[Virus] Webplayer Résolu/Fermé

Question

Bonsoir,

Je me suis fait avoir comme d'autres et j'ai téléchargé Webplayer, alors bien sûr, j'ai déjà eu des soucis de ce genre et depuis je fais attention, sauf que là, j'ai fais attention seulement après la fin du téléchargement...

J'aimerai définitivement m'en débarasser, comment faire ?

Merci

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Sebiweb · Answer

Bonsoir

# AdwCleaner v4.106 - Rapport créé le 26/12/2014 à 20:09:41
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin Parents - WIN-YWBQFYCL8P8
# Exécuté depuis : C:\Users\Admin Parents\Downloads\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : tStLibG

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Mega Browse
Dossier Supprimé : C:\Program Files\webplayer
Dossier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Fichier Supprimé : C:\Users\Public\Desktop\Webplayer.lnk
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Webplayer.lnk
Fichier Supprimé : C:\Windows\LibDownloadManagement.dll
Fichier Supprimé : C:\Windows\Kommun.dll
Fichier Supprimé : C:\Windows\boiteGeneric.exe
Fichier Supprimé : C:\Windows\system32\drivers	StLibG.sys
Fichier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
Fichier Supprimé : C:\Users\Admin Parents\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Mega Browse
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Mega Browse
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{21B9B3C9-F84E-4ADF-8613-16F78382CC57}_is1

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16599


-\ Mozilla Firefox v3.5.5 (fr)


-\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [1685 octets] - [18/04/2014 13:59:06]
AdwCleaner[R1].txt - [3505 octets] - [26/12/2014 20:02:06]
AdwCleaner[S0].txt - [1704 octets] - [18/04/2014 14:00:12]
AdwCleaner[S1].txt - [3183 octets] - [26/12/2014 20:09:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3243 octets] ##########

Malekal_morte- · Answer

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Sebiweb · Answer

FRST : https://pjjoint.malekal.com/files.php?id=20141226_d9h8x11j6x10

Addition : https://pjjoint.malekal.com/files.php?id=20141226_t9z6y13t1014

Shortcut : https://pjjoint.malekal.com/files.php?id=20141226_g14s11u8j8q10

Malekal_morte- · Answer

Désinstalle Moon Secure Antivirus
Tu as déjà Avast!.

Désinstalle Spybot, pas super efficace à mon sens.


 
 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 
 
 2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\N5gW9kI 
 2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\ImW5fvD 
 2014-12-26 19:58 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\RWPuSIB 
 2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\urdKsWM 
 2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\CEc4GFf 
 
  
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Sebiweb · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 26-12-2014
Ran by Admin Parents at 2014-12-26 21:22:59 Run:1
Running from C:\Users\Admin Parents\Desktop
Loaded Profile: Admin Parents (Available profiles: Admin Parents)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\N5gW9kI 
2014-12-26 20:21 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\ImW5fvD 
2014-12-26 19:58 - 2014-12-26 20:21 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\RWPuSIB 
2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\urdKsWM 
2014-12-26 19:58 - 2014-12-26 19:58 - 00000000 ____D () C:\Users\Admin Parents\AppData\Roaming\CEc4GFf
*****************

C:\Users\Admin Parents\AppData\Roaming\N5gW9kI => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\ImW5fvD => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\RWPuSIB => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\urdKsWM => Moved successfully.
C:\Users\Admin Parents\AppData\Roaming\CEc4GFf => Moved successfully.

==== End of Fixlog 21:23:00 ====

Malekal_morte- · Answer

c'est good :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Sebiweb · Answer

Merci beaucoup, cela fait 2-3 fois que tu m'aides et tu réussis toujours à m'aider

Qu'est-ce que je peux supprimer parmi les choses que j'ai utilisé ?

Bonne soirée !

[Virus] Webplayer

8 réponses

Discussions similaires