Supprimer le virus istart.websearches / rapport Adwclean Résolu/Fermé

Question

Bonjour, 
J'utilise Google Chrome qui est infecté par le virus websearches (et aussi bueno search)
J'ai fait un rapport Adwcleaner :	https://www.cjoint.com/c/DDmmuRShxTy
Serait-il possible de m'aider pour la suite de l'éradication ?

Malekal_morte- · Answer

Salut,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

et nettoyer Shorter Cleaner :
=====================
Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Donne le rapport Shorter Cleaner

Lyra474 · Answer

Merci beaucoup, j'ai bien suivi tes indications pour la réinitialisation de google chrome, voici mon rapport Shorter cleaner : 

Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 8.1 
Program started at: 04/12/2014 12:41:53 PM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Elsa\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Elsa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Elsa\Desktop


0 bad shortcuts found.

Program finished at: 04/12/2014 12:41:56 PM
Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

Malekal_morte- · Answer

ok, reste quoi comme probleme ?

Pour vérifier :

Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste.

Lyra474 · Answer

A priori tout est réglé, 
dans le menu Extensions j'ai : 

avast! Online Security 9.0.2018.93
Avast Browser Security and Web Reputation Plugin. Autorisations Accéder au site Web

Autoriser en mode navigation privée
 Options

Activée
Installé par un tiers
 
Documents Google 0.5
Créez et modifiez des documents Autorisations Accéder au site Web

Autoriser en mode navigation privée
 
Activée
 
MediaPlayerplus 1.26.21
MediaPlayerEnhance Extension Autorisations Accéder au site Web

Malekal_morte- · Answer

Supprime : MediaPlayerplus
adware.

~~

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Lyra474 · Answer

Voilà les rapports, par contre ça a mis moins de 40 minutes, j'ai bien mis l'application OTL sur le bureau mais je ne suis pas sûre d'avoir bien compris l'histoire de la sandbox (je ne sais pas si ça a de l'importance)

https://pjjoint.malekal.com/files.php?id=20140412_x5i13l5o14h10 (fichier OTL)
https://pjjoint.malekal.com/files.php?id=20140412_e7r9p14z6y8 (fichier Extra)

Malekal_morte- · Answer

reste que des raccourcis :)

  
  
  Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 [2014/04/11 13:58:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Uninstaller 
 [2014/04/11 13:27:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day  
[2014/04/12 12:18:40 | 000,000,000 | ---D | C] -- C:\Users\Elsa\AppData\Roaming\Activeris    
   [2014/04/11 13:30:32 | 000,000,380 | ---- | M] () -- C:\Windows	asks\APSnotifierPP1.job  
 [2014/04/11 13:30:32 | 000,000,378 | ---- | M] () -- C:\Windows	asks\APSnotifierPP3.job  
 [2014/04/11 13:30:32 | 000,000,378 | ---- | M] () -- C:\Windows	asks\APSnotifierPP2.job  
 [2014/04/11 13:29:11 | 000,001,216 | ---- | M] () -- C:\Users\Elsa\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk  
 [2014/04/11 23:53:45 | 000,001,138 | ---- | M] () -- C:\Users\Elsa\Desktop\Continue VuuPC Installation.lnk 
 
 
* poste le rapport ici

Lyra474 · Answer

Voilà le rapport : 

========== OTL ==========
C:\Program Files (x86)\Uninstaller folder moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free_soft_to_day folder moved successfully.
C:\Users\Elsa\AppData\Roaming\Activeris folder moved successfully.
C:\Windows\Tasks\APSnotifierPP1.job moved successfully.
C:\Windows\Tasks\APSnotifierPP3.job moved successfully.
C:\Windows\Tasks\APSnotifierPP2.job moved successfully.
C:\Users\Elsa\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk moved successfully.
C:\Users\Elsa\Desktop\Continue VuuPC Installation.lnk moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 04122014_161922

Malekal_morte- · Answer

ca semble correct!


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Lyra474 · Answer

Merci pour tous les conseils !

patisman · Answer

bonjour ,
victime aussi j'ai téléchargé adwcleaner puis shortcleaner pour les raccourcis tout est redevenue normal bon courage pour toutes ces m;;;;;;;;;; à plus et merci pour tous les conseils

Supprimer le virus istart.websearches / rapport Adwclean

11 réponses

Discussions similaires