Mega browse

Résolu
Bonjour,

mon ordinateur est infesté de pubs intempestives (certainement par mega browse), j'ai lancé OTL, pourriez-vous m'aider? Merci par avance

8 réponses

  1. Modérateur
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Mets à jour Adobe Flash Player (décoche aussi McAfee Security Scan Plus).

    Malwarebytes' Anti-Malware est pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    1. Modérateur
      Plus de souci ?

      Je voudrais un nouveau rapport OTL ;)
      1. Modérateur
        --> Double-clique sur OTL pour le lancer.
        (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

        :OTL
        IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
        IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EzzyCtCyE0CtAtCtA0ByCtN0D0Tzu0SzztCyBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCyD0Czy0CtBzyyDtGyC0B0EtAtGyB0CtAyDtGtCyCyCzztGyB0FtAtCtAtAyE0A0AtCzzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtBzy0FzytDyCtCtGzyyDyEzztGtA0AtD0AtGzy0D0E0AtGtDyEtAtDtAyE0Czz0ByE0Dzz2Q&cr=468193923&ir=
        IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EzzyCtCyE0CtAtCtA0ByCtN0D0Tzu0SzztCyBtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCyD0Czy0CtBzyyDtGyC0B0EtAtGyB0CtAyDtGtCyCyCzztGyB0FtAtCtAtAyE0A0AtCzzzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtBzy0FzytDyCtCtGzyyDyEzztGtA0AtD0AtGzy0D0E0AtGtDyEtAtDtAyE0Czz0ByE0Dzz2Q&cr=468193923&ir=
        [2014/04/17 08:29:28 | 000,000,000 | ---D | M] (goreatsaviNg) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ww7fdmbe.default\extensions\qhcxdg@ufm.com
        O2:[b]64bit:[/b] - BHO: (less22pAY) - {016D7D81-036F-DFD6-DC4B-EDB14B45F7F9} - C:\ProgramData\less22pAY\YncnmIxXf.x64.dll ()
        O2:[b]64bit:[/b] - BHO: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport_x64.dll" File not found
        O2 - BHO: (less22pAY) - {016D7D81-036F-DFD6-DC4B-EDB14B45F7F9} - C:\ProgramData\less22pAY\YncnmIxXf.dll ()
        O2 - BHO: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport.dll" File not found
        O3:[b]64bit:[/b] - HKLM\..\Toolbar: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport_x64.dll" File not found
        O3 - HKLM\..\Toolbar: (Ask Toolbar) - {4F524A2D-5637-006A-76A7-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\ORJ-V7\Passport.dll" File not found
        [2014/04/17 08:29:13 | 000,000,000 | ---D | C] -- C:\ProgramData\less22pAY
        [2014/04/17 08:29:26 | 000,000,000 | ---D | C] -- C:\ProgramData\6c19a69f7022f018
        [2014/03/28 19:59:23 | 000,061,120 | ---- | M] (StdLib) -- C:\Windows\SysNative\drivers\wStLibG64.sys

        :files
        C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghlmbnmjniglfjlnmonbdpjoigbkdaon
        C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\ww7fdmbe.default\prefs.js

        :reg
        [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{82B558C7-2A69-D3D5-B65A-DCAB3B65AD02}]
        [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{29938C06-6962-4C27-A94C-25E4F424A665}_is1]
        [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-006A-76A7-A758B70C0A03}]

        :commands
        [emptytemp]


        --> Puis clique sur le bouton Correction en haut de la fenêtre.

        --> Laisse le programme travailler, redémarre une fois le fix terminé.

        --> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.
        1. Bonsoir, merci de m'accorder tout ce temps, voici le lien:
          http://pjjoint.malekal.com/files.php?id=20140424_c7r11s7g12g10
      2. Modérateur
        Il reste encore des infections, je te donne une procédure en fin d'après-midi, je dois m'absenter.
        1. Merci pour votre aide! Voici le lien vers le rapport OTL: http://pjjoint.malekal.com/files.php?id=20140424_y5o13e5v5b13
          1. Modérateur
            Bonjour,

            --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

            --> Une fois le scan terminé, choisis l'option "Nettoyer".

            --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
            1. Bonjour destrio,

              merci pour votre réponse si rapide, voici le rapport (analyse avec otl):

              http://pjjoint.malekal.com/files.php?id=20140424_o11y10w12w12z7
            2. Modérateur
              On utilisera OTL après, suis la manip' avec AdwCleaner ;)
            3. Ok, pas de problème, voici le lien :
              http://pjjoint.malekal.com/files.php?id=20140424_r9m13v6m11l12