Virus avec pop-up, scans de Adw et FRST

riotnation -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai depuis quelques jours plusieurs pop-ups qui s'affichent dans les coins de mes pages internet, également des pages qui s'ouvrent inopinément et un navigateur imposé (mystartsearch). Merci de pouvoir m'aider, je transmet les scans de ADW et FRST :

Adw : http://pjjoint.malekal.com/files.php?id=20150710_r8p9u6q8p7
FRST : FRST : http://pjjoint.malekal.com/files.php?id=FRST_20150710_j13y10c11m6o10
- Shortcut : http://pjjoint.malekal.com/files.php?id=20150710_8e11u13v15r14
- Addition : http://pjjoint.malekal.com/files.php?id=20150710_h12k7g7w7m11

Merci d'avance pour votre aide !

7 réponses

  1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
     
    1) https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    2) http://www.supprimer-virus.com/mystartsearch/

    Pense aussi à modifier tes raccourcis des navigateurs !

    Je fais allusion au clique-droit sur le raccourci du navigateur, puis clique-gauche sur "propriétés", puis dans l'onglet "Raccourci", dans le champ "Cible :" vérifies s'il n'y a que (par exemple) "C:\Program Files\Mozilla Firefox\firefox.exe" et rien d'autre après.
    0
  2. riotnation
     
    Okay je fais ça merci, voilà ce que j'ai eu après le Fix de FRST :

    Fix result of Farbar Recovery Scan Tool (x64) Version:09-07-2015
    Ran by Antoine at 2015-07-10 12:25:33 Run:1
    Running from C:\Users\Antoine\Desktop
    Loaded Profiles: Antoine (Available Profiles: Antoine)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    2015-06-23 19:25 - 2015-07-10 00:25 - 00003464 _____ C:\Windows\System32\Tasks\Ojlogaauhf

    2015-06-23 19:19 - 2015-07-10 01:09 - 00000000 ____D C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873

    2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\prleth.sys

    2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\hgfs.sys

    2015-06-23 19:18 - 2015-07-09 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7

    2015-07-07 23:11 - 2015-07-07 23:11 - 00789080 _____ (eFix®) C:\Users\Antoine\Downloads\eFixPro.exe

    2015-07-07 22:45 - 2015-07-07 22:45 - 00000000 ____D C:\Program Files (x86)\IncludeFunc

    2015-07-07 22:44 - 2015-07-07 22:44 - 00000000 ____D C:\Program Files (x86)\Yoono Twitter LinkedIn Yo

    2015-07-07 22:43 - 2015-07-07 22:44 - 00000000 ____D C:\ProgramData\15682141469787754661

    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z

    Task: {F42C66F4-5CA6-40F0-A140-595DF378D8DC} - System32\Tasks\Ojlogaauhf => C:\ProgramData\Ojlogaauhf\1.0.4.1\kedsisea.exe

    C:\Windows\System32\Tasks\Ojlogaauhf => moved successfully.
    C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873 => moved successfully.
    C:\Windows\prleth.sys => moved successfully.
    C:\Windows\hgfs.sys => moved successfully.
    C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
    C:\Users\Antoine\Downloads\eFixPro.exe => moved successfully.
    C:\Program Files (x86)\IncludeFunc => moved successfully.
    "C:\Program Files (x86)\Yoono Twitter LinkedIn Yo" => File/Folder not found.
    C:\ProgramData\15682141469787754661 => moved successfully.
    C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{F42C66F4-5CA6-40F0-A140-595DF378D8DC}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F42C66F4-5CA6-40F0-A140-595DF378D8DC}" => key removed successfully
    C:\Windows\System32\Tasks\Ojlogaauhf not found.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ojlogaauhf" => key removed successfully

    End of Fixlog 12:25:35

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Quel problème persiste?
    0
  4. riotnation
     
    Malheureusement j'ai encore les mêmes problèmes : annonces un peu partout sur les pages, pages qui s'ouvre automatiquement, cette fois c'est Yahoo que j'ai en page d'accueil et plus mystartsearch.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      sur quel navigateur WEB ?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca devrait résoudre les problèmes :

    Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
    Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
    A la désinstallation coche l'option de suppression des profils.
    Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
    Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
    Tout doit avoir disparu.
    réimporte les favoris.
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-06-23 19:25 - 2015-07-10 00:25 - 00003464 _____ C:\Windows\System32\Tasks\Ojlogaauhf
    2015-06-23 19:19 - 2015-07-10 01:09 - 00000000 ____D C:\Program Files (x86)\b673513e-5a37-4c43-a7d2-7403a71e5873
    2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\prleth.sys
    2015-06-23 19:19 - 2015-06-23 19:19 - 00000000 _____ C:\Windows\hgfs.sys
    2015-06-23 19:18 - 2015-07-09 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-07-07 23:11 - 2015-07-07 23:11 - 00789080 _____ (eFix®) C:\Users\Antoine\Downloads\eFixPro.exe
    2015-07-07 22:45 - 2015-07-07 22:45 - 00000000 ____D C:\Program Files (x86)\IncludeFunc
    2015-07-07 22:44 - 2015-07-07 22:44 - 00000000 ____D C:\Program Files (x86)\Yoono Twitter LinkedIn Yo
    2015-07-07 22:43 - 2015-07-07 22:44 - 00000000 ____D C:\ProgramData\15682141469787754661
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Antoine\AppData\Roaming\CottitG5aI5Z
    Task: {F42C66F4-5CA6-40F0-A140-595DF378D8DC} - System32\Tasks\Ojlogaauhf => C:\ProgramData\Ojlogaauhf\1.0.4.1\kedsisea.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    -1