Infesté par efixpro Résolu/Fermé

Question

Bonjour,

mon PC est infesté par cette saleté de Efixpro et souhaiterai connaître la marche à suivre pour m'en débarasser.

D'avance merci.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Puxalonso · Answer

Merci pour ta réponse.

Volià le rapport de adwcleaner :

# AdwCleaner v4.109 - Rapport créé le 26/01/2015 à 13:47:22
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-25.1 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\a386632aab84441f
Dossier Supprimé : C:\ProgramData\e903b4f300000c48
Dossier Supprimé : C:\Program Files (x86)\PlumoWeb
Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\TVWizard
Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Google Chrome v40.0.2214.91


*************************

AdwCleaner[R0].txt - [13723 octets] - [07/01/2015 11:23:10]
AdwCleaner[R1].txt - [2431 octets] - [26/01/2015 13:39:07]
AdwCleaner[R2].txt - [2491 octets] - [26/01/2015 13:46:23]
AdwCleaner[S0].txt - [10753 octets] - [07/01/2015 11:24:12]
AdwCleaner[S1].txt - [2427 octets] - [26/01/2015 13:47:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2487 octets] ##########

Puxalonso · Answer

Voici les 3 rapports FRST.

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20150126_t12y513p7b15

addition.txt : https://pjjoint.malekal.com/files.php?id=20150126_z13y12g10m8l10

shortcut.txt :https://pjjoint.malekal.com/files.php?id=20150126_r12v12u8u10b8


D'avance merci pour le correctif.

Puxalonso · Answer

J'espère t'avoir posté les bons liens nécessaires ?

Si ce n'est pas le cas, n'hésite pas à me le faire savoir.

Merci.

Malekal_morte- · Answer

Supprime l'extension Leather sur Google Chrome
et vois ce que cela donne.

Puxalonso · Answer

Je n'ai pas Leather dans la liste des extensions de Google Chrome.

J'ai juste les extensions suivantes :

- AdBlock
- Avast
- Google Docs
- Google Sheets
- Google Slides

Puxalonso · Answer

Pour info, j'avais aussi tenté avant de venir demander de l'aide de désinstaller Google Chrome, de réinitialiser les paramètres du navigateur mais cela n'a absolument rien changé j'ai toujours ces pages de pubs qui s'ouvrent à chaque clic.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

CHR Extension: (Leather) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\olainibohfmphmgahacjiempcclgpgpo [2015-01-25]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Puxalonso · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-01-2015 01
Ran by Utilisateur at 2015-01-26 17:12:59 Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profiles: Utilisateur (Available profiles: Utilisateur)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
CHR Extension: (Leather) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\olainibohfmphmgahacjiempcclgpgpo [2015-01-25] 
*****************

C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\olainibohfmphmgahacjiempcclgpgpo directory not found.

==== End of Fixlog 17:12:59 ====

Malekal_morte- · Answer

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=


vois si ça s'arrete.

Puxalonso · Answer

Je viens de tester et ça à l'air de fonctionner, il n'y a plus de pages de publicités à chaque clics.

Vraiment un grand grand merci à toi Malekal_morte-

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Puxalonso · Answer

Super je vais télécharger de suite Blockulicious car j'avais déjà Malwarebyte's Anti-Malware.

Encore merci à toi...

Problème résolu.

Infesté par efixpro

13 réponses

Discussions similaires