Supprimer efix.com

Résolu
Bonjour,
j'ai chopé le malware efix.com.
Comme expliqué sur le site malekal je joint les liens vers les fichiers TXT.
J'espère que vous aurez le temps de m'aider...
D'avance merci.
FRST.txt :
https://pjjoint.malekal.com/files.php?id=20150409_v8p10f14t9g13
ADDITION.txt :
https://pjjoint.malekal.com/files.php?id=20150409_d14u5d5n10l7
SHORTCUT.txt
https://pjjoint.malekal.com/files.php?id=20150409_m7e6d9x11y13

Voilà, j'ai essayé plein de trucs (adwcleanner, Malwarebyte, SpyBot...)
j'ai même été dans la base de registre...
vous êtes ma dernière chance !
Cordialement.
Corentin

8 réponses

  1. Modérateur
    good =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Après désinstallation, nettoyage comme indiqué,
      puis réinstallation de firefox...
      ça a l'air d'être bon
      Merci :))
      1. Toujours un (autre) une fenêtre firefox qui s'ouvre :

        http://findmybroker.info/1231/?a=4045&p=3764&add_stat=1&ref=plp_pub_2122_Generic-Binary-Lizard-FR-Cloud&add_stat=1&sub_id=P10P4285931394016219075&ref_type=2122&text_1=p1:http://clickeu.teracreative.com/st?cipid=7878658&ttype=1&crid=3578928&dast=c2xpZD0wJmJyc3I9MzM1OCZjaXBpZD03ODc4NjU4JmN1ND05JmNpcmlkPTREOEFGRjcxNkU3NjE5MzIxNTM2MTc2MTU0JmNpY21wPTY5Njc1OCZvc2lkPTUzNSZjaXNpZD00RDhBRkY3MTZFNzYxOTMxMzczMzI2MTU4JmJvPTEmY2l1aWQ9LTMwMjE4MzE5MDEyMjk2NDQ4MzEmc3ViaWQ9MTA0MyZtbXQ9LTEmY250cnk9NzMmc289MSZjcmlkPTM1Nzg5MjgmZXhjaWQ9MjImcHViaWQ9OTcwMA==&cmcv=${CMCV}&tgtf=,p2:3578928,p3:9700,p4:1043,p5:11632560942001414,p6:http://www.google.fr/...

        Je désinstalle Firefox et le réinstalle
        1. Voici le fixlog :
          Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
          Ran by vero at 2015-04-09 17:15:51 Run:1
          Running from C:\Users\v\Desktop
          Loaded Profiles: vero (Available profiles: vero)
          Boot Mode: Normal
          ============================================

          Content of fixlist:

          2015-04-02 19:44 - 2015-04-02 19:44 - 00768512 _____ (Reimage®) C:\Users\v\Downloads\ReimageRepair.exe
          2015-04-02 19:28 - 2015-04-02 19:28 - 00776792 _____ (Reimage®) C:\Users\v\Downloads\eFixPro(2).exe
          2015-04-02 19:28 - 2015-04-02 19:28 - 00776792 _____ (Reimage®) C:\Users\v\Downloads\eFixPro(1).exe
          2015-04-02 19:27 - 2015-04-02 19:27 - 00776792 _____ (Reimage®) C:\Users\v\Downloads\eFixPro.exe
          2015-04-02 16:13 - 2015-04-02 16:14 - 04616016 _____ (TeamViewer) C:\Users\v\Downloads\JalisSupport.exe
          2015-04-02 14:36 - 2015-04-02 14:36 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
          2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\v\AppData\Roaming\HUa52AXz
          2015-01-08 19:44 - 2015-01-08 19:44 - 0000021 _____ () C:\Users\v\AppData\Roaming\my_intel.sys
          2015-03-31 10:14 - 2015-04-02 18:58 - 0000385 _____ () C:\Users\v\AppData\Roaming\nYo88z2MIXHJfzglyEquNH498k
          2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\v\AppData\Roaming\Q3xscAdL9A
          2013-06-03 16:13 - 2015-04-07 10:02 - 0000380 _____ () C:\Users\v\AppData\Roaming\sp_data.sys
          2015-03-31 10:14 - 2015-04-02 18:58 - 0000385 _____ () C:\Users\v\AppData\Roaming\X0saWVFxQNX

          C:\Users\v\Downloads\ReimageRepair.exe => Moved successfully.
          C:\Users\v\Downloads\eFixPro(2).exe => Moved successfully.
          C:\Users\v\Downloads\eFixPro(1).exe => Moved successfully.
          C:\Users\v\Downloads\eFixPro.exe => Moved successfully.
          C:\Users\v\Downloads\JalisSupport.exe => Moved successfully.
          C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
          C:\Users\v\AppData\Roaming\HUa52AXz => Moved successfully.
          C:\Users\v\AppData\Roaming\my_intel.sys => Moved successfully.
          C:\Users\v\AppData\Roaming\nYo88z2MIXHJfzglyEquNH498k => Moved successfully.
          C:\Users\v\AppData\Roaming\Q3xscAdL9A => Moved successfully.
          C:\Users\v\AppData\Roaming\sp_data.sys => Moved successfully.
          C:\Users\v\AppData\Roaming\X0saWVFxQNX => Moved successfully.

          End of Fixlog 17:15:52

          1. J'applique la solution et je mets ce sujet comme résolu si OK.
            Sinon je t'embêterai encore un peu...
            en tout cas merci ! :)
            1. Modérateur
              Voici la correction à effectuer avec FRST.
              Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

              Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
              Copie/colle dedans ce qui suit :

              2015-04-02 19:44 - 2015-04-02 19:44 - 00768512 _____ (Reimage®) C:\Users\v\Downloads\ReimageRepair.exe
              2015-04-02 19:28 - 2015-04-02 19:28 - 00776792 _____ (Reimage®) C:\Users\v\Downloads\eFixPro(2).exe
              2015-04-02 19:28 - 2015-04-02 19:28 - 00776792 _____ (Reimage®) C:\Users\v\Downloads\eFixPro(1).exe
              2015-04-02 19:27 - 2015-04-02 19:27 - 00776792 _____ (Reimage®) C:\Users\v\Downloads\eFixPro.exe
              2015-04-02 16:13 - 2015-04-02 16:14 - 04616016 _____ (TeamViewer) C:\Users\v\Downloads\JalisSupport.exe
              2015-04-02 14:36 - 2015-04-02 14:36 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
              2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\v\AppData\Roaming\HUa52AXz
              2015-01-08 19:44 - 2015-01-08 19:44 - 0000021 _____ () C:\Users\v\AppData\Roaming\my_intel.sys
              2015-03-31 10:14 - 2015-04-02 18:58 - 0000385 _____ () C:\Users\v\AppData\Roaming\nYo88z2MIXHJfzglyEquNH498k
              2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\v\AppData\Roaming\Q3xscAdL9A
              2013-06-03 16:13 - 2015-04-07 10:02 - 0000380 _____ () C:\Users\v\AppData\Roaming\sp_data.sys
              2015-03-31 10:14 - 2015-04-02 18:58 - 0000385 _____ () C:\Users\v\AppData\Roaming\X0saWVFxQNX

              Une fois, le texte coller dans le bloc-note.
              Menu Fichier puis Enregistrer sous.
              A gauche, place toi sur le bureau.
              Dans le champs en bas, nom du fichier mets : fixlist.txt
              Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

              Relance FRST et clic sur le bouton Fix
              Selon comment un redémarrage est nécessaire (pas obligatoire).
              Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

              Redémarre l'ordinateur

              puis réinitialise tes navigateurs:
              ==================================
              Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

              et si le prob persite sur Firefox :

              Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
              Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

              Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

              Désinstalle Firefox.

              Le dossier à supprimer est dans :
              Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
              clic droit sur le dossier Mozilla puis renommer
              renomme le en Mozilla.old

              Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

              Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

              Réimporte tes favoris.

              1. Modérateur
                Salut,

                Je regarde les rapports =)
                1. Modérateur
                  déjà désinstalle Spybot et SuperAntispyware.
                2. Super, merci.