Sujet Précédent Sujet Suivant

Spyware Webssearch.com

Résolu/Fermé
Jean - 16 mai 2014 à 00:08
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 mai 2014 à 15:24
Bonjour,


Webssearch.com est venu pourrir mon ordi, je suis absolument dégouté, j'avais eu un problème du même genre et depuis j'ai fait vraiment attention. Mais la c'était vraiment curieux, je regardé ma serie ( the 100, une vrai tuerie, enfin bref) et à trois reprise elle c'est stoppé, un message me disant qu'il fallait mettre mon Firefox a niveau, j'ai quitté les deux premieres fois soupçonnant un téléchargement malveillant, puis au bout de la troisième fois j'ai craqué, j'ai appuyé et.... la galère à commencé. Du coup je suis bien emmerdé, si quelqu'un pouvait m'apporter un peu d'aide, je suis preneur.
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 mai 2014 à 00:09
alut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 mai 2014 à 00:10
Peux-tu me donner le site sur lequel tu as eu ces popups ?
Que je vois la source des publicités pour les faire retirer.
0
Jean
16 mai 2014 à 14:14
Full streaming, c'est la premiere fois que j'ai un problème de ce genre sur le site pourtant je l'utilise tres reguliere depuis un moment
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 mai 2014 à 14:16
ok y a adnxs sur ce site... ça vient d'eux.
Tu dois aussi avoir un setup anyprotect qui se propose en téléchargeant "tout seul".

Pour info, Avast! devrait bloquer ces publicités malicieuses maintenant!
0
Réponse 2 / 4
billmaxime Messages postés 49924 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 avril 2024 5 944
16 mai 2014 à 00:12
salut

pour ton problème, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur Scanner puis patiente le temps du scan

une fois le scan terminé clique sur le bouton Nettoyer

clique sur rapport pour qu'il s'affiche sur ton bureau

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller
==================================================

ensuite, fait ceci

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

merci

@+

0
Réponse 3 / 4
Jean
16 mai 2014 à 14:32
# AdwCleaner v3.208 - Rapport créé le 16/05/2014 à 14:26:17
# Mis à jour le 11/05/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : User - USER-VAIO
# Exécuté depuis : C:\Users\User\Downloads\adwcleaner_3.208.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : globalUpdate
Service Supprimé : IePluginService
Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freesofttoday
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\Uninstaller
Dossier Supprimé : C:\Program Files (x86)\fst_fr_179
Dossier Supprimé : C:\Users\User\AppData\Local\Freesofttoday
Dossier Supprimé : C:\Users\User\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\User\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\User\AppData\Local\fst_fr_179
Dossier Supprimé : C:\Users\User\AppData\Roaming\Activeris
Dossier Supprimé : C:\Users\User\AppData\Roaming\FreeSoftwareUpdater
Dossier Supprimé : C:\Users\User\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\User\AppData\Roaming\webssearches
Dossier Supprimé : C:\Users\User\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\User\AppData\Local\Software
Dossier Supprimé : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\uiu0jgfm.default\Extensions\***@***
Dossier Supprimé : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\uiu0jgfm.default\Extensions\***@***
Dossier Supprimé : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\uiu0jgfm.default\Extensions\***@***
Dossier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmgpbjjcdccinnndjdgmegndbmhbgglb
Dossier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\majjphhgppkndjjkmhhnbgafooenebhd
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-1.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-1
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-2.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-2
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-3.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-3
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-4.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-4
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-5.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-5
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-6.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-6
Fichier Supprimé : C:\Windows\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-7.job
Fichier Supprimé : C:\Windows\System32\Tasks\18a7bca1-4fb4-4a4f-a70d-6afe24c95f28-7
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-1.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-1
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-2.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-2
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-3.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-3
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-4.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-4
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-5.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-5
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-6.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-6
Fichier Supprimé : C:\Windows\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-7.job
Fichier Supprimé : C:\Windows\System32\Tasks\b831afd9-f083-41b9-9e89-e4a308fff6ee-7

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ofnnlhbgdcabppjmlijllkhekcglbjlg
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\d
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_179]
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054253.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054253.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054253.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054253.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421153}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152246}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422246}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422253}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425546}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425553}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156646}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426646}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426653}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544424446}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544424453}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421153}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421153}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152246}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422246}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422253}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425546}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425553}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156646}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426646}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426653}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421153}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\nuevos-programas.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsMonkey-1
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\DProtect
Clé Supprimée : HKLM\Software\FreeSoftToday
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\LyricsMonkey-1
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\Software\webssearchesSoftware
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fst_fr_179_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\installedbrowserextensions
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect
Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\uiu0jgfm.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://istart.webssearches.com/newtab/?type=nt&ts=1400190383&from=tugs&uid=HitachiXHTS545050A7E380_130528TM854349353GBLX");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://istart.webssearches.com/?type=hp&ts=1400190383&from=tugs&uid=HitachiXHTS545050A7E380_130528TM854349353GBLX");
Ligne Supprimée : user_pref("extensions.a2ab9302c551a480499719932d6d5b0f92bfa4cf8298a479280d575352ee81de1com54253.54253.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Ligne Supprimée : user_pref("extensions.aa9719e64232b4695ae9ca89cd7f2aa84ca1279dfbc0d44a897ef19301c922b68com54246.54246.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssf[...]
Ligne Supprimée : user_pref("extensions.crossrider.bic", "14601dbb0c3bdb4c30f0b4765d77c3a9");

-\\ Google Chrome v34.0.1847.137

[ Fichier : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1400190383&from=tugs&uid=HitachiXHTS545050A7E380_130528TM854349353GBLX
Supprimée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1400190383&from=tugs&uid=HitachiXHTS545050A7E380_130528TM854349353GBLX
Supprimée [Extension] : dmgpbjjcdccinnndjdgmegndbmhbgglb
Supprimée [Extension] : eooncjejnppfjjklapaamhcdmjbilmde
Supprimée [Extension] : fhcfmaahmpmacphcjdfmcjgdflhkgall
Supprimée [Extension] : ifohbjbgfchkkfhphahclmkpgejiplfo
Supprimée [Extension] : majjphhgppkndjjkmhhnbgafooenebhd

*************************

AdwCleaner[R0].txt - [11577 octets] - [18/09/2013 04:01:44]
AdwCleaner[R1].txt - [16054 octets] - [18/09/2013 05:07:39]
AdwCleaner[R2].txt - [1645 octets] - [18/09/2013 05:27:04]
AdwCleaner[R3].txt - [1642 octets] - [18/09/2013 14:39:11]
AdwCleaner[R4].txt - [1762 octets] - [18/09/2013 15:09:11]
AdwCleaner[R5].txt - [1822 octets] - [18/09/2013 15:10:07]
AdwCleaner[R6].txt - [1942 octets] - [18/09/2013 16:44:44]
AdwCleaner[R7].txt - [23022 octets] - [16/05/2014 14:25:07]
AdwCleaner[S0].txt - [8435 octets] - [18/09/2013 04:02:38]
AdwCleaner[S1].txt - [12893 octets] - [18/09/2013 05:08:46]
AdwCleaner[S2].txt - [1371 octets] - [18/09/2013 05:27:55]
AdwCleaner[S3].txt - [1367 octets] - [18/09/2013 14:39:57]
AdwCleaner[S4].txt - [1547 octets] - [18/09/2013 15:18:58]
AdwCleaner[S5].txt - [1667 octets] - [18/09/2013 16:45:42]
AdwCleaner[S6].txt - [18308 octets] - [16/05/2014 14:26:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [18369 octets] ##########
0
Jean
16 mai 2014 à 14:39
Tout est revenu a la normal, je te remercie :) . Comment je clôture le post?
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 16/05/2014 à 15:24
Je le mets en résolu :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0

Discussions similaires

Trojan alerte
Titou43 -
gen-hackman -

23 réponses
Windows defender: avertissement de sécurité
surfinia -
Tchoumi -

20 réponses
PC infecté par virus, trojan, spyware...
warningvirus -
moment de grace -

5 réponses
Problème Virus Trojan
jmpower -
bazfile -

4 réponses
Pc bloqué par trojan spyware
Sergio22 -
bazfile -

4 réponses