Qui connais Multiplug-FUK ? Fermé

Question

Bonjour,
j'ai fais un scan et MacAfee a détecté Multiplug-FUK, j'ai suivi son conseil et mis en quarantaine, mais "impossible de supprimer" qu'il me répond :(

Quelqu'un connais ? 

Alors des messages de window's 8 pour télécharger une mise ajour s'affiche mais du coup je sais pas si s'est une vraie ou une fausse :/

Ah oui, suis nule en informatique ;) merci 
Caro

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

levikingbleu · Answer

grrrr impossible de telecharger
 un message de adobe install adobe flach player comme quoi "ma version flash plugin est trop faible, ce qui provoque ..............."

l'adresse dans l'onglet est oz.clickflv.com
dois le faire ?

levikingbleu · Answer

et mantenant message McAfee Attention progrmme potentiellement indésirable bloqué
McAfee a empèché l'execution d'un programme indésirable. protégez votre ordinateur en n'autorisant que les programmes approuvés

levikingbleu · Answer

question idiote, comment on désactive McAfee ?

levikingbleu · Answer

# AdwCleaner v4.109 - Rapport créé le 27/01/2015 à 18:50:45
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-26.1 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : caro - PCSALON
# Exécuté depuis : C:\Users\caro\Downloads\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : 51cdb72
[#] Service Supprimé : {a0eab6f4-c7be-497b-981b-51b21c0122f7}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\dealpeeak
Dossier Supprimé : C:\ProgramData\FinEDeallSSoft
Dossier Supprimé : C:\ProgramData	perfEctCoUpoun
Dossier Supprimé : C:\ProgramData\f25cb3e6521ce1d6
Dossier Supprimé : C:\Program Files (x86)\WSE_Vosteran
Dossier Supprimé : C:\Program Files (x86)\DigiHelp
Dossier Supprimé : C:\Program Files (x86)\libraryinstance
Dossier Supprimé : C:\Users\caro\AppData\Local\Temp\DigiHelp
Dossier Supprimé : C:\Users\caro\AppData\Roaming\WSE_Vosteran
Dossier Supprimé : C:\Users\caro\Documents\Optimizer Pro
Fichier Supprimé : C:\Users\caro\AppData\Roaming\Bubble Dock.installation.log

***** [ Tâches planifiées ] *****

Tâche Supprimée : WSE_Vosteran

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKLM\SOFTWARE\Classes\P19700911_3da5_4eb7_a12c_5c19038913c2_.P19700911_3da5_4eb7_a12c_5c19038913c2_
Clé Supprimée : HKLM\SOFTWARE\Classes\P19700911_3da5_4eb7_a12c_5c19038913c2_.P19700911_3da5_4eb7_a12c_5c19038913c2_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Pc52c9695_fdb8_4969_97ee_dfd9b03b96bd_.Pc52c9695_fdb8_4969_97ee_dfd9b03b96bd_
Clé Supprimée : HKLM\SOFTWARE\Classes\Pc52c9695_fdb8_4969_97ee_dfd9b03b96bd_.Pc52c9695_fdb8_4969_97ee_dfd9b03b96bd_.9
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{1ca156e3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E0D6077D-7186-48B2-A6C6-2F7C533E8CFF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19700911-3da5-4eb7-a12c-5c19038913c2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c52c9695-fdb8-4969-97ee-dfd9b03b96bd}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A87F646F-9D05-4363-90F1-6EAD22A6B418}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\WSE_Vosteran
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\InstallCore
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C60D3D4E-3B20-5AB3-7F2C-9C946AD4080F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Vosteran
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{23B82977-C816-92D2-66E7-BE67DD1E7786}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A07B748F92CF28B478E2852FECD9EE90
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A07B748F92CF28B478E2852FECD9EE90
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A07B748F92CF28B478E2852FECD9EE90
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\portaldosites.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qone8.com
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:62730;hxxps=127.0.0.1:62730

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [48823 octets] - [19/09/2014 23:26:35]
AdwCleaner[R1].txt - [6907 octets] - [27/01/2015 18:48:13]
AdwCleaner[S0].txt - [47203 octets] - [19/09/2014 23:28:54]
AdwCleaner[S1].txt - [6384 octets] - [27/01/2015 18:50:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6444 octets] ##########

levikingbleu · Answer

https://pjjoint.malekal.com/files.php?id=20150127_v7c12u1315u15

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 S2 1ca156e3; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\LibraryInstance\LibraryInstance.dll,serv 
 2015-01-27 17:00 - 2014-12-07 09:17 - 00000000 ____D () C:\ProgramData\600440862 
 2014-12-18 19:53 - 2014-12-18 19:53 - 0022528 _____ () C:\Users\caro\AppData\Local\dsisetup2643511872.exe 
 2014-12-08 12:53 - 2014-12-08 12:53 - 0022528 _____ () C:\Users\caro\AppData\Local\dsisetup992067962.exe 
Task: {8B927C72-1CAE-47D0-8CCD-F4D74782EA50} - \BrowserSafeguard No Task File <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Qui connais Multiplug-FUK ?

7 réponses

Discussions similaires

Newsletters