SavveE oon virus pub

Résolu
fao67 Messages postés 83 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

à chaque relance de google chrom j'ai ce problème de Pub avec ce Virus SavvEe oon.
J'ai besoin d'aide. Même si je le supprime ça reviens après la relance de chrom.

Merci d'avance.

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O2 - BHO: (Adblocker) - {3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C} - C:\Program Files (x86)\Adblocker\p.dll ()
    O2 - BHO: (webget) - {14f95421-c981-4820-954e-d83c8537f54c} - C:\Program Files (x86)\webget\webgetBHO.dll (webget)
    O2 - BHO: (saave, on) - {18016786-9BB5-CF73-6E17-E233CDF393EC} - C:\Program Files (x86)\saave, on\D3.dll File not found
    [2014/06/27 22:43:40 | 000,000,000 | ---D | C] -- C:\ProgramData\AnyAppSnow
    [2014/06/27 22:37:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Adblocker
    [2014/06/27 22:37:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adblocker
    [2014/06/27 22:37:35 | 000,000,000 | ---D | C] -- C:\ProgramData\saave, on
    [2014/06/27 22:37:35 | 000,000,000 | ---D | C] -- C:\Users\Ilyes\AppData\Local\Packages
    [2014/06/27 22:37:19 | 000,000,000 | ---D | C] -- C:\ProgramData\492738e99982cbb2
    [2014/06/27 22:35:08 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate

    * poste le rapport ici

    Redémarre l'ordinateur
    0
    1. fao67 Messages postés 83 Statut Membre 8
       
      Voici le contenu du rapport quand j'ai fait correction

      ========== OTL ==========
      Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C}\ deleted successfully.
      C:\Program Files (x86)\Adblocker\p.dll moved successfully.
      Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14f95421-c981-4820-954e-d83c8537f54c}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{14f95421-c981-4820-954e-d83c8537f54c}\ deleted successfully.
      C:\Program Files (x86)\webget\webgetBHO.dll moved successfully.
      Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18016786-9BB5-CF73-6E17-E233CDF393EC}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18016786-9BB5-CF73-6E17-E233CDF393EC}\ deleted successfully.
      C:\ProgramData\AnyAppSnow\Setup folder moved successfully.
      C:\ProgramData\AnyAppSnow folder moved successfully.
      C:\ProgramData\Adblocker folder moved successfully.
      C:\Program Files (x86)\Adblocker folder moved successfully.
      C:\ProgramData\saave, on folder moved successfully.
      C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001\AC\{3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C} folder moved successfully.
      C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001\AC\{18016786-9BB5-CF73-6E17-E233CDF393EC} folder moved successfully.
      C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001\AC folder moved successfully.
      C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001 folder moved successfully.
      C:\Users\Ilyes\AppData\Local\Packages folder moved successfully.
      C:\ProgramData\492738e99982cbb2 folder moved successfully.
      C:\ProgramData\InstallMate\{8B052445-574F-4033-A2D8-1F6D50E606B3} folder moved successfully.
      C:\ProgramData\InstallMate\{308B3AE8-1889-4E1B-ACF0-50ABEB68181E} folder moved successfully.
      C:\ProgramData\InstallMate\A5426951 folder moved successfully.
      C:\ProgramData\InstallMate\406E88C4\cfg folder moved successfully.
      C:\ProgramData\InstallMate\406E88C4 folder moved successfully.
      C:\ProgramData\InstallMate\0B0EF7B7 folder moved successfully.
      C:\ProgramData\InstallMate folder moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 07032014_065702
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    plus de pubs ?
    0
    1. fao67 Messages postés 83 Statut Membre 8
       
      j'ai encore eu le virus qui se remet en extensions, peut être j'ai mal fait quelque chose ou faut t'il supprimé quelque chose?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      CHR - Extension: No name found = C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl\2.14\
      :files
      C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl\

      * poste le rapport ici


      Redémarre l'ordinateur
      0
    3. fao67 Messages postés 83 Statut Membre 8
       
      Rapport correction.

      ========== OTL ==========
      C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl\2.14 folder moved successfully.
      ========== FILES ==========
      C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl folder moved successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 07042014_005627
      0
  3. fao67 Messages postés 83 Statut Membre 8
     
    Je vois qu'il y a plus le virus qui re reviens dans les extensions. Bonne nouvelle.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0