Priucechhop 3.9Résolu/Fermé

Question

bonjour à tous,

suite à de mauvaises manips j'ai un dérivé de pricechop qui s'est installé sur mon ordi

-j'ai supprimé à maintes reprises l'extension présente dans chrome (sur windows 8) mais à chaque redémarrage de chrome je la retrouve.
-dans mes logiciels RAS car j'ai déjà supprimé le logiciel qui me semblait être à l'origine de ces pubs intempestives
-j'ai suivi les tutos d'une video qui m'ont fait supprimer quelques trucs après avoir été fouillé dans "regedit"

mais avast continue de m'avertir que son agent du web a détecté une menace
donc je n'ai plus de pub car j'ai installé adblock mais ces messages d'avast sont assez gênants ainsi que la présence de "priucechhop" dans les extensions de chrome

un petit coup de main serait le bienvenu!

merci!

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

questionpiège76000 · Answer

merci pour ta réponse,

j'ai copié collé le rapport sur le site que tu m'as donné voici le lien que m'a fourni le site:

https://pjjoint.malekal.com/files.php?id=20140809_n12o12x7k12g15

encore merci pour ton aide!

Destrio5 · Answer

L'extension parasite est toujours présente ?

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://astromenda.com 
[HKCU\Software\WSE_Astromenda]   
O43 - CFD: 23/09/2012 - 23:59:26 - [] ----D C:\Program Files (x86)\eBay
O43 - CFD: 07/07/2014 - 16:45:17 - [] ----D C:\ProgramData\a5b147c1aa923f9a      
O43 - CFD: 07/07/2014 - 16:44:18 - [] ----D C:\ProgramData\InstallMate
O45 - LFCP:[MD5.59372F528BCF50C8A0966B55DC896A14] - 09/08/2014 - 10:48:42 ---A- - C:\Windows\Prefetch\OKIITAN.PURBROWSE64.EXE-B54C9687.pf   =>PUP.Okiitan 
O45 - LFCP:[MD5.0133F93E21A21575BD5DC08D10900747] - 09/08/2014 - 10:57:38 ---A- - C:\Windows\Prefetch\OKIITANUNTEMP.EXE-7B47259B.pf   =>PUP.Okiitan 
O45 - LFCP:[MD5.310B14BD817A67E61FE3A6DFFC4116DE] - 12/06/2014 - 16:58:21 ---A- - C:\Windows\Prefetch\OKIITAN_BS.EXE-A0C89C49.pf   =>PUP.Okiitan 
O69 - SBI: SearchScopes [HKCU] {C468A14B-C370-4B10-8413-5ABB3280A6A2} - (Astromenda) - http://astromenda.com   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OkiitanUntemp_RASAPI32   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OkiitanUntemp_RASMANCS   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Okiitan_RASAPI32   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Okiitan_RASMANCS   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateOkiitan_RASAPI32   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateOkiitan_RASMANCS   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilOkiitan_RASAPI32   =>PUP.Okiitan 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilOkiitan_RASMANCS   =>PUP.Okiitan 
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

questionpiège76000 · Answer

encore merci pour votre aide!

voilà le dernier rapport que m'a généré le site:
https://pjjoint.malekal.com/files.php?id=20140820_h12l1514c7h8

Destrio5 · Answer

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

questionpiège76000 · Answer

voila le dernier lien:
https://pjjoint.malekal.com/files.php?id=20140821_m5y6p11i12u6

mais je n'ai plus eu d'alerte d'avast depuis 24h donc je pense que le problème est résolu!

merci!

Destrio5 · Answer

Moi aussi. Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Un dossier sur la prévention et sécurité sur Internet est disponible ici.


==Problème résolu ?==          

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu présent sous le titre de ton sujet.

questionpiège76000 · Answer

merci et bonne continuation!

Destrio5 · Answer

Bonne soirée ;)

Priucechhop 3.9

10 réponses

Discussions similaires

Newsletters