Edeals le malware insupprimable Résolu/Fermé

Question

Bonjour, 

Bon mon problème est que j'ai malencontreusement fais l'acquisition de edeals qui est un logiciel de pub ... . Je l'ai remarqué du fait que certain onglets ou même fenêtres (de pub) s'ouvrent tout seul et que dans les texte de site, certain mots sont colorés et m'envoient sur des site de vente ... (de la m***e).
Donc quand j'ai remarquer cela je suis allé dans mon panneau de configuration (désinstaller un programme) et edeal y étais donc je l'ai désinstaller mais il était encore présent donc j'ai fais des scan avec mon antivirus, adwcleaner, roguekiller, et Malwarebytes c'est trois logiciel m'ont permit de supprimer 2 3 trucs donc je me suis dit c'est bon et beh non edeals est toujours la. 
j'ai regarder sur plusieurs site et forum et aucune technique ne marche donc svp aider moi j'en peux plus de ce truc.

merci d'avance pour les réponse.

Ps:éviter les télécharge ça envoi les rapports ... car j'ai remarqué sur les forum que ceci ne marcher pas vraiment.
Configuration: Windows 7 / Firefox 36.0

Malekal_morte- · Answer

Salut,



Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Malekal_morte- · Answer

Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

ProxyEnable: [S-1-5-21-430985050-555819235-3863255996-1000] => Internet Explorer proxy is enabled. 
ProxyServer: [S-1-5-21-430985050-555819235-3863255996-1000] => http=127.0.0.1:10944 [Attention - Possible Proxy Malicieux]
 S2 registervbicodecDrv.exe; C:\Users\Lucas\AppData\LocalegistervbicodecDrvegistervbicodecDrv.exe [X] 
R2 netbitsigd_64.exe; C:\Users\Lucas\AppData\Local
etbitsigd_64
etbitsigd_64.exe [229888 2015-02-26] () [File not signed] 
 R2 processadvapiBckp; C:\Windows\SysWOW64\processadvapiBckp\processadvapiBckp.exe [68608 2014-12-11] () [File not signed] 
  2015-02-26 17:18 - 2015-02-26 21:26 - 00000000 ____D () C:\Users\Lucas\AppData\Local
etbitsigd_64 
   C:\Windows\SysWOW64\processadvapiBck
   
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


Si la connexion ne fonctionne pas, suis la procédure donnée au départ.

Malekal_morte- · Answer

=)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Edeals le malware insupprimable

3 réponses

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-27 19:13:29)<

End of Fixlog 19:13:29

Discussions similaires