page free intempestive Résolu/Fermé

Question

Bonjour, 

Je suis très ennuyé par une "page free" qui s'affiche dès que j'ouvre firefox.
De même actuellement, le navigateur Chrome est completement bloqué et je ne peux me connecter.
Je viens de lire sur le forum qu'un utilisateur avait eu le même soucis pour la page free.
J'ai déjà utilisé awdclener dont j'ai le rapport.
Dois je vous fournir par OTL les même documents ?
En tout cas merci de ce que vous pourrez faire
Patrick

Destrio5 · Answer

Bonjour,

A la place de l'outil OTL (qui est dépassé), il existe FRST.

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

patrick83900 · Answer

https://pjjoint.malekal.com/files.php?id=20170401_u12p8y8w10o10

https://pjjoint.malekal.com/files.php?id=FRST_20170401_y10o8e12p8w10

En tout cas merci pour votre rapidité

Patrick

Destrio5 · Answer

--> Ouvre le Bloc-notes. --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CreateRestorePoint: CloseProcesses: HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1 HKLM\...\Providers\sd6y46zf: C:\Program Files (x86)\Chuzother Renew\local64spl.dll ShellExecuteHooks: Pas de nom - {CB7F5630-0E2F-11E7-BFDE-64006A5CFC23} - C:\Users\patw83\AppData\Roaming\Arerdom\Grerlertainjakcult.dll [145920 2017-03-27] () ShellExecuteHooks: Pas de nom - {E67C3ECA-0E30-11E7-8D10-64006A5CFC23} - C:\Users\patw83\AppData\Roaming\Chuwocultatewise\Tuticultchafesy.dll [144896 2017-03-27] () CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION CHR HKLM\...\Chrome\Extension: [hdokiejnpimakedhajhdlcegeplioahd] - hxxp://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-1996846015-3553671769-3486110321-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx S2 Installer; "C:\Users\patw83\AppData\Local\Temp\ds93_l\DisplayService.exe" [X] <==== ATTENTION R1 NetUtils2016; C:\Windows\system32\drivers\NetUtils2016.sys [909944 2017-03-28] () <==== ATTENTION C:\Windows\system32\Drivers\NetUtils2016.sys C:\Windows\system32\NetUtils2016.dll C:\Program Files\60c435ac0cb9248f7c5b9f4fb1df1fbc C:\Windows\system32\SSL C:\Users\patw83\AppData\Roaming\Chuwocultatewise C:\Program Files (x86)\Coinoph C:\Windows\System32\Tasks\Qeraingmirosy Core C:\Windows\system32\sstmp C:\Windows\Tasks\Traffic Exchange v209 - 3.job C:\Windows\Tasks\Traffic Exchange v209 - 2.job C:\Windows\Tasks\Traffic Exchange v209 - 1.job C:\Windows\Tasks\Traffic Exchange v2 - 3.job C:\Windows\Tasks\Traffic Exchange v2 - 2.job C:\Windows\Tasks\Traffic Exchange v2 - 1.job C:\Users\patw83\AppData\Roaming\Arerdom C:\Program Files (x86)\Chuzother Renew C:\Users\patw83\AppData\Local\Kefupysarge C:\Windows\System32\Tasks\Chuzother Renew C:\Windows\Tasks\Online Application v209 Guardian.job C:\Windows\Tasks\Online Application v209 Guard.job C:\Users\Default\AppData\Local\AdvinstAnalytics C:\Users\Default User\AppData\Local\AdvinstAnalytics C:\Windows\system32\Drivers\WinDivert64.sys Task: {1353F413-05D8-4CB3-9D9D-0713C9F5A636} - \Traffic Exchange v209 - 3 -> Pas de fichier <==== ATTENTION Task: {1D320AAC-E3F9-43C4-8F83-F4D4CB53D559} - \Traffic Exchange v2 - 3 -> Pas de fichier <==== ATTENTION Task: {3061EA40-FE43-4622-BE0A-E71D769A009C} - \Online Application v209 Guard -> Pas de fichier <==== ATTENTION Task: {56F58A48-2E3C-403E-9B08-1CFDB483C5CB} - \Traffic Exchange v2 - 2 -> Pas de fichier <==== ATTENTION Task: {75C315EA-4E53-4133-AC2C-E2C9CB3D2511} - System32\Tasks\Qeraingmirosy Core => C:\Program Files (x86)\Coinoph\widoly.exe Task: {98F71F48-6CF5-4BD3-B701-5C5697D77A56} - \Traffic Exchange v2 - 1 -> Pas de fichier <==== ATTENTION Task: {B5784BD8-BD97-427A-B801-BAE385337838} - \Online Application v209 Guardian -> Pas de fichier <==== ATTENTION Task: {E4204B5F-7A82-4516-89C1-FDE7F178042E} - \Traffic Exchange v209 - 2 -> Pas de fichier <==== ATTENTION Task: {F446A94E-B719-46D3-9BF8-91D6B855CF09} - System32\Tasks\Chuzother Renew => C:\Program Files (x86)\Coinoph\xghucoty.exe Task: {FF1EEAA8-54B2-479C-AD6E-18089B0DD364} - \Traffic Exchange v209 - 1 -> Pas de fichier <==== ATTENTION Task: C:\Windows\Tasks\Online Application v209 Guard.job => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian-v2.0.9.exe <==== ATTENTION C:\Program Files (x86)\Microleaves Task: C:\Windows\Tasks\Online Application v209 Guardian.job => C:\Program Files (x86)\Microleaves\Online.io Application\Online-Guardian-v2.0.9.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v209 - 1.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v209 - 2.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v209 - 3.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ATTENTION EmptyTemp: end --> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que le programme FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Corriger. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail. --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

patrick83900 · Answer

voici le lien :http://pjjoint.malekal.com/files.php?id=20170401_n9y9p712p15

Cela resoudra t il aussi google chrome qui est bloqué ?

Merci

Destrio5 · Answer

Bloqué, c'est-à-dire ? D'après les rapports, Google Chrome n'est pas / plus installé.

"Malwarebytes Anti-Malware version 2.0.4.1028"

--> Installe la dernière version (actuellement, la version 3), fais un scan et mets tout ce qu'il trouve en quarantaine :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

patrick83900 · Answer

http://pjjoint.malekal.com/files.php?id=20170401_n15e11f15v13n13

Je viens d'envoyer aussi un rapport adwcleaner ou je n'arrive pas a me débarasser de quelques indésirables malgré les scan de MAM, zhp, etc.
J'ai désinstallé G.Chrome car a chaque fois cela bloque.
Actuellement j'ai un scan en cours avec MAM pour donner suite a ta demande.
Cordialement

patrick83900 · Answer

et voici ci joint lien de MAM :

http://pjjoint.malekal.com/files.php?id=20170401_b13n14p8c1012

Jespère que cela n'est pas trop long et trop c.....
Désolé et merci

Destrio5 · Answer

Réinstalle Google Chrome pour voir :
https://www.google.fr/chrome/

Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).

patrick83900 · Answer

les voici:

http://pjjoint.malekal.com/files.php?id=20170401_h13n13o15f8u11

http://pjjoint.malekal.com/files.php?id=FRST_20170401_q6b15s14z9q11

Destrio5 · Answer

L'infection "NetUtils2016" ne semble plus présente.

As-tu encore des soucis ?

patrick83900 · Answer

Oh oui et merci de me le proposer.
Actuellement je viens de remettre chrome et cela a l'air de tenir..bizarre.
Ensuite j'ai de la pub ad qui s'affiche des que je passe la souris sur un élément.
Là encore awdcleaner n'as pas détecté.
Si tu as une idée, je suis preneur bien sur.
La je dois partir. Je verrai donc cela demain. mais je tenais a te remercier de ce que tu as fait.
Bien cordialement

Destrio5 · Answer

En fait, il me fallait une nouvelle analyse FRST mais avec Google Chrome installé.

patrick83900 · Answer

Bonjour

1- lien adwcleaner :(seul chrome ressort-je n'ai pas fait de nettoyage) 
http://pjjoint.malekal.com/files.php?id=20170402_n14k10q15q8h14

2- lien addition : 
http://pjjoint.malekal.com/files.php?id=20170402_9g11d7k15j13

3- lien FRST :
http://pjjoint.malekal.com/files.php?id=FRST_20170402_z14z12d11u8r6

Ces rapports ont été fait avant utilisation web.

De même je t'avais parlé de "publicité AD" qui s’affichait au passage de la souris...si tu pouvais m'aider également pour faire disparaître cela..

Bon dimanche a toi

Destrio5 · Answer

"C:\Users\patw83\Downloads\SpyHunter-Installer.exe"

--> Attention, ce logiciel est une cochonnerie.

Tu as beaucoup d'extensions sur Google Chrome, je ne les connais pas toutes, fais le tri si besoin.

Dans le rapport AdwCleaner, il parle de cette extension :

CHR Extension: (FunSafeTab) - C:\Users\patw83\AppData\Local\Google\Chrome\User Data\Default\Extensions\alaofemfijahkejgbbmonfnjijnjmcfm [2017-04-01]

Supprime-la :
https://support.google.com/chrome_webstore/answer/2664769?hl=fr

patrick83900 · Answer

Re 

L'extension a été supprimée ainsi que d'autre que je ne me servais plus.
SpyHunter a été supprimer ce matin . Il m'avait été proposé pour enlever la pub AD. A ce sujet as tu de l'info ? 

Merci

Destrio5 · Answer

La pub n'apparaît que sur Google Chrome ou aussi sur Internet Explorer et Firefox ?

patrick83900 · Answer

Bonjour



Ayant réinstallé Adguard,cette pub a disparue.
Le reste a l'air de tenir.
Je tenais a te remercier une nouvelle fois de tes précieuses informations pour me venir en aide.

Merci et bien cordialement

Patrick

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     

 Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.    
 Va dans Nettoyeur et lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     

 Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
 Clique sur Exécuter.     
 Poste le rapport.  


==Prévention==    

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

Lien vers la version 3 de Malwarebytes Anti-Malware :
https://fr.malwarebytes.com/mwb-download/thankyou/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

patrick83900 · Answer

Bonjour


Voici le lien :

http://pjjoint.malekal.com/files.php?id=20170404_k9r8t11i12q15

Cordialement

Destrio5 · Answer

Ok pour DelFix.

Bonne journée :)

Page free intempestive

20 réponses

Discussions similaires