[Infecté] RoboSaver Ads

Question

Bonjour, 
Merci de votre passage,

Il semble que mon Explorateur Waterfox soit infecté par RoboSaver Ads. Je n'ai aucune idée des risque, mais un petit tour sur Google révèle la célebrité de la bête.

Je cherche Conseil.  Idéalement une procédure de désinfection. J'ai déjà été amené à en faire, à travers ce forum, et suis donc relativement familier avec le procédé.

Voici, en images, Les deux occurences principales de RoboSaver Ads :

http://www.noelshack.com/2014-10-1394386211-googlerobosaver.png
Ici un encart s'invite dans le moteur de recherche google... Je n'ai jamais tenté les liens...

http://www.noelshack.com/2014-10-1394386699-robosaverlink1.png
http://www.noelshack.com/2014-10-1394386708-robosaverlink2.png
Ici sur certains mots, un lien vert qui, une fois le curseur dessus, révèle un encart publicitaire... Je n'ai pas plus testé ces liens que les autres...


Merci de votre temps :)

Sapei
Configuration: Windows 7 / Firefox 24.0 / Waterfox 26.0

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.



puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs  :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Sapei · Answer

Voila, J'ai passé un Pti coup, Réinitialisé Firefox et Réinstaller Waterfox (la réinitialisation n'est pas disponible à la Firefox...)

Je met les rapports dans les commentaires, pour pas inonder...

Malekal_morte- · Answer

ok, y a pas grand chose.

Pour virer les restes :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Sapei · Answer

OTL
https://pjjoint.malekal.com/files.php?read=20140309_r6q10z11b15m6

Extra
https://pjjoint.malekal.com/files.php?read=20140309_k6y15u15z11t7

Voilou

Malekal_morte- · Answer

fais la manip des extensions avec des règles d'entreprisé donnée sur cette page : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

regarde ce que ça donne ensuite pour les liens verts, pubs et autres.

Sapei · Answer

Je désinstalle Google Chrome à l'instant, je n'en ai pas l'utilité...

Malekal_morte- · Answer

ok, je connais pas Waterfox, mais faudrait que tu regardes si on peux y ajouter des extensions.
Si oui faire du ménage dedans, doit y en avoir des parasites.

[Infecté] RoboSaver Ads

7 réponses

Votre réponse

Discussions similaires

Newsletters