Virus FunAcce Funshion
Résolu
Razaskiel
Messages postés
19
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à tous,
celà fait un petit moment que j'ai un problème énorme avec un virus FunAcce de chez Funshion (un programme chinois que j'ai télécharge "kuwo").
J'ai fais plusieurs Malrebytes, adw et j'ai acheté SPYHUNTER, un logiciel spécialisé soit disant pour supprimer FunAcce (entre autre).
Le logiciel et aucun autre n'a réussi à supprimer ce virus qui me bloque internet quand il est au meilleur.
J'aimerais que quelqu'un m'aide à nettoyer totalement mon PC.
La première fois que j'ai utilisé SpyHunter 4 le virus FunAcce, qui se trouve dans le dossier "user/Public" j'ai pour une fois réussi à le jeter et le fichier n'est plus revenu.
Comme le net continué à ramer énormément, voir des pages qui ne s'affichaient plus, j'ai fais une restauration système, la seule dâte était la veille et le virus s'est de nouveau installé.
J'ai repassé SpyHunter 4 , 3 fois mais rien n'y fais, mon net met 3 heures à se mettre en place et toutes les pages ne s'affichent pas...
Merci beaucoup d'avoir pris le temps de me lire, j'ai vraiment besoin d'aide s'il vous plait, je compte sur vous.
Merci encore
PS: C'est d'autant plus important que ma mère est agoraphobe et ne sort pas donc le net est très important pour elle, c'est sa seule ouverture sur l'extérieur. Merci de vôtre compréhension.
celà fait un petit moment que j'ai un problème énorme avec un virus FunAcce de chez Funshion (un programme chinois que j'ai télécharge "kuwo").
J'ai fais plusieurs Malrebytes, adw et j'ai acheté SPYHUNTER, un logiciel spécialisé soit disant pour supprimer FunAcce (entre autre).
Le logiciel et aucun autre n'a réussi à supprimer ce virus qui me bloque internet quand il est au meilleur.
J'aimerais que quelqu'un m'aide à nettoyer totalement mon PC.
La première fois que j'ai utilisé SpyHunter 4 le virus FunAcce, qui se trouve dans le dossier "user/Public" j'ai pour une fois réussi à le jeter et le fichier n'est plus revenu.
Comme le net continué à ramer énormément, voir des pages qui ne s'affichaient plus, j'ai fais une restauration système, la seule dâte était la veille et le virus s'est de nouveau installé.
J'ai repassé SpyHunter 4 , 3 fois mais rien n'y fais, mon net met 3 heures à se mettre en place et toutes les pages ne s'affichent pas...
Merci beaucoup d'avoir pris le temps de me lire, j'ai vraiment besoin d'aide s'il vous plait, je compte sur vous.
Merci encore
PS: C'est d'autant plus important que ma mère est agoraphobe et ne sort pas donc le net est très important pour elle, c'est sa seule ouverture sur l'extérieur. Merci de vôtre compréhension.
A voir également:
- Virus FunAcce Funshion
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Altruistic virus ✓ - Forum Antivirus
4 réponses
Salut,
SpyHunter est poussé par des sites de désinfection dans le but de te le faire acheter.
Ca ne va pas plus loin.
Si tu veux faire une désinfection "gratuite", commence par ceci :
Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
SpyHunter est poussé par des sites de désinfection dans le but de te le faire acheter.
Ca ne va pas plus loin.
Si tu veux faire une désinfection "gratuite", commence par ceci :
Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
- Télécharge le sur ton bureau ou dossier de téléchargement.
- Lance AdwCleaner, clique sur [Scanner].
- L'analyse peux durer plusieurs minutes, patiente.
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
- Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
ok,
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Super, merci beaucoup pour tes précieux conseils je vais mieux me renseigner parce que c'est bien embêtant quand ce genre de trucs arrive.
Si tu veux bien j'abuse encore un peu... tu en pense quoi de Kaspersky ? Ca vaut le coup comme antivirus ?
En tout cas encore merci, très bonne continuation à toi :D
Si tu veux bien j'abuse encore un peu... tu en pense quoi de Kaspersky ? Ca vaut le coup comme antivirus ?
En tout cas encore merci, très bonne continuation à toi :D
Envoie C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll sur http://upload.malekal.com
puis Désinstalle Spyhunter puis :
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
ShellIconOverlayIdentifiers: [Aoptimistic] -> {4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0} => C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll [2015-11-03] (Accelerate )
2015-11-03 11:25 - 2015-11-03 12:35 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\Aoptimistic
2015-11-03 11:20 - 2015-11-03 11:25 - 00000000 ____D C:\Users\Public\FunAcce
2015-11-02 17:49 - 2015-07-02 17:36 - 00000000 ____D C:\Program Files (x86)\Baidu
2015-10-30 17:19 - 2013-09-28 19:45 - 00000000 ___RD C:\Users\ludovic\Documents\aromatherapie
2015-10-27 21:40 - 2015-07-22 08:07 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\FunUninstall
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\EJC
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\FB
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
puis Désinstalle Spyhunter puis :
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
ShellIconOverlayIdentifiers: [Aoptimistic] -> {4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0} => C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll [2015-11-03] (Accelerate )
2015-11-03 11:25 - 2015-11-03 12:35 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\Aoptimistic
2015-11-03 11:20 - 2015-11-03 11:25 - 00000000 ____D C:\Users\Public\FunAcce
2015-11-02 17:49 - 2015-07-02 17:36 - 00000000 ____D C:\Program Files (x86)\Baidu
2015-10-30 17:19 - 2013-09-28 19:45 - 00000000 ___RD C:\Users\ludovic\Documents\aromatherapie
2015-10-27 21:40 - 2015-07-22 08:07 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\FunUninstall
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\EJC
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\FB
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-10-2015
Exécuté par ludovic (2015-11-03 13:25:39) Run:1
Exécuté depuis C:\Users\ludovic\Desktop
Profils chargés: ludovic (Profils disponibles: ludovic & Mcx1-LUDOVIC-PC & Mcx2-LUDOVIC-PC)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
ShellIconOverlayIdentifiers: [Aoptimistic] -> {4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0} => C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll [2015-11-03] (Accelerate )
2015-11-03 11:25 - 2015-11-03 12:35 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\Aoptimistic
2015-11-03 11:20 - 2015-11-03 11:25 - 00000000 ____D C:\Users\Public\FunAcce
2015-11-02 17:49 - 2015-07-02 17:36 - 00000000 ____D C:\Program Files (x86)\Baidu
2015-10-30 17:19 - 2013-09-28 19:45 - 00000000 ___RD C:\Users\ludovic\Documents\aromatherapie
2015-10-27 21:40 - 2015-07-22 08:07 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\FunUninstall
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\EJC
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\FB
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\Aoptimistic" => clé supprimé(es) avec succès
"HKCR\CLSID\{4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0}" => clé supprimé(es) avec succès
C:\Users\ludovic\AppData\Roaming\Aoptimistic => déplacé(es) avec succès
C:\Users\Public\FunAcce => déplacé(es) avec succès
C:\Program Files (x86)\Baidu => déplacé(es) avec succès
C:\Users\ludovic\Documents\aromatherapie => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\FunUninstall => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\EJC => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\FB => déplacé(es) avec succès
Exécuté par ludovic (2015-11-03 13:25:39) Run:1
Exécuté depuis C:\Users\ludovic\Desktop
Profils chargés: ludovic (Profils disponibles: ludovic & Mcx1-LUDOVIC-PC & Mcx2-LUDOVIC-PC)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
ShellIconOverlayIdentifiers: [Aoptimistic] -> {4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0} => C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll [2015-11-03] (Accelerate )
2015-11-03 11:25 - 2015-11-03 12:35 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\Aoptimistic
2015-11-03 11:20 - 2015-11-03 11:25 - 00000000 ____D C:\Users\Public\FunAcce
2015-11-02 17:49 - 2015-07-02 17:36 - 00000000 ____D C:\Program Files (x86)\Baidu
2015-10-30 17:19 - 2013-09-28 19:45 - 00000000 ___RD C:\Users\ludovic\Documents\aromatherapie
2015-10-27 21:40 - 2015-07-22 08:07 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\FunUninstall
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\EJC
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\FB
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\Aoptimistic" => clé supprimé(es) avec succès
"HKCR\CLSID\{4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0}" => clé supprimé(es) avec succès
C:\Users\ludovic\AppData\Roaming\Aoptimistic => déplacé(es) avec succès
C:\Users\Public\FunAcce => déplacé(es) avec succès
C:\Program Files (x86)\Baidu => déplacé(es) avec succès
C:\Users\ludovic\Documents\aromatherapie => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\FunUninstall => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\EJC => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\FB => déplacé(es) avec succès
Fin de Fixlog 13:25:58
C'est bon j'ai réinitialisé chrome (je n'ais que celui là..) .
Alors quand j'ouvre une nouvelle page au démarrage , la page reste blanche plusieurs minutes il faut ouvrir d'autres (au moins deux autres) pour arriver à Google.
J'ai vu dans ton fix pour FRST qu'il y avait mentionné Baidu, un autre truc Fun...
Tu as réussi à les désinstaller ? Pourquoi le net reste très lent ?
Merci beaucoup pour ton temps et ton aide, c'est très important pour moi.
Merci beaucoup.
Alors quand j'ouvre une nouvelle page au démarrage , la page reste blanche plusieurs minutes il faut ouvrir d'autres (au moins deux autres) pour arriver à Google.
J'ai vu dans ton fix pour FRST qu'il y avait mentionné Baidu, un autre truc Fun...
Tu as réussi à les désinstaller ? Pourquoi le net reste très lent ?
Merci beaucoup pour ton temps et ton aide, c'est très important pour moi.
Merci beaucoup.
Pour la page blanche sur Google, possible que ce soit ça : https://forums.commentcamarche.net/forum/affich-32727694-probleme-avec-google#p32732879
Depuis hier, pas mal de users ont ce prob.
je ne connais pas la source, mais ce n'est pas un prob de virus, quelqu'un a ce prob sur Linux.
Les autres sites or Google, ça donne quoi ?
Depuis hier, pas mal de users ont ce prob.
je ne connais pas la source, mais ce n'est pas un prob de virus, quelqu'un a ce prob sur Linux.
Les autres sites or Google, ça donne quoi ?
C'est simplement google au démarrage, après si j'ouvre de nouveaux onglet après le démarrage ça marche (j'ai pas tout essayé en matière de page bien sur) Je pensais que c'étais plus un ralentissement du au virus comme ce problème je l'ai depuis au moins 3 mois...
Qu'est ce que je dois faire maintenant ?
Qu'est ce que je dois faire maintenant ?
https://pjjoint.malekal.com/files.php?id=20151103_c14m7d5h7l8
Puis voici les liens pour FRST :
Addition --> https://pjjoint.malekal.com/files.php?id=20151103_s15l14o8f6m12
FRST --> https://pjjoint.malekal.com/files.php?id=FRST_20151103_e8l11r10b12w13
Shortcut --> https://pjjoint.malekal.com/files.php?id=20151103_13z13d10s6y12
Voilà merci encore pour ton aide j'espère que tu arrivera à medébarasser de ce virus.