Sujet Précédent Sujet Suivant

Supprimer virus coupcoup

Résolu/Fermé
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015 - Modifié par Malekal_morte- le 30/05/2015 à 13:00
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015 - 31 mai 2015 à 19:58
Bonjour à tous,

Je suis à la recherche d'une âme charitable qui m'aiderait à supprimer de mon PC certains logiciels malveillants que je n'arrive pas à enlever moi-même. J'ai essayé avec CCleaner mais le problèmes restent les mêmes : il y à "coupcoup" que je ne peut simplement pas désinstaller car on me demande de fermer toutes mes fenêtres avant (ce qui est évidemment fait...) et d'autres comme "Optimizer Pro" que je peut désinstaller mais qui reviennent sans cesse...

Merci d'avance à celui qui prendra le temps de m'aider :)

Bonne journée à tous.
A voir également:

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2015 à 13:00
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
Réponse 2 / 10
enzo-o Messages postés 4 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 30 mai 2015
30 mai 2015 à 13:01
Télécharge ADWcleaner à cette adresse : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ cliques sur scanner puis quand c'est fini clique sur nettoyer ton pc vas redémarrer et le virus auras disparu ! En esperant t'avoir aider ! :)
0
Réponse 3 / 10
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015
30 mai 2015 à 21:17
Merci beaucoup pour vos réponses !

Alors voici les liens :

https://pjjoint.malekal.com/files.php?id=20150530_z8l10p12n15w10

et

https://pjjoint.malekal.com/files.php?id=FRST_20150530_l7w14q6u9v14
https://pjjoint.malekal.com/files.php?id=20150530_8u14o14o11d13
https://pjjoint.malekal.com/files.php?id=20150530_14q8d6j12c15
0
Réponse 4 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2015 à 21:25
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: No Name - C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\0m0r2v2j.default\extensions\{607b689f-7600-45e4-b8e5-887f72dab15c} [not found]
FF Extension: No Name - C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\0m0r2v2j.default\extensions\taylorralston@hotmail.com [not found]
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - https://clients2.google.com/service/update2/crx
R2 piwynifi; C:\Users\Coralie\AppData\Roaming\34444335-1423960192-5036-3134-8CDCD48E57DE\nsg9123.tmp [223744 2015-02-18] () [File not signed]
R2 vyfesyzy; C:\Users\Coralie\AppData\Roaming\34444335-1425906913-5036-3134-8CDCD48E57DE\jnsw9EBD.tmp [173568 2015-03-09] () [File not signed]
R2 jidybopi; C:\Users\Coralie\AppData\Roaming\34444335-1425906913-5036-3134-8CDCD48E57DE\nsj65E4.tmpfs [X]
2015-05-27 12:18 - 2015-05-27 12:18 - 00000000 ____D () C:\Program Files (x86)\d8c375a3-e5e2-41ec-b40d-468b41df7fa7
2015-05-26 11:52 - 2015-05-26 22:48 - 00000000 ____D () C:\ProgramData\42b968200001953
2015-05-24 18:06 - 2015-05-24 18:06 - 00003284 _____ () C:\Windows\System32\Tasks\SsfLBa9LlLIOCLS
2015-05-24 18:06 - 2015-05-24 18:06 - 00003244 _____ () C:\Windows\System32\Tasks\dkSYfSWReZZ5F23
2015-05-24 18:06 - 2015-05-24 18:06 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\jWJpN7p
2015-05-24 18:06 - 2015-05-24 18:06 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\G3r1v4w
2015-05-24 18:06 - 2015-04-24 23:00 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\hfiJR14
2015-05-24 18:06 - 2015-03-24 22:27 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\TSXRDQd
2015-02-15 01:39 - 2015-02-15 01:39 - 0613057 _____ (CMI Limited) C:\Users\Coralie\AppData\Local\nscD8E0.tmp
2015-03-09 16:28 - 2015-03-09 16:28 - 0628688 _____ (CMI Limited) C:\Users\Coralie\AppData\Local\nsoCB44.tmp
2015-03-09 15:37 - 2015-03-09 15:37 - 0613255 _____ (CMI Limited) C:\Users\Coralie\AppData\Local\nstA19C.tmp
Task: {089901E2-C452-408E-81B4-954C1FFE7401} - System32\Tasks\dkSYfSWReZZ5F23 => C:\Users\Coralie\AppData\Roaming\G3r1v4w\liOxSO9.exe [2015-05-24] ( )
Task: {AB12BF5A-0984-4B1F-AE72-A0A92FCE450D} - System32\Tasks\YkVYxgobTc5TadL => C:\Users\Coralie\AppData\Roaming\TSXRDQd\Uwu7fHw.exe [2015-03-24] ( )


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


~~

installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015
30 mai 2015 à 21:54
Mon PC à redémarré et aucun texte ne c'est affiché mais je pense que c'est "Fixlog" que tu veux :

Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by Coralie at 2015-05-30 21:41:21 Run:1
Running from C:\Users\Coralie\Desktop
Loaded Profiles: Coralie (Available Profiles: Coralie)
Boot Mode: Normal
==============================================

fixlist content:

FF Extension: No Name - C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\0m0r2v2j.default\extensions\{607b689f-7600-45e4-b8e5-887f72dab15c} [not found]
FF Extension: No Name - C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\0m0r2v2j.default\extensions\taylorralston@hotmail.com [not found]
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - https://clients2.google.com/service/update2/crx
R2 piwynifi; C:\Users\Coralie\AppData\Roaming\34444335-1423960192-5036-3134-8CDCD48E57DE\nsg9123.tmp [223744 2015-02-18] () [File not signed]
R2 vyfesyzy; C:\Users\Coralie\AppData\Roaming\34444335-1425906913-5036-3134-8CDCD48E57DE\jnsw9EBD.tmp [173568 2015-03-09] () [File not signed]
R2 jidybopi; C:\Users\Coralie\AppData\Roaming\34444335-1425906913-5036-3134-8CDCD48E57DE\nsj65E4.tmpfs [X]
2015-05-27 12:18 - 2015-05-27 12:18 - 00000000 ____D () C:\Program Files (x86)\d8c375a3-e5e2-41ec-b40d-468b41df7fa7
2015-05-26 11:52 - 2015-05-26 22:48 - 00000000 ____D () C:\ProgramData\42b968200001953
2015-05-24 18:06 - 2015-05-24 18:06 - 00003284 _____ () C:\Windows\System32\Tasks\SsfLBa9LlLIOCLS
2015-05-24 18:06 - 2015-05-24 18:06 - 00003244 _____ () C:\Windows\System32\Tasks\dkSYfSWReZZ5F23
2015-05-24 18:06 - 2015-05-24 18:06 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\jWJpN7p
2015-05-24 18:06 - 2015-05-24 18:06 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\G3r1v4w
2015-05-24 18:06 - 2015-04-24 23:00 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\hfiJR14
2015-05-24 18:06 - 2015-03-24 22:27 - 00000000 ____D () C:\Users\Coralie\AppData\Roaming\TSXRDQd
2015-02-15 01:39 - 2015-02-15 01:39 - 0613057 _____ (CMI Limited) C:\Users\Coralie\AppData\Local\nscD8E0.tmp
2015-03-09 16:28 - 2015-03-09 16:28 - 0628688 _____ (CMI Limited) C:\Users\Coralie\AppData\Local\nsoCB44.tmp
2015-03-09 15:37 - 2015-03-09 15:37 - 0613255 _____ (CMI Limited) C:\Users\Coralie\AppData\Local\nstA19C.tmp
Task: {089901E2-C452-408E-81B4-954C1FFE7401} - System32\Tasks\dkSYfSWReZZ5F23 => C:\Users\Coralie\AppData\Roaming\G3r1v4w\liOxSO9.exe [2015-05-24] ( )
Task: {AB12BF5A-0984-4B1F-AE72-A0A92FCE450D} - System32\Tasks\YkVYxgobTc5TadL => C:\Users\Coralie\AppData\Roaming\TSXRDQd\Uwu7fHw.exe [2015-03-24] ( )


C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\0m0r2v2j.default\extensions\{607b689f-7600-45e4-b8e5-887f72dab15c} not found.
C:\Users\Coralie\AppData\Roaming\Mozilla\Firefox\Profiles\0m0r2v2j.default\extensions\taylorralston@hotmail.com not found.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gfkbfjcbkhnmiignagpkiijohkcdkffb" => key Removed successfully
piwynifi => Unable to stop service.
piwynifi => Service Removed successfully
vyfesyzy => Unable to stop service.
vyfesyzy => Service Removed successfully
jidybopi => Unable to stop service.
jidybopi => Service Removed successfully
C:\Program Files (x86)\d8c375a3-e5e2-41ec-b40d-468b41df7fa7 => Moved successfully.
C:\ProgramData\42b968200001953 => Moved successfully.
C:\Windows\System32\Tasks\SsfLBa9LlLIOCLS => Moved successfully.
C:\Windows\System32\Tasks\dkSYfSWReZZ5F23 => Moved successfully.
C:\Users\Coralie\AppData\Roaming\jWJpN7p => Moved successfully.
C:\Users\Coralie\AppData\Roaming\G3r1v4w => Moved successfully.
C:\Users\Coralie\AppData\Roaming\hfiJR14 => Moved successfully.
C:\Users\Coralie\AppData\Roaming\TSXRDQd => Moved successfully.
C:\Users\Coralie\AppData\Local\nscD8E0.tmp => Moved successfully.
C:\Users\Coralie\AppData\Local\nsoCB44.tmp => Moved successfully.
C:\Users\Coralie\AppData\Local\nstA19C.tmp => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{089901E2-C452-408E-81B4-954C1FFE7401}" => key Removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{089901E2-C452-408E-81B4-954C1FFE7401}" => key Removed successfully
C:\Windows\System32\Tasks\dkSYfSWReZZ5F23 not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\dkSYfSWReZZ5F23" => key Removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AB12BF5A-0984-4B1F-AE72-A0A92FCE450D}" => key Removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AB12BF5A-0984-4B1F-AE72-A0A92FCE450D}" => key Removed successfully
C:\Windows\System32\Tasks\YkVYxgobTc5TadL => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YkVYxgobTc5TadL" => key Removed successfully


The system needed a reboot.

End of Fixlog 21:41:38

0
Réponse 6 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2015 à 21:56
il reste quel problème et sur quel navigateur WEB ?
0
Réponse 7 / 10
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015
Modifié par Pandora74 le 30/05/2015 à 22:03
Aucun ça à l'air niquel, merci beaucoup quelle efficacité !! :)
0
Réponse 8 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 mai 2015 à 22:06
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Réponse 9 / 10
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015
30 mai 2015 à 22:09
Merci beaucoup pour ton aide et tous tes conseils, je vais ça attentivement et je vais faire attention maintenant !

Encore merci :D
0
Réponse 10 / 10
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015
31 mai 2015 à 18:34
Bonsoir, encore moi...
Depuis ce matin mon PC est très lent, démarrage, lancement des applications, internet... Ce n'était pourtant pas le cas hier ! J'ai fais tout ce que je pouvais par moi-même, mai mes connaissances sont limitées... des conseils ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 mai 2015 à 18:51
Tu as fait quoi depuis hier ?
Ce n'est pas Blockulicious sur Firefox ?
0
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
31 mai 2015 à 19:47
Rien de spécial, j'ai installé Avast et après j'ai juste lu les liens que tu m'avais donné. Et je n'ai repris mon PC que ce soir à 18h et c'était directement comme ça..
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 mai 2015 à 19:48
Désinstalle Avast!, voir si c'est la source des ralentissements.
0
Pandora74 Messages postés 9 Date d'inscription samedi 30 mai 2015 Statut Membre Dernière intervention 31 mai 2015
31 mai 2015 à 19:55
Oui c'est beaucoup mieux ! Qu'est-ce que je peux mettre à la place du coup ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
31 mai 2015 à 19:57
Antivir ou AVG.
0