SavveE oon virus pub

Résolu

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 4 juil. 2014 à 09:10

Bonjour,

à chaque relance de google chrom j'ai ce problème de Pub avec ce Virus SavvEe oon.
J'ai besoin d'aide. Même si je le supprime ça reviens après la relance de chrom.

Merci d'avance.

Afficher la suite

A voir également:

Windows_ie_ac_001
Supprimer pub youtube - Accueil - Streaming
Virus mcafee - Accueil - Piratage
Stop pub gratuit - Télécharger - Divers Utilitaires
Supprimer la pub - Guide
Faux message virus iphone ✓ - Forum Virus

5 réponses

Réponse 1 / 5

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention 8

voici le rapport avec Adwcleaner
https://pjjoint.malekal.com/files.php?id=20140702_p13i11i5h12f9

merci d'avance.

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention 8

Analyse OTL https://pjjoint.malekal.com/files.php?id=OTL_20140702_k11g8p13s5v5

Réponse 2 / 5

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O2 - BHO: (Adblocker) - {3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C} - C:\Program Files (x86)\Adblocker\p.dll ()
O2 - BHO: (webget) - {14f95421-c981-4820-954e-d83c8537f54c} - C:\Program Files (x86)\webget\webgetBHO.dll (webget)
O2 - BHO: (saave, on) - {18016786-9BB5-CF73-6E17-E233CDF393EC} - C:\Program Files (x86)\saave, on\D3.dll File not found
[2014/06/27 22:43:40 | 000,000,000 | ---D | C] -- C:\ProgramData\AnyAppSnow
[2014/06/27 22:37:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Adblocker
[2014/06/27 22:37:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adblocker
[2014/06/27 22:37:35 | 000,000,000 | ---D | C] -- C:\ProgramData\saave, on
[2014/06/27 22:37:35 | 000,000,000 | ---D | C] -- C:\Users\Ilyes\AppData\Local\Packages
[2014/06/27 22:37:19 | 000,000,000 | ---D | C] -- C:\ProgramData\492738e99982cbb2
[2014/06/27 22:35:08 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate

* poste le rapport ici

Redémarre l'ordinateur

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention 8

Voici le contenu du rapport quand j'ai fait correction

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C}\ deleted successfully.
C:\Program Files (x86)\Adblocker\p.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14f95421-c981-4820-954e-d83c8537f54c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{14f95421-c981-4820-954e-d83c8537f54c}\ deleted successfully.
C:\Program Files (x86)\webget\webgetBHO.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18016786-9BB5-CF73-6E17-E233CDF393EC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18016786-9BB5-CF73-6E17-E233CDF393EC}\ deleted successfully.
C:\ProgramData\AnyAppSnow\Setup folder moved successfully.
C:\ProgramData\AnyAppSnow folder moved successfully.
C:\ProgramData\Adblocker folder moved successfully.
C:\Program Files (x86)\Adblocker folder moved successfully.
C:\ProgramData\saave, on folder moved successfully.
C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001\AC\{3AF38A5E-4BC4-7AF0-5978-3A9C5C869E0C} folder moved successfully.
C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001\AC\{18016786-9BB5-CF73-6E17-E233CDF393EC} folder moved successfully.
C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001\AC folder moved successfully.
C:\Users\Ilyes\AppData\Local\Packages\windows_ie_ac_001 folder moved successfully.
C:\Users\Ilyes\AppData\Local\Packages folder moved successfully.
C:\ProgramData\492738e99982cbb2 folder moved successfully.
C:\ProgramData\InstallMate\{8B052445-574F-4033-A2D8-1F6D50E606B3} folder moved successfully.
C:\ProgramData\InstallMate\{308B3AE8-1889-4E1B-ACF0-50ABEB68181E} folder moved successfully.
C:\ProgramData\InstallMate\A5426951 folder moved successfully.
C:\ProgramData\InstallMate\406E88C4\cfg folder moved successfully.
C:\ProgramData\InstallMate\406E88C4 folder moved successfully.
C:\ProgramData\InstallMate\0B0EF7B7 folder moved successfully.
C:\ProgramData\InstallMate folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 07032014_065702

Réponse 3 / 5

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

plus de pubs ?

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention 8

j'ai encore eu le virus qui se remet en extensions, peut être j'ai mal fait quelque chose ou faut t'il supprimé quelque chose?

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
CHR - Extension: No name found = C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl\2.14\
:files
C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl\

* poste le rapport ici

Redémarre l'ordinateur

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention 8

Rapport correction.

========== OTL ==========
C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl\2.14 folder moved successfully.
========== FILES ==========
C:\Users\Ilyes\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbgipfokbbhgcpbmdceccgiicplogpl folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 07042014_005627

Réponse 4 / 5

fao67 Messages postés 69 Date d'inscription Statut Membre Dernière intervention 8

Je vois qu'il y a plus le virus qui re reviens dans les extensions. Bonne nouvelle.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 5

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Discussions similaires

Softonic,est-ce un virus ?

Ouvrir un fichier .pub sans Publisher

Ouvrir document Publisher sans Publisher

lire un fichier .pub

Désinstaller Softonic

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne