Adwares NewSoauveeri etc Fermé

Question

Bonjour,

Cela fait 10 jours que mon PC est infecté par des Adwares dont je n'arrive pas à me débarrasser.

- Il y a une extension sur Chrome qui s'appelle NewSoauveeri qui se réinstalle constamment, après suppression.
- Depuis aujourd'hui ma connexion internet est très très ralenti, j'écris d'ailleurs le message d'un autre ordi (sur le même réseau WIFI qui fonctionne très bien)

J'ai arrêté d'utiliser Chrome, je me mets sur Firefox mais ca change rien.

Pouvez-vous m'aidez?

Malekal_morte- · Answer

Salut,


Fais un nettoyage AdwCleaner : 
=========================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Kaleane · Answer

Je l'ai déjà fait la semaine dernière, mais je refais ok:
Je peux t'envoyer le rapport ZHPDiag si tu veux aussi.

Rapport Adwcleaner:

# AdwCleaner v3.017 - Rapport crÈÈ le 13/01/2014 # 12:09:26
# Mis # jour le 12/01/2014 par Xplode
# SystËme d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Virginie - ROLAND
# ExÈcutÈ depuis : J:\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\Virginie\AppData\Roaming\Mozilla\Firefox\Profiles\2xzngbb8.default\prefs.js ]


[ Fichier : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\br6d5twx.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [17793 octets] - [19/10/2013 21:04:19]
AdwCleaner[R1].txt - [1841 octets] - [20/10/2013 07:32:46]
AdwCleaner[R2].txt - [4079 octets] - [04/01/2014 12:58:51]
AdwCleaner[R3].txt - [1403 octets] - [04/01/2014 13:42:33]
AdwCleaner[R4].txt - [1517 octets] - [04/01/2014 13:47:29]
AdwCleaner[R5].txt - [1577 octets] - [09/01/2014 22:42:07]
AdwCleaner[R6].txt - [6222 octets] - [10/01/2014 09:09:24]
AdwCleaner[R7].txt - [1815 octets] - [10/01/2014 20:21:55]
AdwCleaner[R8].txt - [1875 octets] - [10/01/2014 21:01:24]
AdwCleaner[R9].txt - [1797 octets] - [13/01/2014 12:08:53]
AdwCleaner[S0].txt - [16493 octets] - [19/10/2013 21:05:32]
AdwCleaner[S1].txt - [1760 octets] - [20/10/2013 07:33:27]
AdwCleaner[S2].txt - [4191 octets] - [04/01/2014 12:59:34]
AdwCleaner[S3].txt - [1464 octets] - [04/01/2014 13:43:27]
AdwCleaner[S4].txt - [1638 octets] - [09/01/2014 22:42:28]
AdwCleaner[S5].txt - [4750 octets] - [10/01/2014 09:11:07]
AdwCleaner[S6].txt - [1718 octets] - [13/01/2014 12:09:26]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1778 octets] ##########

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Kaleane · Answer

https://pjjoint.malekal.com/files.php?id=20140113_p14g10o6c9h12

Merci de l'aide :)

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 [2014/01/04 13:51:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NewSoauveeri 
 [2014/01/01 08:15:32 | 000,000,000 | ---D | C] -- C:\ProgramData\NewSoauveeri 
 [2014/01/01 08:15:30 | 000,000,000 | ---D | C] -- C:\ProgramData\hhpnganfoddoiomjfkhhfifgkjnimgii 
 [2014/01/01 08:15:26 | 000,000,000 | ---D | C] -- C:\ProgramData\d0c518eed9a3fd8a 
 [2014/01/01 08:08:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Performancer 

* poste le rapport ici 


Redémarre l'ordinateur


Supprime l'extension sur Google Chrome et regarde si ça revient.

Kaleane · Answer

========== OTL ==========
C:\Program Files (x86)\NewSoauveeri folder moved successfully.
C:\ProgramData\NewSoauveeri folder moved successfully.
C:\ProgramData\hhpnganfoddoiomjfkhhfifgkjnimgii folder moved successfully.
C:\ProgramData\d0c518eed9a3fd8a folder moved successfully.
C:\ProgramData\Performancer folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 01132014_135357

Malekal_morte- · Answer

est-ce que l'extension revient ?
Ca donne quoi pour les pubs ?

Kaleane · Answer

L'extension newsoauveeri ne revient pas mais j'en ai une autre qui s'appelle NetoCouponn 6.1 et je viens de la supprimer à nouveau.

La connexion est toujours très ralentie par contre, voire je n'arrive pas accéder à internet, donc je n'en sais rien pour les pubs.

J'écris toujours de l'autre PC (et je me sert d'une clé pour charger les logiciels et rapports)

Malekal_morte- · Answer

Tu te connectes comment à internet ?
Tu as essayé sur tous les navigateurs ?
Tu as testé en désactivant toutes les extensions (meme adblock, avast! etc si tu as).



- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Windows Vista/Seven/8 faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Kaleane · Answer

Je me connecte via cable ethernet sur freebox sur le PC infecté,
et là je me connecte via WIFI.
J'utilise chrome, firefox ou internet explorer, la connection est très ralentie sur les 3.

Je galère à installer HijackThis, je télécharge le fichier zippé, et quand je dézippe il n'y a pas de .exe, l'ordi que j'utilise pour télécharger est un mac :)

Je suis surement un peu nulle mais je comprend pas :(

Kaleane · Answer

Finalement j'ai réussi :)

https://pjjoint.malekal.com/files.php?id=HijackThis_20140113_o9r7z11n14j14

Malekal_morte- · Answer

Désinstalle FLV Player si présent.

Rien d'extraordinaire.

Essaye Complete Repair Internet : https://forum.malekal.com/viewtopic.php?t=46167&start=

Kaleane · Answer

Ça rame toujours.
J'ai pas FLV player.
Même après Complete Repair Internet, d'ailleurs ton lien ne marche pas, j'ai chargé via CNET Download.com.

Malekal_morte- · Answer

Si tu as 3 PC et que ça rame sur les 3, ça peux être des trois PC qui bouffe la connexion.
si tu les arretes tous et que tu test sur un 1, ça donne quoi ?

Sinon ça vient tout simplement de la connexion, donc voir avec Free.

Kaleane · Answer

J'ai 2 ordis, un PC et un mac, la connexion est fluide d'habitude. Et même quand j'utilise plusieurs session sur chrome.
Et sur mon mac ca marche nickel la connexion est fluide, donc c'est pas free.

Adwares NewSoauveeri etc

15 réponses

Discussions similaires