Comment supprimer spilrstr.com ?

Résolu
Isabelle -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai depuis quelques jours une page internet incessante qui s'ouvre sur les pages sur lesquelles je suis. Cette page commence par www.spiltstr.com/[...]
Elle me demande souvent d'installer la nouvelle version d'Adobe Flash Player. Ce que je ne fais pas bien évidemment. S'ouvre en même temps un message me disant d'appuyer sur [OK]. Donc j'appuie sur la petite croix, et là une fenêtre s'ouvre me demandant d'installer le programme. Bien sûr je ne le fais pas.
Comment me débarrasser définitivement de ce problème qui je pense est un virus ?

J'ai fait les manips données sur ce forum par un contributeur. Donc voici différents rapports :

celui d'Adwcleaner :
http://pjjoint.malekal.com/files.php?id=20150416_x9h7h13q10y9

Ceux de FRST :
http://pjjoint.malekal.com/files.php?id=20150416_s12d11l12k5v11
http://pjjoint.malekal.com/files.php?id=FRST_20150416_t8y10g5f13s10
http://pjjoint.malekal.com/files.php?id=20150416_m6u715w7l12

Merci d'avance pour votre aide

Cordialement

Isabelle


4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Je regarde =)
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\Isa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sixanbySaint_Fiacre.rar-downloader.lnk
ShortcutTarget: sixanbySaint_Fiacre.rar-downloader.lnk -> C:\ProgramData\{ee79a71a-6e00-f8bf-ee79-9a71a6e09c69}\sixanbySaint_Fiacre.rar-downloader.exe (No File)
CHR Extension: (UniDEaLSe) - C:\ProgramData\blkhlmedbdbodhloaencflpipfnokkbh\ []
CHR Extension: (EExstraCooupuon) - C:\ProgramData\ejhjoanebnamccgnndgeapoogncbpgml\ []
2015-03-09 15:45 - 2015-03-09 19:06 - 00000000 ____D () C:\Program Files (x86)\AppendMonitor
2015-03-09 15:44 - 2015-03-09 19:06 - 00000000 ____D () C:\Program Files (x86)\Listen on Repeat Youtube Video Repeater
2015-03-09 15:43 - 2015-03-09 15:43 - 00000000 ____D () C:\ProgramData\blkhlmedbdbodhloaencflpipfnokkbh
2015-03-09 15:43 - 2015-03-09 15:43 - 00000000 ____D () C:\ProgramData\1821213456535620378
2015-03-09 15:42 - 2015-03-09 19:06 - 00000000 ____D () C:\ProgramData\{ee79a71a-6e00-f8bf-ee79-9a71a6e09c69}
2015-03-06 22:43 - 2015-03-06 22:43 - 00001715 _____ () C:\Users\Public\Desktop\iTunes.lnk
2015-03-06 22:43 - 2015-03-06 22:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-03-06 22:43 - 2015-03-06 22:43 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2011-05-13 07:02 - 2011-05-13 07:02 - 26067575 _____ () C:\ProgramData\SPL2684.tmp
2011-06-15 08:30 - 2011-06-15 08:30 - 26067575 _____ () C:\ProgramData\SPL7C40.tmp
2011-06-14 21:41 - 2011-06-14 21:41 - 26067575 _____ () C:\ProgramData\SPL80E2.tmp


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
Réponse 2 / 4
Isabelle
 
Et voici le rapport :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 15-04-2015 04
Ran by Isa at 2015-04-16 21:44:10 Run:1
Running from C:\Users\Isa\Desktop
Loaded Profiles: Isa (Available profiles: Isa)
Boot Mode: Normal
==============================================

Content of fixlist:

Startup: C:\Users\Isa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sixanbySaint_Fiacre.rar-downloader.lnk
ShortcutTarget: sixanbySaint_Fiacre.rar-downloader.lnk -> C:\ProgramData\{ee79a71a-6e00-f8bf-ee79-9a71a6e09c69}\sixanbySaint_Fiacre.rar-downloader.exe (No File)
CHR Extension: (UniDEaLSe) - C:\ProgramData\blkhlmedbdbodhloaencflpipfnokkbh\ []
CHR Extension: (EExstraCooupuon) - C:\ProgramData\ejhjoanebnamccgnndgeapoogncbpgml\ []
2015-03-09 15:45 - 2015-03-09 19:06 - 00000000 ____D () C:\Program Files (x86)\AppendMonitor
2015-03-09 15:44 - 2015-03-09 19:06 - 00000000 ____D () C:\Program Files (x86)\Listen on Repeat Youtube Video Repeater
2015-03-09 15:43 - 2015-03-09 15:43 - 00000000 ____D () C:\ProgramData\blkhlmedbdbodhloaencflpipfnokkbh
2015-03-09 15:43 - 2015-03-09 15:43 - 00000000 ____D () C:\ProgramData\1821213456535620378
2015-03-09 15:42 - 2015-03-09 19:06 - 00000000 ____D () C:\ProgramData\{ee79a71a-6e00-f8bf-ee79-9a71a6e09c69}
2015-03-06 22:43 - 2015-03-06 22:43 - 00001715 _____ () C:\Users\Public\Desktop\iTunes.lnk
2015-03-06 22:43 - 2015-03-06 22:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-03-06 22:43 - 2015-03-06 22:43 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2011-05-13 07:02 - 2011-05-13 07:02 - 26067575 _____ () C:\ProgramData\SPL2684.tmp
2011-06-15 08:30 - 2011-06-15 08:30 - 26067575 _____ () C:\ProgramData\SPL7C40.tmp
2011-06-14 21:41 - 2011-06-14 21:41 - 26067575 _____ () C:\ProgramData\SPL80E2.tmp


C:\Users\Isa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sixanbySaint_Fiacre.rar-downloader.lnk => Moved successfully.
C:\ProgramData\{ee79a71a-6e00-f8bf-ee79-9a71a6e09c69}\sixanbySaint_Fiacre.rar-downloader.exe not found.
C:\ProgramData\blkhlmedbdbodhloaencflpipfnokkbh\ => Moved successfully.
C:\ProgramData\ejhjoanebnamccgnndgeapoogncbpgml\ => Moved successfully.
C:\Program Files (x86)\AppendMonitor => Moved successfully.
C:\Program Files (x86)\Listen on Repeat Youtube Video Repeater => Moved successfully.
"C:\ProgramData\blkhlmedbdbodhloaencflpipfnokkbh" => File/Directory not found.
C:\ProgramData\1821213456535620378 => Moved successfully.
C:\ProgramData\{ee79a71a-6e00-f8bf-ee79-9a71a6e09c69} => Moved successfully.
C:\Users\Public\Desktop\iTunes.lnk => Moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes => Moved successfully.
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => Moved successfully.
C:\ProgramData\SPL2684.tmp => Moved successfully.
C:\ProgramData\SPL7C40.tmp => Moved successfully.
C:\ProgramData\SPL80E2.tmp => Moved successfully.

End of Fixlog 21:44:11

Merci de ton aide
0
Réponse 3 / 4
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
fais le reste et surf un peu pour voir ce que cela donne.
0
Isabelle
 
A priroi, ça a l'air de fonctionner. Je n'ai pas eu de page qui s'est ouverte alors que d'habitude ça vient assez vite.

Merci beaucoup pour ton aide et j'espère ne plus avoir de souci !
0
Réponse 4 / 4
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
no problemo =)



Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0