mega browse Résolu/Fermé

Question

Bonjour, 

mon ordinateur est infesté de pubs intempestives (certainement par mega browse), j'ai lancé OTL, pourriez-vous m'aider? Merci par avance

Configuration: Windows 7 / Firefox 28.0

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

Destrio5 · Answer

Génère un nouveau rapport OTL.

sophie · Answer

Merci pour votre aide! Voici le lien vers le rapport OTL: http://pjjoint.malekal.com/files.php?id=20140424_y5o13e5v5b13

Destrio5 · Answer

Il reste encore des infections, je te donne une procédure en fin d'après-midi, je dois m'absenter.

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EzzyCtCyE0CtAtCtA0ByCtN0D0Tzu0SzztCyBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCyD0Czy0CtBzyyDtGyC0B0EtAtGyB0CtAyDtGtCyCyCzztGyB0FtAtCtAtAyE0A0AtCzzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtBzy0FzytDyCtCtGzyyDyEzztGtA0AtD0AtGzy0D0E0AtGtDyEtAtDtAyE0Czz0ByE0Dzz2Q&cr=468193923&ir=
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EzzyCtCyE0CtAtCtA0ByCtN0D0Tzu0SzztCyBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCyD0Czy0CtBzyyDtGyC0B0EtAtGyB0CtAyDtGtCyCyCzztGyB0FtAtCtAtAyE0A0AtCzzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtBzy0FzytDyCtCtGzyyDyEzztGtA0AtD0AtGzy0D0E0AtGtDyEtAtDtAyE0Czz0ByE0Dzz2Q&cr=468193923&ir=
[2014/04/17 08:29:28 | 000,000,000 | ---D | M] (goreatsaviNg) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ww7fdmbe.default\extensions\qhcxdg@ufm.com
O2:[b]64bit:[/b] - BHO: (less22pAY) - {016D7D81-036F-DFD6-DC4B-EDB14B45F7F9} - C:\ProgramData\less22pAY\YncnmIxXf.x64.dll ()
O2:[b]64bit:[/b] - BHO: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport_x64.dll" File not found
O2 - BHO: (less22pAY) - {016D7D81-036F-DFD6-DC4B-EDB14B45F7F9} - C:\ProgramData\less22pAY\YncnmIxXf.dll ()
O2 - BHO: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport.dll" File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport_x64.dll" File not found
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport.dll" File not found
[2014/04/17 08:29:13 | 000,000,000 | ---D | C] -- C:\ProgramData\less22pAY
[2014/04/17 08:29:26 | 000,000,000 | ---D | C] -- C:\ProgramData\6c19a69f7022f018
[2014/03/28 19:59:23 | 000,061,120 | ---- | M] (StdLib) -- C:\Windows\SysNative\drivers\wStLibG64.sys

:files
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghlmbnmjniglfjlnmonbdpjoigbkdaon
C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\ww7fdmbe.default\prefs.js

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{82B558C7-2A69-D3D5-B65A-DCAB3B65AD02}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{29938C06-6962-4C27-A94C-25E4F424A665}_is1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-006A-76A7-A758B70C0A03}]

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport OTL ;)

sophie · Answer

Merci destrio, tu m'as sauvé la vie! tout refonctionne nickel!

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).  

Mets à jour Adobe Flash Player (décoche aussi McAfee Security Scan Plus).   

Malwarebytes' Anti-Malware est pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Mega browse

8 réponses

Discussions similaires