Infections CheapnCheap / be.gov-surveys.com Résolu

Question

Configuration: Windows 8 / Chrome 38.0.2125.111


Bonjour, Alors voilà, il y a quelques jours j'ai eu ces infection, cheapncheap qui transforme certain mot en lien publicitaire et Gov-survey qui ouvre des fenêtre de pub quand je navigue sur le net.

J'ai également un souci avec mon compte google, quelqu'un a tenter de ce connecter dessus en Chine ._.


Il y a quelques jours (14-11-14)  j'ai donc fais quelques scan (adwcleaner, OTL et Malwarebytes )
dont voiçi les rapports :

AdwCleaner R1  :  https://www.cjoint.com/?DKskzrZlrtJ
AdwCleaner S1  :  https://www.cjoint.com/?DKskBaE5YhM
Extra  :  https://www.cjoint.com/?DKskBmfASPD
OTL  :  https://www.cjoint.com/?DKskBBqvSMD
OTL  :  https://www.cjoint.com/?DKskBQ7ztwF
Malwarebytes  :  https://www.cjoint.com/?DKskB3VDZmm


Ça allait beaucoup mieux après ça, mais malheureusement ils sont revenu (je n'ai rien télécharger entre temps :x )

Voici donc un rapport ZHPDiag fait a l'instant : https://www.cjoint.com/?DKskHNqPzUX

Je vous remercie d'avance pour l'aide ! <3

Ps : Je promet sur le Seigneur des DD que je ne téléchargerai plus de jeux craqué !! c'est promis !!

Malekal_morte- · Answer

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

wargus · Answer

FRST : https://www.cjoint.com/?DKskYjc2Gwf
Shrocut : https://www.cjoint.com/?DKskYQF36fS
Additionnal : https://www.cjoint.com/?DKskY2GOpFY

Malekal_morte- · Answer

Ca le fait sur quel navigateur WEB ?

~~
Sur Firefox, supprime l'extension eastobuy

~~



scanne c:\Program Files (x86)\VideoCnv\Zet.dll sur https://www.virustotal.com/gui/
et donne le lien ici.

wargus · Answer

Je n'utilise que Chrome donc je ne sais aps si ca arrive sur firefox ou Ie aussi, j'ai supprimer l'extension sur Firefox et le dossier VideoCnv est vide, pas de Zet.dll

Malekal_morte- · Answer

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome et coche la suppression des profils.
Réinstalle Google Chrome  et réimporte les favoris.

wargus · Answer

Voilà c'est fait.

Malekal_morte- · Answer

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

wargus · Answer

Yep je fais déjà de temps en temps un scan avec Malwarebyte :) Merci pour Blockulicious et la petite docu :)

Infections CheapnCheap / be.gov-surveys.com

8 réponses

Votre réponse