Web companion Lavasoft

Résolu/Fermé
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020 - 27 juil. 2015 à 21:21
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020 - 29 juil. 2015 à 11:26
Bonjour,

je me suis fait avoir en installant daemon tool. J'ai oublié de décocher une case et je me retrouve avec ce fichu web companion de lavasoft.

J'ai fait:
1- une analyse avec malwarebytes anti malware
2- désinstallation via la désinstallation de programmes de windows.

Malgré cela, il est toujours là, il réapparait à chaque démarrage et ne figure plus dans la liste des programmes que je peux désinstaller.

Comment faire?

Merci pour votre aide.
A voir également:

15 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
27 juil. 2015 à 23:08
Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--
0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 00:06
0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 00:25
J'ai une barre de pub sur la droite lorsque je suis sur firefox également depuis que jai ce fameux web companion.

C'est une barre "super offres" "optimisée par great find"
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 juil. 2015 à 06:31
il n'a plus l'air actif,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-07-27 16:03 - 2015-07-27 16:08 - 00002920 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-07-27 16:03 - 2015-07-27 16:08 - 00002920 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-07-27 16:03 - 2015-07-27 16:03 - 00422400 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2015-07-27 16:03 - 2015-07-27 16:03 - 00342016 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2015-07-27 16:03 - 2015-07-27 16:03 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2015-07-27 20:48 - 2015-07-27 20:48 - 00000000 ____D C:\Users\Romain Coeuret\AppData\Local\Lavasoft
2015-07-27 20:48 - 2015-07-27 20:48 - 00000000 ____D C:\Users\Romain Coeuret\AppData\Local\bluesoleil
2015-07-27 20:48 - 2015-07-27 20:48 - 00000000 ____D C:\ProgramData\Lavasoft

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 12:29
Fix result of Farbar Recovery Scan Tool (x64) Version:26-07-2015
Ran by Romain Coeuret at 2015-07-28 12:27:00 Run:1
Running from C:\Users\Romain Coeuret\Desktop
Loaded Profiles: Romain Coeuret & postgres (Available Profiles: Romain Coeuret & postgres)
Boot Mode: Normal
==============================================

fixlist content:

2015-07-27 16:03 - 2015-07-27 16:08 - 00002920 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-07-27 16:03 - 2015-07-27 16:08 - 00002920 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-07-27 16:03 - 2015-07-27 16:03 - 00422400 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2015-07-27 16:03 - 2015-07-27 16:03 - 00342016 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2015-07-27 16:03 - 2015-07-27 16:03 - 00000000 ____D C:\Program Files (x86)\Lavasoft
2015-07-27 20:48 - 2015-07-27 20:48 - 00000000 ____D C:\Users\Romain Coeuret\AppData\Local\Lavasoft
2015-07-27 20:48 - 2015-07-27 20:48 - 00000000 ____D C:\Users\Romain Coeuret\AppData\Local\bluesoleil
2015-07-27 20:48 - 2015-07-27 20:48 - 00000000 ____D C:\ProgramData\Lavasoft


C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini => moved successfully.
C:\Windows\system32\LavasoftTcpServiceOff.ini => moved successfully.
C:\Windows\system32\LavasoftTcpService64.dll => moved successfully.
C:\Windows\SysWOW64\LavasoftTcpService.dll => moved successfully.
C:\Program Files (x86)\Lavasoft => moved successfully.
C:\Users\Romain Coeuret\AppData\Local\Lavasoft => moved successfully.
C:\Users\Romain Coeuret\AppData\Local\bluesoleil => moved successfully.
C:\ProgramData\Lavasoft => moved successfully.

End of Fixlog 12:27:00

0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 12:39
Les fichiers lavasoft apparaissent dans le dossier quarantaine de C:/FRST.

Par contre il y a également un fichier "bsps" type "paramètre de configuration" faisant partie de "bluesoleil" qui est mon bluetooth.
C:\FRST\Quarantine\C\Users\Romain Coeuret\AppData\Local\bluesoleil\bsps

Ca ne risque pas de faire disfonctionner mon bluetooth?

Merci encore pour ton aide précieuse!
0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 12:41
Web companion ne s'ouvre plus.

Je peux maintenant effacer les fichiers .txt de mon bureau ainsi que FRST ou cela risque d'avoir une incidence sur la manoeuvre?

Merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 juil. 2015 à 12:42
tout à fait,

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 14:00
Cependant il y a toujours ce fameux pop up publicitaire "optimisé par great find" qui s'affiche.
Alors que sur firefox les pops up sont bloqués.


J'ai donc utilisé adwcleaner (j'ai suivi ce que tu as écrit sur un sujet précédent pour le même problème) dont voici le rapport.

# AdwCleaner v4.208 - Rapport créé le 28/07/2015 à 13:56:40
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-26.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Romain Coeuret - ROMAIN
# Exécuté depuis : C:\Users\Romain Coeuret\Desktop\adwcleaner_4-208_fr_430277.exe
# Option : Scanner
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v39.0 (x86 fr)


AdwCleaner[R0].txt - [1027 octets] - [27/07/2015 21:02:52]
AdwCleaner[R1].txt - [909 octets] - [27/07/2015 21:39:00]
AdwCleaner[R2].txt - [778 octets] - [28/07/2015 13:56:40]
AdwCleaner[S0].txt - [1096 octets] - [27/07/2015 21:04:40]
AdwCleaner[S1].txt - [970 octets] - [27/07/2015 21:40:22]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [956 octets] ##########
0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 14:04
Voici le rapport S2 après redémarrage:

# AdwCleaner v4.208 - Rapport créé le 28/07/2015 à 14:00:28
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-26.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Romain Coeuret - ROMAIN
# Exécuté depuis : C:\Users\Romain Coeuret\Desktop\adwcleaner_4-208_fr_430277.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v39.0 (x86 fr)


AdwCleaner[R0].txt - [1027 octets] - [27/07/2015 21:02:52]
AdwCleaner[R1].txt - [909 octets] - [27/07/2015 21:39:00]
AdwCleaner[R2].txt - [1035 octets] - [28/07/2015 13:56:40]
AdwCleaner[S0].txt - [1096 octets] - [27/07/2015 21:04:40]
AdwCleaner[S1].txt - [970 octets] - [27/07/2015 21:40:22]
AdwCleaner[S2].txt - [958 octets] - [28/07/2015 14:00:28]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1017 octets] ##########
0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 14:11
Ca a bien marché pour web companion mais ces pubs ci restent.

Merci de ta patience.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 juil. 2015 à 14:27
si c'est sur Google Chrome :

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.


0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
28 juil. 2015 à 14:35
J'utilise firefox.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 juil. 2015 à 14:38
Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

Si pas mieux :

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.
0
airkeukeu Messages postés 31 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 8 novembre 2020
29 juil. 2015 à 11:26
Ca fonctionne, c'est nickel.

Merci beaucoup pour ta patience et ton dévouement!
0