Big Farm &co qui s'installent tout seul. Fermé

Question

Bonjour, 

Je fais mon fainéant mais comme le problème est très bien expliqué dans un autre sujet et que j'ai le même problème, je copie colle.

"Bonjour, 


Avant toute chose je m'excuse de mon français très moyen. 


Depuis quelques temps j'ai un soucis, je vous raconte tout depuis le début car je sais pas si tout a un lien. 

Un jour en ouvrant Chrome ma page d'accueil avait changé, c'était un autre moteur de recherche (j'ai oublié le nom) au lieu de Google, j'ai remis google mais genre une fois toutes les 2 semaines le site en question se remet en page d'accueil. 

j'avoue que j'ai pas plus insisté, depuis j'ai des pubs de la fnac ou amazon qui se mettent en mode pop-up sur les sites où je vais alors que j'ai adblock et que j'ai aucune autres pub qui s'affichent. 

Et la je suis partit 1h, j'ai laissé mon ordi en veille et je vois Mozilla, BigFarm et Big bang Empire qui se sont installé tout seul. 

Le truc c'est que je ne télécharge quasi rien, je ne sais pas où j'ai choppé ça. 
j'ai bien sur regardé sur le site mais personne a eu autant de chose que moi. 

Ha oui autre chose quand je veux lancé Avast rien ne se passe il ne s'ouvre même pas ! ADWcleaner bug au moment de supprimer les logiciel. J'ai aussi essayer Advance Systeme Care mais j'ai pas l'impression que ça ai fait quelque chose. 

Je vous remercie de votre temps"

Je précise qu'en plus:
Moi c'est chrome qui apparaît tout seul sur mon bureau alors que je l'ai épinglé sur ma barre de tâches. Quand le pbm arrive, un doublon de chrome se lance à chaque fois que je clique sur l'icone épinglée sur ma barre de tâche (je ne sais pas si je me suis assez bien exprimé).
J'ai aussi "configurer" pour que chrome se lance au démarrage de l'ordi et quand j'ai big farm &co qui s'installent, je dois supprimé le raccourci dans le dossier démarrage et le ré-installé si je veux qu'ils se lancent correctement au démarrage (sinon il me fait encore le doublon...).

J'ai plusieurs fois lancé ADW cleaner ET Malwares qui semblent régler mon pbm pendant une à deux semaines.

MERCI par avance de m'aider.

Malekal_morte- · Answer

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre : 

1°) 
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

mkbabek · Answer

Voici pour ADW cleaner

# AdwCleaner v6.044 - Rapport créé le 17/05/2017 à 00:27:00
# Mis à jour le 28/02/2017 par Malwarebytes
# Base de données : 2017-05-16.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X64)
# Nom d'utilisateur : MK_Babek - MK_BABEK-PC
# Exécuté depuis : C:\Users\MK_Babek\Desktop\adwcleaner_6.044.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support

 [ Services ] *****
 [ Dossiers ] *****

[-] Dossier supprimé: C:\Users\MK_Babek\AppData\Local\clean

 [ Fichiers ] *****
 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé supprimée: HKU\.DEFAULT\Software\jhtrsq
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\jhtrsq
[-] Clé supprimée: HKLM\SOFTWARE\jhtrsq
[-] Clé supprimée: HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971}
[-] Clé supprimée: [x64] HKLM\SOFTWARE\jhtrsq

 [ Navigateurs ] *****

[-] [C:\Users\MK_Babek\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Supprimé: engaigpbgdjjmanonjcjkcmomgibneba



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés



C:\AdwCleaner\AdwCleaner[C0].txt - [8154 octets] - [13/03/2017 02:35:52]
C:\AdwCleaner\AdwCleaner[C2].txt - [1426 octets] - [15/03/2017 01:55:13]
C:\AdwCleaner\AdwCleaner[C3].txt - [1574 octets] - [15/03/2017 02:02:12]
C:\AdwCleaner\AdwCleaner[C4].txt - [3142 octets] - [11/04/2017 00:16:27]
C:\AdwCleaner\AdwCleaner[C5].txt - [2576 octets] - [17/04/2017 13:02:04]
C:\AdwCleaner\AdwCleaner[C6].txt - [3683 octets] - [28/04/2017 00:31:27]
C:\AdwCleaner\AdwCleaner[C7].txt - [4290 octets] - [10/05/2017 23:31:51]
C:\AdwCleaner\AdwCleaner[C8].txt - [3297 octets] - [16/05/2017 14:02:12]
C:\AdwCleaner\AdwCleaner[C9].txt - [1912 octets] - [17/05/2017 00:27:00]
C:\AdwCleaner\AdwCleaner[S0].txt - [7315 octets] - [13/03/2017 02:35:28]
C:\AdwCleaner\AdwCleaner[S10].txt - [2945 octets] - [17/05/2017 00:25:34]
C:\AdwCleaner\AdwCleaner[S1].txt - [1668 octets] - [15/03/2017 01:44:08]
C:\AdwCleaner\AdwCleaner[S2].txt - [1622 octets] - [15/03/2017 01:54:54]
C:\AdwCleaner\AdwCleaner[S3].txt - [1770 octets] - [15/03/2017 01:58:14]
C:\AdwCleaner\AdwCleaner[S4].txt - [2990 octets] - [11/04/2017 00:15:57]
C:\AdwCleaner\AdwCleaner[S5].txt - [2490 octets] - [17/04/2017 13:01:43]
C:\AdwCleaner\AdwCleaner[S6].txt - [3516 octets] - [28/04/2017 00:30:33]
C:\AdwCleaner\AdwCleaner[S7].txt - [4083 octets] - [10/05/2017 23:30:06]
C:\AdwCleaner\AdwCleaner[S8].txt - [3955 octets] - [16/05/2017 13:58:11]
C:\AdwCleaner\AdwCleaner[S9].txt - [3232 octets] - [16/05/2017 14:01:50]

########## EOF - C:\AdwCleaner\AdwCleaner[C9].txt - [2801 octets] ##########

mkbabek · Answer

voici pour la partie 3 (j'ai fait la partie 2 mais y'a pas de rapports à transmettre :) )
Addition:
http://pjjoint.malekal.com/files.php?id=20170517_p12x9s12r9z9
FRST:
http://pjjoint.malekal.com/files.php?id=FRST_20170517_14o14z13v6u10
Shortcut
http://pjjoint.malekal.com/files.php?id=20170517_k15e10c12o6s12

Malekal_morte- · Answer

Désinstalle ClamWin
Pas utile. 
 

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKLM\...\Providers\1x3fwifh: C:\Program Files (x86)\Cerqerchferdole Engine\local64spl.dll IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe  ShellExecuteHooks: Pas de nom - {B63F12F4-0597-11E7-BC03-64006A5CFC35} - C:\Users\MK_Babek\AppData\Roaming\Kuvingldetion\Coucuckbefuge.dll -> Pas de fichier CHR Extension: (ure) - C:\Users\MK_Babek\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\ijfpehjbdmbgiboinfobdaffmcdcgohi [2016-07-05]   2017-05-16 13:50 - 2017-05-16 13:50 - 00000000 ____D C:\Users\MK_Babek\AppData\Roaming\Footjane  2017-05-16 13:43 - 2017-05-16 13:43 - 00000000 ____D C:\Users\MK_Babek\AppData\Local\Footjane  2017-05-16 13:43 - 2017-05-16 13:43 - 00000000 ____D C:\Program Files (x86)\Footjane  2017-05-10 01:26 - 2017-05-10 01:26 - 00000000 _____ C:\Windows\SysWOW64\1111  2017-04-29 03:05 - 2017-04-29 03:05 - 00000000 ____D C:\Users\MK_Babek\AppData\Roaming\PluginHost  2017-04-28 00:21 - 2017-04-28 00:21 - 00000000 ____D C:\ProgramData\Apple   2017-04-28 00:20 - 2017-04-28 00:20 - 00000000 _____ C:\Windows\SysWOW64\22  2017-04-28 00:20 - 2017-04-28 00:20 - 00000000 _____ C:\Windows\SysWOW64\11  2017-04-25 22:14 - 2017-04-25 22:14 - 00000000 ____D C:\Windows\psgo  2017-04-17 11:06 - 2017-04-17 11:06 - 00000000 ____D C:\ProgramData\Software   2017-04-17 09:04 - 2017-04-28 00:31 - 00000000 ____D C:\Windows\Update  2017-05-15 17:05 - 2017-03-13 02:04 - 00000000 ____D C:\Program Files (x86)\Pekusy  2017-05-15 17:04 - 2017-03-16 01:23 - 00000000 ____D C:\Program Files (x86)\1x3fwifh Task: {6F10A9FB-1830-462A-A49A-C497C090C4DF} - System32\Tasks\Cerqerchferdole Engine => C:\Program Files (x86)\Pekusy\clioch.exe [2017-03-13] (Glarysoft Ltd)Shortcut: C:\Users\MK_Babek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Footjane\Application\chrome.exe (Google Inc.)Shortcut: C:\Users\MK_Babek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk -> C:\Program Files (x86)\Footjane\Application\chrome.exe (Google Inc.)Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Footjane\Application\chrome.exe (Google Inc.)C:\Program Files (x86)\PekusyEmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports afin de vérifier ce qu'il reste.

mkbabek · Answer

Si je supprime clamwin je n'ai plus d'anti virus. Que faire alors?

J'ai tout fait la procédure et ça à l'air de bien fonctionner. Merci j'en saurais plus dans quelques jours si jamais ces raccourcis se ré-installent.

Big Farm &co qui s'installent tout seul.

5 réponses

Discussions similaires