Efix et pubs indésirables

Résolu
Andrey -  
 Andrey -
Bonjour, bonsoir

Je crois avoir été touché par le mal qui touche bon nombres d'entre nous. Les malwares et autres conneries. Bref, j'aurais besoin de votre aide. J'ai vu ce qui ce faisait sur le forum et j'ai deja accompli des étapes. merci d'avance.
mon rapport AdwCleaner:
# AdwCleaner v4.200 - Rapport créé le 02/04/2015 à 20:19:12
# Mis à jour le 29/03/2015 par Xplode
# Base de données : 2015-03-29.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Noob life - NOOBLIFE-HP
# Exécuté depuis : C:\Users\Noob life\Downloads\adwcleaner_4.200.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17689

-\\ Mozilla Firefox v36.0.4 (x86 fr)

-\\ Google Chrome v41.0.2272.101

AdwCleaner[R0].txt - [46770 octets] - [14/01/2014 21:34:09]
AdwCleaner[R1].txt - [4865 octets] - [24/05/2014 21:09:17]
AdwCleaner[R2].txt - [9666 octets] - [02/04/2015 19:22:18]
AdwCleaner[R3].txt - [1212 octets] - [02/04/2015 20:15:52]
AdwCleaner[S0].txt - [47221 octets] - [14/01/2014 21:36:41]
AdwCleaner[S1].txt - [5142 octets] - [24/05/2014 21:10:06]
AdwCleaner[S2].txt - [9713 octets] - [02/04/2015 19:27:46]
AdwCleaner[S3].txt - [1134 octets] - [02/04/2015 20:19:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1194 octets] ##########

et mes liens pour FRST:
http://pjjoint.malekal.com/files.php?id=20150402_d8q1110y7p8
http://pjjoint.malekal.com/files.php?id=20150402_z10q12h13f13y10
http://pjjoint.malekal.com/files.php?id=20150402_q5e13y10c7r7
encore merci de bien vouloir m'aider !

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Désinstalle McAfee Security Scan

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-04-01 21:48 - 2015-04-02 20:21 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-04-01 20:48 - 2015-04-02 20:21 - 00001292 _____ () C:\Windows\Tasks\fun4u_notification_service.job
    2015-04-01 20:48 - 2015-04-02 20:21 - 00001006 _____ () C:\Windows\Tasks\XF1MyPkYu.job
    2015-04-01 20:48 - 2015-04-02 20:21 - 00000654 _____ () C:\Windows\Tasks\fun4u_updating_service.job
    2015-04-01 20:48 - 2015-04-01 20:48 - 00004328 _____ () C:\Windows\System32\Tasks\fun4u_notification_service
    2015-04-01 20:48 - 2015-04-01 20:48 - 00004046 _____ () C:\Windows\System32\Tasks\XF1MyPkYu
    2015-04-01 20:48 - 2015-04-01 20:48 - 00003692 _____ () C:\Windows\System32\Tasks\fun4u_updating_service
    2015-04-01 20:48 - 2015-04-01 20:48 - 00000000 ____D () C:\Program Files (x86)\fun4u
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Noob life\AppData\Roaming\KrDTfh1psZWdHyVREFeQD
    2013-12-26 20:58 - 2013-12-26 20:58 - 0000030 _____ () C:\Users\Noob life\AppData\Roaming\WB.CFG
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Noob life\AppData\Roaming\XF1MyPkYu
    2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\Noob life\AppData\Roaming\XF1MyPkYu.exe
    CHR Extension: (baohinapilmkigilbbbcccncoljkdpnd) - C:\Users\Noob life\AppData\Local\Google\Chrome\User Data\Default\Extensions\baohinapilmkigilbbbcccncoljkdpnd [2015-04-01]
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\Noob life\AppData\Roaming\XF1MyPkYu
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Noob life\AppData\Roaming\KrDTfh1psZWdHyVREFeQD
    2015-03-31 09:15 - 2015-03-31 09:16 - 00000000 ____D () C:\Users\Noob life\AppData\Local\{007C5C66-E0E4-4090-89EA-9EA552A30E44}
    2015-03-30 10:52 - 2015-03-30 10:53 - 00000000 ____D () C:\Users\Noob life\AppData\Local\{8361F3FF-3C28-40DC-92A3-7711757E339F}

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. Andrey
     
    Merci ! Voici le résultat fixlist:
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
    Ran by Noob life at 2015-04-02 21:17:35 Run:2
    Running from C:\Users\Noob life\Desktop
    Loaded Profiles: Noob life (Available profiles: Noob life)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    2015-04-01 21:48 - 2015-04-02 20:21 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-04-01 20:48 - 2015-04-02 20:21 - 00001292 _____ () C:\Windows\Tasks\fun4u_notification_service.job
    2015-04-01 20:48 - 2015-04-02 20:21 - 00001006 _____ () C:\Windows\Tasks\XF1MyPkYu.job
    2015-04-01 20:48 - 2015-04-02 20:21 - 00000654 _____ () C:\Windows\Tasks\fun4u_updating_service.job
    2015-04-01 20:48 - 2015-04-01 20:48 - 00004328 _____ () C:\Windows\System32\Tasks\fun4u_notification_service
    2015-04-01 20:48 - 2015-04-01 20:48 - 00004046 _____ () C:\Windows\System32\Tasks\XF1MyPkYu
    2015-04-01 20:48 - 2015-04-01 20:48 - 00003692 _____ () C:\Windows\System32\Tasks\fun4u_updating_service
    2015-04-01 20:48 - 2015-04-01 20:48 - 00000000 ____D () C:\Program Files (x86)\fun4u
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Noob life\AppData\Roaming\KrDTfh1psZWdHyVREFeQD
    2013-12-26 20:58 - 2013-12-26 20:58 - 0000030 _____ () C:\Users\Noob life\AppData\Roaming\WB.CFG
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Noob life\AppData\Roaming\XF1MyPkYu
    2015-04-03 15:49 - 2015-04-03 15:49 - 1577472 _____ () C:\Users\Noob life\AppData\Roaming\XF1MyPkYu.exe
    CHR Extension: (baohinapilmkigilbbbcccncoljkdpnd) - C:\Users\Noob life\AppData\Local\Google\Chrome\User Data\Default\Extensions\baohinapilmkigilbbbcccncoljkdpnd [2015-04-01]
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\Noob life\AppData\Roaming\XF1MyPkYu
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Noob life\AppData\Roaming\KrDTfh1psZWdHyVREFeQD
    2015-03-31 09:15 - 2015-03-31 09:16 - 00000000 ____D () C:\Users\Noob life\AppData\Local\{007C5C66-E0E4-4090-89EA-9EA552A30E44}
    2015-03-30 10:52 - 2015-03-30 10:53 - 00000000 ____D () C:\Users\Noob life\AppData\Local\{8361F3FF-3C28-40DC-92A3-7711757E339F}

    C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
    C:\Windows\Tasks\fun4u_notification_service.job => Moved successfully.
    "C:\Windows\Tasks\XF1MyPkYu.job" => File/Directory not found.
    C:\Windows\Tasks\fun4u_updating_service.job => Moved successfully.
    C:\Windows\System32\Tasks\fun4u_notification_service => Moved successfully.
    "C:\Windows\System32\Tasks\XF1MyPkYu" => File/Directory not found.
    C:\Windows\System32\Tasks\fun4u_updating_service => Moved successfully.
    C:\Program Files (x86)\fun4u => Moved successfully.
    C:\Users\Noob life\AppData\Roaming\KrDTfh1psZWdHyVREFeQD => Moved successfully.
    C:\Users\Noob life\AppData\Roaming\WB.CFG => Moved successfully.
    C:\Users\Noob life\AppData\Roaming\XF1MyPkYu => Moved successfully.
    "C:\Users\Noob life\AppData\Roaming\XF1MyPkYu.exe" => File/Directory not found.
    C:\Users\Noob life\AppData\Local\Google\Chrome\User Data\Default\Extensions\baohinapilmkigilbbbcccncoljkdpnd => Moved successfully.
    "C:\Users\Noob life\AppData\Roaming\XF1MyPkYu" => File/Directory not found.
    "C:\Users\Noob life\AppData\Roaming\KrDTfh1psZWdHyVREFeQD" => File/Directory not found.
    C:\Users\Noob life\AppData\Local\{007C5C66-E0E4-4090-89EA-9EA552A30E44} => Moved successfully.
    C:\Users\Noob life\AppData\Local\{8361F3FF-3C28-40DC-92A3-7711757E339F} => Moved successfully.

    End of Fixlog 21:17:35

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Réinitialise les navigateurs WEB et vois ce que cela donne.
    0
  4. Andrey
     
    J'ai réinitialisé et c'est toujours présent ! Que faire ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      sur quel navigateur WEB ?
      0
    2. Andrey
       
      Firefox !
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

    Si pas mieux :

    Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
    Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Désinstalle Firefox.

    Le dossier à supprimer est dans :
    Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming =>
    clic droit sur le dossier Mozilla puis renommer
    renomme le en Mozilla.old

    Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

    Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

    Réimporte tes favoris.
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. Andrey
       
      D'accord ! Merci encore !
      0