Désinstallation impossible de OURSURFINGRésolu/Fermé

Question

Bonjour, 



Configuration: Windows / Firefox 37.0
En téléchargeant une police je suis allée trop vite et je n'ai pas vu que je cliquais sur 2 programmeS dont je ne voulais pas dont OURSURFING et Istarsurf (que j'ai pu désinstaller) que je n'arrive pas à désinstaller depuis le panneau de configuration et le scan de ADWCLEANER n'a rien changé.
Qui peut me donner un mode d'emploi simple s'il vous plait, n'étant pas informaticienne. mERCI VIVEMENT
Cordialement

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

anneso1 · Answer

comme je l'ai expliqué dans mon message j'avais déjà nettoyé par le logiciel ADWCLEANER mais cela n'a rien changé.
D'autre part je n'ai jamais été invitée à copier aucun rapport, le lociel m'a seulement dit qu'il fermait pour redémarrer rien de plus!
Là j'ai essayé de nouveau de faire un scan mais il n'y a rien dans les fichiers...
c4EST LE SERPENT QUI SE MORD LA QUEUE

anneso1 · Answer

MEA CULPA...

au second scan j'ai eu ceci
# AdwCleaner v4.202 - Rapport créé le 30/04/2015 à 14:46:07
# Mis à jour le 23/04/2015 par Xplode
# Base de données : 2015-04-27.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Brigitte - MAISON
# Exécuté depuis : C:\Users\Brigitte\Downloads\adwcleaner_4.202(1).exe
# Option : Scanner

 [ Services ] *****
 [ Fichiers / Dossiers ] *****
 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
Donnée Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:50261;hxxps=127.0.0.1:50261
Valeur Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [DefaultConnectionSettings]
Valeur Trouvée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [SavedLegacySettings]

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v37.0.2 (x86 fr)



AdwCleaner[R1].txt - [13434 octets] - [30/04/2015 13:55:33]
AdwCleaner[R2].txt - [1578 octets] - [30/04/2015 14:15:51]
AdwCleaner[R3].txt - [1638 octets] - [30/04/2015 14:40:09]
AdwCleaner[R4].txt - [1437 octets] - [30/04/2015 14:46:07]
AdwCleaner[S1].txt - [12534 octets] - [30/04/2015 14:00:18]
AdwCleaner[S2].txt - [1426 octets] - [30/04/2015 14:17:25]
AdwCleaner[S3].txt - [1474 octets] - [30/04/2015 14:40:52]

########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1678 octets] ##########

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled. 
ProxyServer: [.DEFAULT] => http=127.0.0.1:50261;https=127.0.0.1:50261 [Attention - Possible Proxy Malicieux]
 2015-04-30 13:28 - 2015-04-30 13:29 - 00416936 _____ () C:\Users\Brigitte\Downloads\Adorable_downloader-QfTJGG4t1.exe  
 2015-04-30 13:24 - 2015-04-30 13:24 - 00000000 ____D () C:\Users\Brigitte\AppData\Roaming\oursurfing 
 2015-04-30 13:22 - 2015-04-30 13:22 - 00416936 _____ () C:\Users\Brigitte\Downloads\Boomerang_downloader-Q72V5ASAH.exe  
 2015-04-30 13:21 - 2015-04-30 13:21 - 00416912 _____ () C:\Users\Brigitte\Downloads\BeautifulES_downloader-Qa5oYBY6O.exe  
 2015-04-30 13:21 - 2015-04-30 13:21 - 00416912 _____ () C:\Users\Brigitte\Downloads\BeautifulES_downloader-Qa5oYBY6O(1).exe 
  2015-04-30 13:44 - 2015-04-30 13:44 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{DDBD5207-EF94-457B-B618-D4CE1DC126DD} 
 2015-04-30 13:42 - 2015-04-30 13:42 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{BA50B561-A66F-4289-B1C6-06A13ED48D4F} 
  2015-04-30 16:06 - 2015-04-30 20:35 - 00000000 ____D () C:\WINDOWS\ACF5FE1B377240688B872D2A6EFD0A05.TMP  
 2015-04-30 16:06 - 2015-04-30 16:06 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Brigitte\Downloads\SpyHunter-installer.exe  
  2015-04-24 11:10 - 2015-02-03 12:44 - 00000000 ____D () C:\ProgramData\17148502897797241674 
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

anneso · Answer

je vous remercie. a force de bidouille oursurfing a bien voulu se désinstaller et je n'ai pas eu recours au copier coller que vous m'avez proposé.
Adwcleaner ne retrouve plus rien et un logiciel  "emisoftantimalware, après un balayage complet de  2h45non plus!

1000 MERCIS de m'avoir répondu si généreusement.

Bien cordialement
Anne So

Malekal_morte- · Answer

ok =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

b2funky · Answer

Bonsoir à toutes et à tous
je me permets de poster à la suite de cet échange étant donné que je suis confronté à la même problématique : essayer de désinstaller oursurfing.
J'ai suivi le tuto et voici les liens générés à partir des fichiers :
Frst
http://pjjoint.malekal.com/files.php?id=20150721_i7j15o14i13w7
addition
http://pjjoint.malekal.com/files.php?id=20150721_k8p5s14w10d9
shortcut
http://pjjoint.malekal.com/files.php?id=20150721_r7w8z6w8j5

Merci de l'indiquer à la suite de votre analyse de ces informations, la procédure à suivre pour finaliser la désinstallation de ce malware.
Cordialement.

b2funky · Answer

Tout d'abord merci pour ta réactivité de réponse (!) et bien sûr pour ce tuto assez clair.
Pour information j'ai bien suivi toutes tes préconisations.
VOici ce qui apparaît après relance du frst en mode "fixe"

Fix result of Farbar Recovery Scan Tool (x86) Version: 20-07-2015
Ran by windows7 pro at 2015-07-22 22:55:03 Run:1
Running from C:\Users\windows7 pro\Desktop
Loaded Profiles: windows7 pro (Available Profiles: windows7 pro)
Boot Mode: Normal

==============================================

fixlist content:


R2 Update WebConnect; C:\Program Files\WebConnect\updateWebConnect.exe [65320 2013-10-04] (WebConnect) 
2015-07-10 22:59 - 2015-07-20 15:07 - 00000000 ____D C:\ProgramData\Browser 
2015-07-09 22:18 - 2015-07-09 22:18 - 00000000 ____D C:\Program Files\predm 
2015-07-09 21:49 - 2015-07-20 14:16 - 00000000 ____D C:\Users\windows7 pro\AppData\Roaming\WTools 
2015-07-09 21:49 - 2015-07-09 23:39 - 00000000 ____D C:\Users\windows7 pro\AppData\Roaming\Store 
2015-07-09 21:49 - 2015-07-09 21:49 - 00000000 _____ C:\Windows\prleth.sys 
2015-07-09 21:49 - 2015-07-09 21:49 - 00000000 _____ C:\Windows\hgfs.sys 
2015-07-09 21:47 - 2015-07-09 21:47 - 00000000 ____D C:\Program Files\Bubble Dock 
2015-07-20 15:07 - 2013-11-11 21:18 - 00000000 ____D C:\ProgramData\BoxUpdChk 
Task: {D6145BAB-6ACF-460B-991F-8686098E51E3} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe <==== ATTENTION 
C:\Program Files\WebConnect 



Update WebConnect => Unable to stop service.
Update WebConnect => Service removed successfully.
C:\ProgramData\Browser => moved successfully.
C:\Program Files\predm => moved successfully.
C:\Users\windows7 pro\AppData\Roaming\WTools => moved successfully.
C:\Users\windows7 pro\AppData\Roaming\Store => moved successfully.
C:\Windows\prleth.sys => moved successfully.
C:\Windows\hgfs.sys => moved successfully.
C:\Program Files\Bubble Dock => moved successfully.
C:\ProgramData\BoxUpdChk => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D6145BAB-6ACF-460B-991F-8686098E51E3}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D6145BAB-6ACF-460B-991F-8686098E51E3}" => key removed successfully.
C:\Windows\System32\Tasks\BoxSoftwareUpdate => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate" => key removed successfully.
C:\Program Files\WebConnect => moved successfully.


The system needed a reboot.
 End of Fixlog 22:55:09 
Pour le moment j'ai des difficultés avec la réinitialisation de firefox.

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Désinstallation impossible de OURSURFING

9 réponses

End of Fixlog 22:55:09

Newsletters