Supprimer unideals
Résolu
Behekimora
Messages postés
48
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à tous, suite à un téléchargement d'un fichier malveillant (fake d'approvisionnement de compte PSN) j'ai chopé un petit virus, j'aimerai savoir quoi faire svp merci :)
5 réponses
-
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
Bonsoir Malekal, tout d'abord voici le rapport :
# AdwCleaner v4.112 - Rapport créé le 16/03/2015 à 19:54:17
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-15.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Florian - FLORIAN-PC
# Exécuté depuis : C:\Users\Florian\Downloads\adwcleaner_4.112 (1).exe
# Option : Nettoyer- [ Services ] *****
- [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\UniDeealss o
Dossier Supprimé : C:\Program Files (x86)\youtubeadblocker
Dossier Supprimé : C:\ProgramData\fmpbfbfpcegknmpjfkdibkmbkaneboml
Fichier Supprimé : C:\Users\Florian\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Florian\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal- [ Tâches planifiées ] *****
- [ Raccourcis ] *****
- [ Registre ] *****
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{43a7141d-3b82-4576-af55-f89abdc2f8ab}]
Clé Supprimée : HKLM\SOFTWARE\Classes\P1012241c_a665_46e3_b308_76b75e5c11a9_.P1012241c_a665_46e3_b308_76b75e5c11a9_
Clé Supprimée : HKLM\SOFTWARE\Classes\P1012241c_a665_46e3_b308_76b75e5c11a9_.P1012241c_a665_46e3_b308_76b75e5c11a9_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Pf98f4de7_f535_4b4e_b3fe_884a7202dd25_.Pf98f4de7_f535_4b4e_b3fe_884a7202dd25_
Clé Supprimée : HKLM\SOFTWARE\Classes\Pf98f4de7_f535_4b4e_b3fe_884a7202dd25_.Pf98f4de7_f535_4b4e_b3fe_884a7202dd25_.9
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1012241c-a665-46e3-b308-76b75e5c11a9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{f98f4de7-f535-4b4e-b3fe-884a7202dd25}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{41F978F3-431A-4464-A789-5C0692D562FB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1012241c-a665-46e3-b308-76b75e5c11a9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f98f4de7-f535-4b4e-b3fe-884a7202dd25}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1012241c-a665-46e3-b308-76b75e5c11a9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f98f4de7-f535-4b4e-b3fe-884a7202dd25}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{1012241c-a665-46e3-b308-76b75e5c11a9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{f98f4de7-f535-4b4e-b3fe-884a7202dd25}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1012241c-a665-46e3-b308-76b75e5c11a9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f98f4de7-f535-4b4e-b3fe-884a7202dd25}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{11F6D5AB-263F-388E-74DE-E3DECD390E3F}- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17689
-\\ Mozilla Firefox v36.0 (x86 fr)
-\\ Google Chrome v40.0.2214.94
-\\ Chromium v
AdwCleaner[R0].txt - [3300 octets] - [25/01/2015 20:03:45]
AdwCleaner[R1].txt - [3733 octets] - [16/03/2015 19:49:14]
AdwCleaner[S0].txt - [3140 octets] - [25/01/2015 20:05:35]
AdwCleaner[S1].txt - [3511 octets] - [16/03/2015 19:54:17]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3571 octets] ##########
Puis voici le FRST https://pjjoint.malekal.com/files.php?id=FRST_20150316_p12o9l157k14
Et voici le ADDITION https://pjjoint.malekal.com/files.php?id=20150316_v15f6t12g15r6
MERCI :) -
Désinstalle Spybot,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
() C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}\Download.exe
Startup: C:\Users\Florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download.lnk
ShortcutTarget: Download.lnk -> C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}\Download.exe ()
CHR HKU\S-1-5-21-3087525156-3988037535-2289812301-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\Florian\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\Florian\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [Not Found]
S2 eb12ba5e; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.13\OptProMon.dll,ENT
2015-03-15 19:18 - 2015-03-15 19:19 - 00000000 ____D () C:\Program Files (x86)\Insaniquarium
2015-03-13 12:40 - 2015-03-13 12:40 - 00000000 ____D () C:\ProgramData\3388085095467364812
2015-03-13 12:38 - 2015-03-13 12:42 - 00000000 ____D () C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}
2015-02-24 01:26 - 2015-02-24 01:28 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
Ok j'ai fait tout ce qu'il fallait faire ! Tout d'abord merci encore une fois ! Voici le texte que j'ai reçu après la manoeuvre :
" Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 15-04-2015 04
Ran by Florian at 2015-04-16 12:21:37 Run:1
Running from C:\Users\Florian\Desktop
Loaded Profiles: Florian (Available profiles: Florian)
Boot Mode: Normal
==============================================
Content of fixlist:
() C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}\DOWNLOAD.exe
Startup: C:\Users\Florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download.lnk
ShortcutTarget: Download.lnk -> C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}\Download.exe ()
CHR HKU\S-1-5-21-3087525156-3988037535-2289812301-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\Florian\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\Florian\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [Not Found]
S2 eb12ba5e; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\OPTIMIZER Pro 3.13\OptProMon.dll,ENT
2015-03-15 19:18 - 2015-03-15 19:19 - 00000000 ____D () C:\Program Files (x86)\Insaniquarium
2015-03-13 12:40 - 2015-03-13 12:40 - 00000000 ____D () C:\ProgramData\3388085095467364812
2015-03-13 12:38 - 2015-03-13 12:42 - 00000000 ____D () C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}
2015-02-24 01:26 - 2015-02-24 01:28 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
[3636] C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}\DOWNLOAD.exe => Process closed successfully.
C:\Users\Florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download.lnk => Moved successfully.
C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1}\Download.exe => Moved successfully.
"HKU\S-1-5-21-3087525156-3988037535-2289812301-1001\SOFTWARE\Google\Chrome\Extensions\hokjjpjfnfjanfhjfchcpnhndokopmlh" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hokjjpjfnfjanfhjfchcpnhndokopmlh" => Key deleted successfully.
eb12ba5e => Service deleted successfully.
C:\Program Files (x86)\Insaniquarium => Moved successfully.
C:\ProgramData\3388085095467364812 => Moved successfully.
C:\ProgramData\{717fe3b0-4d1e-3d5d-717f-fe3b04d18ec1} => Moved successfully.
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => Moved successfully.
==== End of Fixlog 12:21:38 ==== "
-
ok, fais le reste et vois ce que cela donne pour les publicités.
Si tu en as encore, indique sur quel navigateur WEB.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html