Faux adobe flash player Résolu/Fermé

Question

Bonjour,

Il y a quelques temps j'avais déjà eu un faux adobe flash player qui apparaissait pendant que j'étais sur internet. J'avais de ce fait nettoyé mon ordinateur avec Malekal_morte. Cependant je viens de rentrer de vacances et ce virus est revenu. Je souhaiterais donc que quelqu'un m'aide à nettoyer mon ordinateur à nouveau.

Merci d'avance.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Ayane57 · Answer

# AdwCleaner v4.208 - Rapport créé le 20/07/2015 à 11:25:44
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Gaëlle - ORDI-DE-GAËLLE
# Exécuté depuis : C:\Users\Gaëlle\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

 [ Services ] *****

Service Supprimé : scfd_1_10_0_16

 [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Gaëlle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_plarium.com_0.localstorage
Fichier Supprimé : C:\Users\Gaëlle\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_plarium.com_0.localstorage-journal

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Classes\.xht\OpenWithProgIDs [CRSBRWSHTML]
Valeur Supprimée : HKLM\SOFTWARE\Classes\.webp\OpenWithProgIDs [CRSBRWSHTML]
Valeur Supprimée : HKLM\SOFTWARE\Classes\.shtml\OpenWithProgIDs [CRSBRWSHTML]
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:55911;hxxps=127.0.0.1:55911
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17840


-\ Google Chrome v43.0.2357.124

[C:\Users\Gaëlle\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.trovi.com/?gd=&ctid=CT3319709&octid=EB_ORIGINAL_CTID&ISID=M94D7CD51-453E-48B7-974A-5DE5BAA0E14E&SearchSource=55&CUI=&UM=6&UP=SP8D86A267-3F05-47B4-86DC-2C16A5BFB69F&SSPV=
[C:\Users\Gaëlle\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : 2A3C98AC51764ED3D4BD9BEF132C16CCB60066103F8490CA3D4A3820C2202F2C"},"software_reporter":{"prompt_reason":"E300205EA59673D052F95E388CABC071AB1A600BF0833DA731A7CFB0A1F2C0AA","prompt_seed":"01F0260DAF84E5369367884AC3A06455ADE82CA264DE2A1B383F17983866F111","prompt_version":"21B2B857F6A7E91FE8A36D75C08E043BE44726596E8ADE138694C1679578C8EA"},"sync":{"remaining_rollback_tries":"C232834F50032CEF6497CBF52574DE0D217392B0AEA2A52DBCBD8898525B9B36"}},"super_mac":"3514BD40A7BF60AD4A7328E1A2C74FA61F18473053C3D215897FB011A30D64D1"},"session":{"restore_on_startup":5,"startup_urls":["hxxp://www.trovi.com/?gd=&ctid=CT3319709&octid=EB_ORIGINAL_CTID&ISID=M94D7CD51-453E-48B7-974A-5DE5BAA0E14E&SearchSource=55&CUI=&UM=6&UP=SP8D86A267-3F05-47B4-86DC-2C16A5BFB69F&SSPV=



AdwCleaner[R2].txt - [24713 octets] - [28/06/2015 17:57:44]
AdwCleaner[R3].txt - [1605 octets] - [28/06/2015 18:51:23]
AdwCleaner[R4].txt - [3308 octets] - [20/07/2015 11:22:46]
AdwCleaner[S2].txt - [20914 octets] - [28/06/2015 18:11:21]
AdwCleaner[S3].txt - [1443 octets] - [28/06/2015 18:54:06]
AdwCleaner[S4].txt - [3019 octets] - [20/07/2015 11:25:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [3079  octets] ##########

Liens pijjoint:

FRST.txt: https://pjjoint.malekal.com/files.php?id=20150720_c9x12k1315p10

Shortcut.txt: https://pjjoint.malekal.com/files.php?id=20150720_b10t9p5k7d8

Additionnal.txt: https://pjjoint.malekal.com/files.php?id=20150720_y10o8j15v9b5

Malekal_morte- · Answer

mieux ?
Si ça continue, précise sur quel navigateur WEB.

Ayane57 · Answer

Il n'y a rien dans les rapports? Parce que oui ça continu.

Je suis sur google chrome.

Malekal_morte- · Answer

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.

Malekal_morte- · Answer

ok, comme la fois d'avant :

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Faux adobe flash player

6 réponses

Discussions similaires

Newsletters