzSearch et autres extensions parasites.

Neocor · Answer

Alors...
Réponse au premier mel : ça y est, adwcleaner a supprimé. J'ai été long car plusieurs plantages avant de pouvoir faire la chose. Et maintenant je vais faire ce qui fait l'objet du second mel.

Merci, seul je serais complètement paumé...

infomatique_girl · Answer

Ok aucun probleme . On est la pour sa.
Tiens  au courant pour la suite

Neocor · Answer

Encore moi ! Cela, je sais pas faire !
[quote] Si Firefox et/ou Chrome sont installés - vous devez supprimer les extensions parasites.
 
Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Supprimer BuzzSearch et autres extensions parasites. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Supprimer BuzzSearch et autres extensions parasites.[/quote]

Quand je lance Mozilla comme navigateur, je n'ai pas de menu "Outil".

Et pour Chrome que j'ai toujours refusé d'installer, je ne sais pas où le trouver... Pfff...

infomatique_girl · Answer

Laisse tomber pour chrome. 

Pour firefox , tu  clique sur le bouton Firefox, puis  tu sélectionne Modules complémentaires

Neocor · Answer

BuzzSearch et autres extensions parasites :

Donc Buzzsearch ne figure pas dans l'option "modules complémentaires" Les autres "parasites" j'ai pas idée de ce que c'est. Mais bon, je crois que tu m'as sorti d'un sacré problème.

C'est super, merci de tout coeur !
Claude.

infomatique_girl · Answer

de rien. 

Si tu a nouveau le problème , reviens nous moi.

Flipo virus

20 réponses

Votre réponse

Discussions similaires

Newsletters