Block and surf Fermé

Question

bonjour,
j'ai le virus Bloc and surf sur mon pc.
J'ai parcouru plusieurs forum, essayé plusieurs solutions proposées ( spy hunter, adw cleaner...), néttoyer à plusieur reprise mes navigateurs, mais rien n'y fait.
Y a t-il une réel solution (mis à part la réinitialisation) pour venir à bout de ce virus.
Mon Pc est un Alienwar aurora avec le systeme d'exploitation Windows 7.
Merci de l'aide que vous pourriez m'apporter.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

xseb59124 · Answer

voici le rapport d'adwCleaner je suis entrain de faire lez tutoriel de FRST,  merci de votre reponse aussi rapide 


# AdwCleaner v4.207 - Rapport créé le 25/06/2015 à 18:26:50
# Mis à jour le 21/06/2015 par Xplode
# Base de données : 2015-06-23.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Sebastien - SEBASTIEN-PC
# Exécuté depuis : C:\Users\Sebastien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WTQZ9Z63\adwcleaner_4.207.exe
# Option : Nettoyer

 [ Services ] *****

Service Supprimé : webinstrH
[#] Service Supprimé : 51cdb72

 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Sebastien\AppData\Local\Vosteran
Fichier Supprimé : C:\Windows\patsearch.bin
Fichier Supprimé : C:\Windows\System32\drivers\webinstrH.sys
Fichier Supprimé : C:\Users\Sebastien\AppData\Roaming\CRCNMU
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.bobrowser.com_0.localstorage
Fichier Supprimé : C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.bobrowser.com_0.localstorage-journal

 [ Tâches planifiées ] *****

Tâche Supprimée : CRCNMU

 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Vosteran Browser

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17840


-\ Mozilla Firefox v


-\ Google Chrome v43.0.2357.130

[C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://Vosteran.com/?f=1&a=vst_frg01_14_50_ie&cd=2XzuyEtN2Y1L1QzuzyyE0D0B0CzyyBzzzztA0ByE0Fzy0EyEtN0D0Tzu0StCtDyByBtN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2SyC0D0EtD0A0Bzy0CtGzz0DzyzztG0Fzy0DtCtGzyzz0C0AtGtByDyB0Ezy0F0DtAyEtD0F0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtByCtCyEtAyEtAtGyEyE0AtCtGyEzzyD0DtG0AyEyEzytGyBtB0E0DyC0B0FtByCzz0EyC2Q&cr=1273438286&ir=
[C:\Users\Sebastien\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : E3D8FE4827696F1ED3726F428C6B77E1B77E2FF0FE98C8092B9E45C5DB7CD62A"},"software_reporter":{"prompt_reason":"AFD7AE4AB9C147950D75E2ECE548C37C3604F2ADE620C8349FE5B31E2ACE1757","prompt_seed":"6577D6055395CD0E961B6F1B06A43CFE9154201DEB8B7B496CDBC726B1B933D2","prompt_version":"15864305437539D29B999A17D7FD9734C20A6DDBBAEDA4003A58CD67AA77AB09"},"sync":{"remaining_rollback_tries":"33201D96DB30A595F398A68AA9FB0BF7812A40CF56C8E937F0053E532FAFA0AC"}},"super_mac":"9E7CB32F6893C8479FDED28EE8E87CE1552EF6C60757FBF71B4A8F200A153C32"},"session":{"startup_urls":["hxxp://Vosteran.com/?f=7&a=vst_frg01_14_50_ie&cd=2XzuyEtN2Y1L1QzuzyyE0D0B0CzyyBzzzztA0ByE0Fzy0EyEtN0D0Tzu0StCtDyByBtN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2SyC0D0EtD0A0Bzy0CtGzz0DzyzztG0Fzy0DtCtGzyzz0C0AtGtByDyB0Ezy0F0DtAyEtD0F0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCtByCtCyEtAyEtAtGyEyE0AtCtGyEzzyD0DtG0AyEyEzytGyBtB0E0DyC0B0FtByCzz0EyC2Q&cr=1273438286&ir=



AdwCleaner[R0].txt - [21216 octets] - [28/11/2014 20:11:30]
AdwCleaner[R1].txt - [3402 octets] - [30/11/2014 13:04:12]
AdwCleaner[R2].txt - [4180 octets] - [25/06/2015 18:24:58]
AdwCleaner[S0].txt - [18790 octets] - [28/11/2014 20:12:23]
AdwCleaner[S1].txt - [3184 octets] - [30/11/2014 13:05:09]
AdwCleaner[S2].txt - [3866 octets] - [25/06/2015 18:26:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [3926  octets] ##########

xseb59124 · Answer

merci de vodre aide et voici les lien (FRST - ADDITIONAL - SHORTCUT )
 https://pjjoint.malekal.com/files.php?id=20150625_m9s14e5d12q9
 https://pjjoint.malekal.com/files.php?id=20150625_k9i7q12n12t8
 https://pjjoint.malekal.com/files.php?id=20150625_e6k9d14z6e15

Malekal_morte- · Answer

Pas grand chose.

Désinstalle Google Toolbar (sauf si tu t'en sers).


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\Sebastien\AppData\Roaming\QI 
  2014-11-27 20:05 - 2014-11-27 20:05 - 0613057 _____ (CMI Limited) C:\Users\Sebastien\AppData\Local
sc452C.tmp 
 Task: {F759A71B-45C6-4AE5-86D1-E659417FE062} - System32\Tasks\{53899BDC-8C47-461B-9BAC-0C0AA00DBD6E} => pcalua.exe -a C:\Users\Sebastien\AppData\Roaming\omiga-plus\UninstallManager.exe -c  -ptid=tugs <==== ATTENTION
 C:\Users\Sebastien\AppData\Roaming\omiga-plus

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

xseb59124 · Answer

voila sa donne sa : merci de votre aide 

Fix result of Farbar Recovery Scan Tool (x64) Version:24-06-2015
Ran by Sebastien at 2015-06-25 19:22:55 Run:1
Running from C:\Users\Sebastien\Desktop
Loaded Profiles: Sebastien (Available Profiles: Sebastien)
Boot Mode: Normal
==============================================

fixlist content:


2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\Sebastien\AppData\Roaming\QI 
 2014-11-27 20:05 - 2014-11-27 20:05 - 0613057 _____ (CMI Limited) C:\Users\Sebastien\AppData\Local
sc452C.tmp 
 Task: {F759A71B-45C6-4AE5-86D1-E659417FE062} - System32\Tasks\{53899BDC-8C47-461B-9BAC-0C0AA00DBD6E} => pcalua.exe -a C:\Users\Sebastien\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs <==== ATTENTION 
 C:\Users\Sebastien\AppData\Roaming\omiga-plus

Block and surf

5 réponses

Discussions similaires