Js:AddLyrics-BD [Adw]

Résolu
Bonjour,

Bonjour,
mon antivirus n'arrête pas de me mettre un message à chaque ouverture d'une page internet
info sur le virus

URL: https://static.getjs.net/sd/1018/1009.js
processus: C:\Users\Alexis\AppData\Local\Google\Chrome.exe
infection: JS:AddLyrics-BD [Adw]

Que puis je faire pour m'en débarrasser ??

voici le rapport ADW : http://paf.im/fjtx9
Voici le rapport SFTGC : http://paf.im/4IXkQ

Merci pour votre aide :)

6 réponses

  1. Modérateur
    et la liste des extensions ?
    Encore des alertes?

    1. Non merci bien :)
  2. Rapport Extras :http://pjjoint.malekal.com/files.php?id=20131009_c6c15f7e12k15
    Rapport OTL : http://pjjoint.malekal.com/files.php?id=20131009_f613o15r13q10
    1. Modérateur
      Donne le rapport Malwarebytes

      Tu as bien tout supprimé dessus ?

      Sur Firefox : Menu Outils / Modules complémentaires
      Onglet Extension.
      Donne la liste.

      Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
      Donne la liste.

      puis :

      Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup https://www.google.fr/?gws_rd=ssl /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
      Je répète : donne le lien du rapport pjjoint ici en réponse.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

      1. J'ai déjà fais l'analyse Malware et j'ai déjà posté le rapport ADW.
        1. Modérateur
          Salut,

          Tu as installé des adwares et programmes parasites sur ton PC.
          Voici la procédure à suivre pour les supprimer : scanne

          Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
          Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
          !!! Malwarebyte doit être à jour avant de faire le scan !!!
          Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

          puis :

          Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
          Vas sur le lien, télécharge AdwCleaner comme indiqué.
          Lance AdwCleaner, clique sur [Scanner].
          Le scan peux durer plusieurs minutes, patienter.
          Une fois le scan terminé, clique sur [Nettoyer]

          Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt