Virus FunAcce Funshion

Résolu
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

celà fait un petit moment que j'ai un problème énorme avec un virus FunAcce de chez Funshion (un programme chinois que j'ai télécharge "kuwo").

J'ai fais plusieurs Malrebytes, adw et j'ai acheté SPYHUNTER, un logiciel spécialisé soit disant pour supprimer FunAcce (entre autre).

Le logiciel et aucun autre n'a réussi à supprimer ce virus qui me bloque internet quand il est au meilleur.

J'aimerais que quelqu'un m'aide à nettoyer totalement mon PC.

La première fois que j'ai utilisé SpyHunter 4 le virus FunAcce, qui se trouve dans le dossier "user/Public" j'ai pour une fois réussi à le jeter et le fichier n'est plus revenu.
Comme le net continué à ramer énormément, voir des pages qui ne s'affichaient plus, j'ai fais une restauration système, la seule dâte était la veille et le virus s'est de nouveau installé.
J'ai repassé SpyHunter 4 , 3 fois mais rien n'y fais, mon net met 3 heures à se mettre en place et toutes les pages ne s'affichent pas...

Merci beaucoup d'avoir pris le temps de me lire, j'ai vraiment besoin d'aide s'il vous plait, je compte sur vous.

Merci encore

PS: C'est d'autant plus important que ma mère est agoraphobe et ne sort pas donc le net est très important pour elle, c'est sa seule ouverture sur l'extérieur. Merci de vôtre compréhension.



A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

SpyHunter est poussé par des sites de désinfection dans le but de te le faire acheter.
Ca ne va pas plus loin.


Si tu veux faire une désinfection "gratuite", commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
3
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup pour ta réponse , je t'envoi donc le lien pour ADW :
https://pjjoint.malekal.com/files.php?id=20151103_c14m7d5h7l8

Puis voici les liens pour FRST :
Addition --> https://pjjoint.malekal.com/files.php?id=20151103_s15l14o8f6m12

FRST --> https://pjjoint.malekal.com/files.php?id=FRST_20151103_e8l11r10b12w13

Shortcut --> https://pjjoint.malekal.com/files.php?id=20151103_13z13d10s6y12

Voilà merci encore pour ton aide j'espère que tu arrivera à medébarasser de ce virus.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok,


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


1
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Super, merci beaucoup pour tes précieux conseils je vais mieux me renseigner parce que c'est bien embêtant quand ce genre de trucs arrive.

Si tu veux bien j'abuse encore un peu... tu en pense quoi de Kaspersky ? Ca vaut le coup comme antivirus ?

En tout cas encore merci, très bonne continuation à toi :D
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Merci =)

Kaspersky est bien, le seul hic, c'est qu'il peut ralentir l'ordinateur, donc si tu comptes l'acquérir, installe le pendant 15 jours avant de l'acheter pour être sûr de ne pas avoir de problème.
Comme alternative, tu as : NOD32 ou éventuellement BitDefender (mais un peu usine à gaz).
0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Parfait merci pour tes precisions !
Je vais essayer, j'avais entendu parler de NOD32 aussi, j'etais pas sûr mais là c'est cool.

Encore bon courage pour la suite, au plaisir :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
ok =)
bon WE !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Envoie C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll sur http://upload.malekal.com

puis Désinstalle Spyhunter puis :


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


ShellIconOverlayIdentifiers: [Aoptimistic] -> {4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0} => C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll [2015-11-03] (Accelerate )
2015-11-03 11:25 - 2015-11-03 12:35 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\Aoptimistic
2015-11-03 11:20 - 2015-11-03 11:25 - 00000000 ____D C:\Users\Public\FunAcce
2015-11-02 17:49 - 2015-07-02 17:36 - 00000000 ____D C:\Program Files (x86)\Baidu
2015-10-30 17:19 - 2013-09-28 19:45 - 00000000 ___RD C:\Users\ludovic\Documents\aromatherapie
2015-10-27 21:40 - 2015-07-22 08:07 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\FunUninstall
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\EJC
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\FB


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Avant de faire tout ça est ce que je risque de perdre mes favoris et mes mot de passe enregistré sous chrome ou firefox ?

Merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Non.
0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Super je vais faire ça alors merci.

Tu as déjà trouvé quelque chose de bizarre ?
Merci
0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-10-2015
Exécuté par ludovic (2015-11-03 13:25:39) Run:1
Exécuté depuis C:\Users\ludovic\Desktop
Profils chargés: ludovic (Profils disponibles: ludovic & Mcx1-LUDOVIC-PC & Mcx2-LUDOVIC-PC)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

ShellIconOverlayIdentifiers: [Aoptimistic] -> {4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0} => C:\Users\ludovic\AppData\Roaming\Aoptimistic\Aoptimistic.dll [2015-11-03] (Accelerate )
2015-11-03 11:25 - 2015-11-03 12:35 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\Aoptimistic
2015-11-03 11:20 - 2015-11-03 11:25 - 00000000 ____D C:\Users\Public\FunAcce
2015-11-02 17:49 - 2015-07-02 17:36 - 00000000 ____D C:\Program Files (x86)\Baidu
2015-10-30 17:19 - 2013-09-28 19:45 - 00000000 ___RD C:\Users\ludovic\Documents\aromatherapie
2015-10-27 21:40 - 2015-07-22 08:07 - 00000000 ____D C:\Users\ludovic\AppData\Roaming\FunUninstall
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\EJC
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\ludovic\AppData\Roaming\FB


"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\Aoptimistic" => clé supprimé(es) avec succès
"HKCR\CLSID\{4CE84E8E-14FF-4CEC-B49A-CEE4EF0894F0}" => clé supprimé(es) avec succès
C:\Users\ludovic\AppData\Roaming\Aoptimistic => déplacé(es) avec succès
C:\Users\Public\FunAcce => déplacé(es) avec succès
C:\Program Files (x86)\Baidu => déplacé(es) avec succès
C:\Users\ludovic\Documents\aromatherapie => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\FunUninstall => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\EJC => déplacé(es) avec succès
C:\Users\ludovic\AppData\Roaming\FB => déplacé(es) avec succès

Fin de Fixlog 13:25:58

0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
C'est bon j'ai réinitialisé chrome (je n'ais que celui là..) .
Alors quand j'ouvre une nouvelle page au démarrage , la page reste blanche plusieurs minutes il faut ouvrir d'autres (au moins deux autres) pour arriver à Google.

J'ai vu dans ton fix pour FRST qu'il y avait mentionné Baidu, un autre truc Fun...

Tu as réussi à les désinstaller ? Pourquoi le net reste très lent ?

Merci beaucoup pour ton temps et ton aide, c'est très important pour moi.
Merci beaucoup.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pour la page blanche sur Google, possible que ce soit ça : https://forums.commentcamarche.net/forum/affich-32727694-probleme-avec-google#p32732879
Depuis hier, pas mal de users ont ce prob.
je ne connais pas la source, mais ce n'est pas un prob de virus, quelqu'un a ce prob sur Linux.

Les autres sites or Google, ça donne quoi ?
0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
C'est simplement google au démarrage, après si j'ouvre de nouveaux onglet après le démarrage ça marche (j'ai pas tout essayé en matière de page bien sur) Je pensais que c'étais plus un ralentissement du au virus comme ce problème je l'ai depuis au moins 3 mois...

Qu'est ce que je dois faire maintenant ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
ça rame sur tous les navigateurs WEB ?
Tu es en wifi ou filaire ?
0
Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'ai que Chrome.. Je suis en filliaire, ça marche mais c'est lent, très lent. Je pense qu'il y a encore des résidu de virus.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Razaskiel Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Mets Firefox et test ou lance Internet Explorer et test.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Tu fais perdre le temps à tout le monde en allant demander de l'aide sur un autre forum.
0