Mega browse

Résolu
sophie -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

mon ordinateur est infesté de pubs intempestives (certainement par mega browse), j'ai lancé OTL, pourriez-vous m'aider? Merci par avance

8 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    0
    1. sophie
       
      Bonjour destrio,

      merci pour votre réponse si rapide, voici le rapport (analyse avec otl):

      http://pjjoint.malekal.com/files.php?id=20140424_o11y10w12w12z7
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      On utilisera OTL après, suis la manip' avec AdwCleaner ;)
      0
    3. sophie
       
      Ok, pas de problème, voici le lien :
      http://pjjoint.malekal.com/files.php?id=20140424_r9m13v6m11l12
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Génère un nouveau rapport OTL.
    0
  3. sophie
     
    Merci pour votre aide! Voici le lien vers le rapport OTL: http://pjjoint.malekal.com/files.php?id=20140424_y5o13e5v5b13
    0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Il reste encore des infections, je te donne une procédure en fin d'après-midi, je dois m'absenter.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

    :OTL
    IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EzzyCtCyE0CtAtCtA0ByCtN0D0Tzu0SzztCyBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCyD0Czy0CtBzyyDtGyC0B0EtAtGyB0CtAyDtGtCyCyCzztGyB0FtAtCtAtAyE0A0AtCzzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtBzy0FzytDyCtCtGzyyDyEzztGtA0AtD0AtGzy0D0E0AtGtDyEtAtDtAyE0Czz0ByE0Dzz2Q&cr=468193923&ir=
    IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EzzyCtCyE0CtAtCtA0ByCtN0D0Tzu0SzztCyBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCyD0Czy0CtBzyyDtGyC0B0EtAtGyB0CtAyDtGtCyCyCzztGyB0FtAtCtAtAyE0A0AtCzzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtBzy0FzytDyCtCtGzyyDyEzztGtA0AtD0AtGzy0D0E0AtGtDyEtAtDtAyE0Czz0ByE0Dzz2Q&cr=468193923&ir=
    [2014/04/17 08:29:28 | 000,000,000 | ---D | M] (goreatsaviNg) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ww7fdmbe.default\extensions\qhcxdg@ufm.com
    O2:[b]64bit:[/b] - BHO: (less22pAY) - {016D7D81-036F-DFD6-DC4B-EDB14B45F7F9} - C:\ProgramData\less22pAY\YncnmIxXf.x64.dll ()
    O2:[b]64bit:[/b] - BHO: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport_x64.dll" File not found
    O2 - BHO: (less22pAY) - {016D7D81-036F-DFD6-DC4B-EDB14B45F7F9} - C:\ProgramData\less22pAY\YncnmIxXf.dll ()
    O2 - BHO: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport.dll" File not found
    O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport_x64.dll" File not found
    O3 - HKLM\..\Toolbar: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport.dll" File not found
    [2014/04/17 08:29:13 | 000,000,000 | ---D | C] -- C:\ProgramData\less22pAY
    [2014/04/17 08:29:26 | 000,000,000 | ---D | C] -- C:\ProgramData\6c19a69f7022f018
    [2014/03/28 19:59:23 | 000,061,120 | ---- | M] (StdLib) -- C:\Windows\SysNative\drivers\wStLibG64.sys

    :files
    C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghlmbnmjniglfjlnmonbdpjoigbkdaon
    C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\ww7fdmbe.default\prefs.js

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{82B558C7-2A69-D3D5-B65A-DCAB3B65AD02}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{29938C06-6962-4C27-A94C-25E4F424A665}_is1]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-006A-76A7-A758B70C0A03}]

    :commands
    [emptytemp]


    --> Puis clique sur le bouton Correction en haut de la fenêtre.

    --> Laisse le programme travailler, redémarre une fois le fix terminé.

    --> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.
    0
    1. sophie
       
      Bonsoir, merci de m'accorder tout ce temps, voici le lien:
      http://pjjoint.malekal.com/files.php?id=20140424_c7r11s7g12g10
      0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Plus de souci ?

    Je voudrais un nouveau rapport OTL ;)
    0
  8. sophie
     
    Merci destrio, tu m'as sauvé la vie! tout refonctionne nickel!
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Mets à jour Adobe Flash Player (décoche aussi McAfee Security Scan Plus).

    Malwarebytes' Anti-Malware est pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0