virus Wordlwidewebcoupon Fermé

Question

Bonjour ! 

Je n'y connais rien en informatique, et en cherchant sur internet comment supprimer Wordlwidewebcoupon, je pense avoir installé d'autres virus ou choses du genre, et worldwide est toujours là!!! Mon  ordi rame terriblement, quelqu'un pourrait m'aider svp ?

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Colinette34000 · Answer

https://pjjoint.malekal.com/files.php?id=20150630_k13z9u15x9m10
https://pjjoint.malekal.com/files.php?id=20150630_d10x11h7l9n9
https://pjjoint.malekal.com/files.php?id=20150630_f12u11f15s12v8

Et voici les 3 autres rapports demandés !

Merci d'avance de vos réponses !

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : HKLM-x32\...\Run: [gmsd_fr_002010011] => [X] HKLM-x32\...\Run: [gmsd_fr_002030011] => [X] HKLM-x32\...\Run: [gmsd_fr_005010011] => [X] HKU\S-1-5-21-3278114390-3691094898-1968287416-1002\...\Run: [GoogleChromeAutoLaunch_A905AABDD0EB19626EAC281FEC71BA66] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window AppInit_DLLs-x32: c:\progra~3\{621e8~1\1173~1.1 eso.dll => c:\progra~3\{621e8~1\1173~1.1 eso.dll File not found ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled ProxyServer: [.DEFAULT] => http=127.0.0.1:63363;https=127.0.0.1:63363 [Attention - Possible Proxy Malicieux] R2 xoperoze; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\jnsb922A.tmp [219136 2015-06-24] () [File not signed] R2 zedepory; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\hnstBFF2.tmp [166912 2015-06-24] () [File not signed] S2 Update Banana Phone; C:\Program Files (x86)\Banana Phone\updateBananaPhone.exe [X] S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X] S2 Util Banana Phone; C:\Program Files (x86)\Banana Phone\bin\utilBananaPhone.exe [X] S2 vojoqiti; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\knsb5FAA.tmpfs [X] R2 monx; c:\windows\monx.exe [408576 2015-06-24] () [File not signed] R2 onx; c:\windows\onx.exe [417792 2015-06-24] () [File not signed] 2015-06-30 19:25 - 2015-06-30 19:25 - 00003934 _____ C:\Windows\System32\Tasks\amiupdaterExi 2015-06-30 19:25 - 2015-06-30 19:25 - 00003724 _____ C:\Windows\System32\Tasks\amiupdaterExd 2015-06-30 19:25 - 2015-06-30 19:25 - 00000000 ____D C:\Users\coline\AppData\Local\SearchProtect 2015-06-30 19:15 - 2015-06-30 19:15 - 00001146 _____ C:\Users\coline\Desktop\Continue Live Installation.lnk 2015-06-30 17:29 - 2015-06-30 17:29 - 00002141 _____ C:\Users\coline\Desktop\Continue MaxComputerCleaner Uninstaller.lnk 2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Users\coline\AppData\Local\Software 2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Program Files (x86)\Software 2015-06-24 19:15 - 2015-06-24 19:15 - 00003460 _____ C:\Windows\System32\Tasks\Abipnaus 2015-06-24 19:15 - 2015-06-24 19:15 - 00000000 ____D C:\ProgramData\Abipnaus 2015-06-24 18:29 - 2015-06-24 18:15 - 00628688 _____ (CMI Limited) C:\Users\coline\AppData\Local sg401B.tmp 2015-06-24 18:06 - 2015-06-24 17:54 - 00613255 _____ (CMI Limited) C:\Users\coline\AppData\Local sx61F.tmp 2015-06-24 17:59 - 2015-06-24 17:59 - 00000000 ____D C:\Program Files (x86)\Product Deals 2015-06-24 17:38 - 2015-06-24 17:38 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 2015-06-24 17:08 - 2015-06-24 18:56 - 00000000 ____D C:\ProgramData\abc 2015-06-24 16:59 - 2015-06-30 15:27 - 00000000 ____D C:\Program Files (x86)\Banana Phone 2015-06-24 16:53 - 2015-06-24 16:53 - 00003090 _____ C:\Windows\System32\Tasks et3008 2015-06-24 16:50 - 2015-06-30 18:47 - 00000000 ____D C:\Program Files (x86)\FastSearch 2015-06-24 16:42 - 2015-06-24 16:42 - 00000356 _____ C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job 2015-06-24 16:39 - 2015-06-30 19:18 - 00000000 ___HD C:\ProgramData\onx 2015-06-24 16:38 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak 2015-06-24 16:36 - 2015-06-24 18:51 - 00000000 ____D C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1 2015-06-24 16:35 - 2015-06-24 16:35 - 00631808 _____ C:\Windows\onx.dat 2015-06-24 16:35 - 2015-06-24 16:35 - 00417792 _____ C:\Windows\onx.exe 2015-06-24 16:35 - 2015-06-24 16:35 - 00408576 _____ C:\Windows\monx.exe 2015-06-24 16:30 - 2015-06-24 16:30 - 00686296 _____ ( ) C:\Users\coline\Downloads\Advanced%20System%20Protector.exe 2015-06-24 09:26 - 2015-04-25 16:47 - 00000000 ____D C:\ProgramData\18011655630044895345 Task: C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => c:\programdata\{3a0a1b96-a7ce-3304-3a0a-a1b96a7c6e5a}\hqghumeaylnlf.exe <==== ATTENTION Task: C:\Windows\Tasks\EasyBoost.job => c:\programdata\{a1416bcf-2f36-c25e-a141-16bcf2f3af3c}\6291230417986059118c.exe <==== ATTENTION Task: {B7389A46-1AF9-41A3-9F4C-BFA0F89E540C} - System32\Tasks\avaavaevy => C:\Users\coline\AppData\Local\avaavaevy\avaavaevy.exe [2015-04-12] () <==== ATTENTION Task: {93C46D71-4A1D-4BEE-9E04-EBADF9D091D3} - System32\Tasks\amiupdaterExi => C:\Users\coline\AppData\Local\Temp\amiupdater1936.exe <==== ATTENTION Task: {461C428B-3A77-4AEC-B3AC-5785FAE9C575} - System32\Tasks\Abipnaus => C:\ProgramData\Abipnaus\1.0.1.0\inwemlof.exe [2015-06-24] () Task: {4C8BF4E8-F15D-46A5-B352-B7308EAF6713} - System32\Tasks\{E545E0C8-6D09-40D6-9ACD-7A00753BD986} => pcalua.exe -a C:\ProgramData\WorldWideWebCoupon\WorldWideWebCoupon.exe -c /progname=WorldWideWebCoupon /progver=3.4.2 /progpub=WorldWideWebCoupon /proguninstallurl=asdahjka.com /deleteappfolder=0 /VERYSILENT Task: {5D679770-CAA4-4699-A255-77FB449D9788} - System32\Tasks\avaavaxvyy => C:\Users\coline\AppData\Local\avaavaxvyy\avaavaxvyy.exe [2015-03-31] () <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaà®t, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Désinstalle McAfee Security Scan (c'est un programme Marketing). Tes programmes Mcafee (Live Security) ont l'air inutilisé. Si c'est le cas désinstalle le et Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/ Surtout active les détections LPIs.

Colinette34000 · Answer

Merci ! Voilà le rapport fix : Fix result of Farbar Recovery Scan Tool (x64) Version:28-06-2015 01 Ran by coline at 2015-07-01 18:43:22 Run:1 Running from C:\Users\coline\Desktop Loaded Profiles: coline (Available Profiles: coline) Boot Mode: Normal ============================================== fixlist content: HKLM-x32\...\Run: [gmsd_fr_002010011] => [X] HKLM-x32\...\Run: [gmsd_fr_002030011] => [X] HKLM-x32\...\Run: [gmsd_fr_005010011] => [X] HKU\S-1-5-21-3278114390-3691094898-1968287416-1002\...\Run: [GoogleChromeAutoLaunch_A905AABDD0EB19626EAC281FEC71BA66] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window AppInit_DLLs-x32: c:\progra~3\{621e8~1\1173~1.1 eso.dll => c:\progra~3\{621e8~1\1173~1.1 eso.dll File not found ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled ProxyServer: [.DEFAULT] => http=127.0.0.1:63363;https=127.0.0.1:63363 [Attention - Possible Proxy Malicieux] R2 xoperoze; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\jnsb922A.tmp [219136 2015-06-24] () [File not signed] R2 zedepory; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\hnstBFF2.tmp [166912 2015-06-24] () [File not signed] S2 Update Banana Phone; C:\Program Files (x86)\Banana Phone\updateBananaPhone.exe [X] S2 UpdateCheck; C:\Program Files (x86)\Coupoon\UpdateCheck.exe run [X] S2 Util Banana Phone; C:\Program Files (x86)\Banana Phone\bin\utilBananaPhone.exe [X] S2 vojoqiti; C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1\knsb5FAA.tmpfs [X] R2 monx; c:\windows\monx.exe [408576 2015-06-24] () [File not signed] R2 onx; c:\windows\onx.exe [417792 2015-06-24] () [File not signed] 2015-06-30 19:25 - 2015-06-30 19:25 - 00003934 _____ C:\Windows\System32\Tasks\amiupdaterExi 2015-06-30 19:25 - 2015-06-30 19:25 - 00003724 _____ C:\Windows\System32\Tasks\amiupdaterExd 2015-06-30 19:25 - 2015-06-30 19:25 - 00000000 ____D C:\Users\coline\AppData\Local\SearchProtect 2015-06-30 19:15 - 2015-06-30 19:15 - 00001146 _____ C:\Users\coline\Desktop\Continue Live Installation.lnk 2015-06-30 17:29 - 2015-06-30 17:29 - 00002141 _____ C:\Users\coline\Desktop\Continue MaxComputerCleaner Uninstaller.lnk 2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Users\coline\AppData\Local\Software 2015-06-30 15:36 - 2015-06-30 15:36 - 00000000 ____D C:\Program Files (x86)\Software 2015-06-24 19:15 - 2015-06-24 19:15 - 00003460 _____ C:\Windows\System32\Tasks\Abipnaus 2015-06-24 19:15 - 2015-06-24 19:15 - 00000000 ____D C:\ProgramData\Abipnaus 2015-06-24 18:29 - 2015-06-24 18:15 - 00628688 _____ (CMI Limited) C:\Users\coline\AppData\Local sg401B.tmp 2015-06-24 18:06 - 2015-06-24 17:54 - 00613255 _____ (CMI Limited) C:\Users\coline\AppData\Local sx61F.tmp 2015-06-24 17:59 - 2015-06-24 17:59 - 00000000 ____D C:\Program Files (x86)\Product Deals 2015-06-24 17:38 - 2015-06-24 17:38 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 2015-06-24 17:08 - 2015-06-24 18:56 - 00000000 ____D C:\ProgramData\abc 2015-06-24 16:59 - 2015-06-30 15:27 - 00000000 ____D C:\Program Files (x86)\Banana Phone 2015-06-24 16:53 - 2015-06-24 16:53 - 00003090 _____ C:\Windows\System32\Tasks et3008 2015-06-24 16:50 - 2015-06-30 18:47 - 00000000 ____D C:\Program Files (x86)\FastSearch 2015-06-24 16:42 - 2015-06-24 16:42 - 00000356 _____ C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job 2015-06-24 16:39 - 2015-06-30 19:18 - 00000000 ___HD C:\ProgramData\onx 2015-06-24 16:38 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak 2015-06-24 16:36 - 2015-06-24 18:51 - 00000000 ____D C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1 2015-06-24 16:35 - 2015-06-24 16:35 - 00631808 _____ C:\Windows\onx.dat 2015-06-24 16:35 - 2015-06-24 16:35 - 00417792 _____ C:\Windows\onx.exe 2015-06-24 16:35 - 2015-06-24 16:35 - 00408576 _____ C:\Windows\monx.exe 2015-06-24 16:30 - 2015-06-24 16:30 - 00686296 _____ ( ) C:\Users\coline\Downloads\Advanced%20System%20Protector.exe 2015-06-24 09:26 - 2015-04-25 16:47 - 00000000 ____D C:\ProgramData\18011655630044895345 Task: C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => c:\programdata\{3a0a1b96-a7ce-3304-3a0a-a1b96a7c6e5a}\hqghumeaylnlf.exe <==== ATTENTION Task: C:\Windows\Tasks\EasyBoost.job => c:\programdata\{a1416bcf-2f36-c25e-a141-16bcf2f3af3c}\6291230417986059118c.exe <==== ATTENTION Task: {B7389A46-1AF9-41A3-9F4C-BFA0F89E540C} - System32\Tasks\avaavaevy => C:\Users\coline\AppData\Local\avaavaevy\avaavaevy.exe [2015-04-12] () <==== ATTENTION Task: {93C46D71-4A1D-4BEE-9E04-EBADF9D091D3} - System32\Tasks\amiupdaterExi => C:\Users\coline\AppData\Local\Temp\amiupdater1936.exe <==== ATTENTION Task: {461C428B-3A77-4AEC-B3AC-5785FAE9C575} - System32\Tasks\Abipnaus => C:\ProgramData\Abipnaus\1.0.1.0\inwemlof.exe [2015-06-24] () Task: {4C8BF4E8-F15D-46A5-B352-B7308EAF6713} - System32\Tasks\{E545E0C8-6D09-40D6-9ACD-7A00753BD986} => pcalua.exe -a C:\ProgramData\WorldWideWebCoupon\WorldWideWebCoupon.exe -c /progname=WorldWideWebCoupon /progver=3.4.2 /progpub=WorldWideWebCoupon /proguninstallurl=asdahjka.com /deleteappfolder=0 /VERYSILENT Task: {5D679770-CAA4-4699-A255-77FB449D9788} - System32\Tasks\avaavaxvyy => C:\Users\coline\AppData\Local\avaavaxvyy\avaavaxvyy.exe [2015-03-31] () <==== ATTENTION HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_002010011 => value removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_002030011 => value removed successfully HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_005010011 => value removed successfully HKU\S-1-5-21-3278114390-3691094898-1968287416-1002\Software\Microsoft\Windows\CurrentVersion\Run\GoogleChromeAutoLaunch_A905AABDD0EB19626EAC281FEC71BA66 => value removed successfully "c:\progra~3\{621e8~1\1173~1.1 eso.dll" => value data removed successfully. HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value removed successfully HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value removed successfully xoperoze => Unable to stop service. xoperoze => Service removed successfully zedepory => Unable to stop service. zedepory => Service removed successfully Update Banana Phone => Service removed successfully UpdateCheck => Service removed successfully Util Banana Phone => Service removed successfully vojoqiti => Service removed successfully monx => Unable to stop service. monx => Service removed successfully onx => Unable to stop service. onx => Service removed successfully "C:\Windows\System32\Tasks\amiupdaterExi" => File/Folder not found. "C:\Windows\System32\Tasks\amiupdaterExd" => File/Folder not found. "C:\Users\coline\AppData\Local\SearchProtect" folder move: Could not move "C:\Users\coline\AppData\Local\SearchProtect" folder => Scheduled to move on reboot. C:\Users\coline\Desktop\Continue Live Installation.lnk => moved successfully. C:\Users\coline\Desktop\Continue MaxComputerCleaner Uninstaller.lnk => moved successfully. C:\Users\coline\AppData\Local\Software => moved successfully. C:\Program Files (x86)\Software => moved successfully. C:\Windows\System32\Tasks\Abipnaus => moved successfully. C:\ProgramData\Abipnaus => moved successfully. C:\Users\coline\AppData\Local sg401B.tmp => moved successfully. C:\Users\coline\AppData\Local sx61F.tmp => moved successfully. C:\Program Files (x86)\Product Deals => moved successfully. C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully. C:\ProgramData\abc => moved successfully. C:\Program Files (x86)\Banana Phone => moved successfully. C:\Windows\System32\Tasks et3008 => moved successfully. C:\Program Files (x86)\FastSearch => moved successfully. C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job => moved successfully. C:\ProgramData\onx => moved successfully. C:\Windows\system32\Drivers\etc\hp.bak => moved successfully. C:\Users\coline\AppData\Roaming\BFE0F1C6-1435156603-E411-B2A0-D0BF9C0DD7C1 => moved successfully. C:\Windows\onx.dat => moved successfully. C:\Windows\onx.exe => moved successfully. C:\Windows\monx.exe => moved successfully. C:\Users\coline\Downloads\Advanced%20System%20Protector.exe => moved successfully. C:\ProgramData\18011655630044895345 => moved successfully. C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job not found. C:\Windows\Tasks\EasyBoost.job => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B7389A46-1AF9-41A3-9F4C-BFA0F89E540C}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7389A46-1AF9-41A3-9F4C-BFA0F89E540C}" => key removed successfully C:\Windows\System32\Tasks\avaavaevy => moved successfully. Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-07-01 18:44:53)<= ==> ATTENTION: System is not rebooted. "C:\Users\coline\AppData\Local\SearchProtect" => Could not move End of Fixlog 18:44:56

Malekal_morte- · Answer

ok, voici la suite :

 Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à  jour puis lance un examen. 

A la fin du scan, clic sur "Supprimer Selection" en bas à  gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Virus Wordlwidewebcoupon

5 réponses

End of Fixlog 18:44:56

Discussions similaires