Virus crossbrowser
Résolu/Fermé
A voir également:
- Virus crossbrowser
- Svchost.exe virus - Guide
- Lien virus à envoyer - Forum Virus
- Faux message virus iphone - Forum iPhone
- Vérificateur de lien virus - Guide
- Operagxsetup virus ✓ - Forum Virus
6 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
30 août 2015 à 00:09
30 août 2015 à 00:09
Salut,
Je regarde cela.
Je regarde cela.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
Modifié par Malekal_morte- le 30/08/2015 à 00:29
Modifié par Malekal_morte- le 30/08/2015 à 00:29
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
HKU\S-1-5-21-2082948025-2591438331-4257673255-1000\...\Run: [GoogleChromeAutoLaunch_5A0939E567920621CD21E0EE9945D24A] => C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
2015-08-29 21:56 - 2015-08-29 21:56 - 00000000 ____D C:\Users\moi\AppData\Local\13701
2015-08-29 21:38 - 2015-08-29 23:16 - 00001018 _____ C:\Windows\Tasks\douJtkzOOj7jzKuEVokJHYHCG2G.job
2015-08-29 21:38 - 2015-08-29 23:16 - 00000978 _____ C:\Windows\Tasks\gthuvlP.job
2015-08-29 21:37 - 2015-08-29 21:37 - 00000000 ____D C:\Program Files\fa0bb1b1-4154-4c44-9254-5b63dd7fac10
2015-08-29 21:36 - 2015-08-29 22:57 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-08-29 21:34 - 2015-08-29 21:35 - 00000000 ____D C:\ProgramData\vWdsManProv
2015-08-29 21:34 - 2015-08-29 21:34 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-29 23:12 - 2015-04-09 20:29 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\moi\AppData\Roaming\douJtkzOOj7jzKuEVokJHYHCG2G
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\moi\AppData\Roaming\douJtkzOOj7jzKuEVokJHYHCG2G.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\moi\AppData\Roaming\gthuvlP
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\moi\AppData\Roaming\gthuvlP.exe
C:\Program Files\Crossbrowse
Task: C:\Windows\Tasks\douJtkzOOj7jzKuEVokJHYHCG2G.job => C:\Users\moi\AppData\Roaming\douJtkzOOj7jzKuEVokJHYHCG2G.exe <==== ATTENTION
Task: C:\Windows\Tasks\gthuvlP.job => C:\Users\moi\AppData\Roaming\gthuvlP.exe <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
HKU\S-1-5-21-2082948025-2591438331-4257673255-1000\...\Run: [GoogleChromeAutoLaunch_5A0939E567920621CD21E0EE9945D24A] => C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
2015-08-29 21:56 - 2015-08-29 21:56 - 00000000 ____D C:\Users\moi\AppData\Local\13701
2015-08-29 21:38 - 2015-08-29 23:16 - 00001018 _____ C:\Windows\Tasks\douJtkzOOj7jzKuEVokJHYHCG2G.job
2015-08-29 21:38 - 2015-08-29 23:16 - 00000978 _____ C:\Windows\Tasks\gthuvlP.job
2015-08-29 21:37 - 2015-08-29 21:37 - 00000000 ____D C:\Program Files\fa0bb1b1-4154-4c44-9254-5b63dd7fac10
2015-08-29 21:36 - 2015-08-29 22:57 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-08-29 21:34 - 2015-08-29 21:35 - 00000000 ____D C:\ProgramData\vWdsManProv
2015-08-29 21:34 - 2015-08-29 21:34 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-29 23:12 - 2015-04-09 20:29 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\moi\AppData\Roaming\douJtkzOOj7jzKuEVokJHYHCG2G
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\moi\AppData\Roaming\douJtkzOOj7jzKuEVokJHYHCG2G.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\moi\AppData\Roaming\gthuvlP
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\moi\AppData\Roaming\gthuvlP.exe
C:\Program Files\Crossbrowse
Task: C:\Windows\Tasks\douJtkzOOj7jzKuEVokJHYHCG2G.job => C:\Users\moi\AppData\Roaming\douJtkzOOj7jzKuEVokJHYHCG2G.exe <==== ATTENTION
Task: C:\Windows\Tasks\gthuvlP.job => C:\Users\moi\AppData\Roaming\gthuvlP.exe <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
30 août 2015 à 00:28
30 août 2015 à 00:28
PS :
Je te conseille de déinstaller McAfee Security Scan, c'est avant tout un programme marketting proposé à l'installation d'Adobe Flash pour tenter de te proposer l'antivirus.
Je te conseille de déinstaller McAfee Security Scan, c'est avant tout un programme marketting proposé à l'installation d'Adobe Flash pour tenter de te proposer l'antivirus.
Bonjour,
J'ai supprimé McAfee Security Scan et voici le rapport de FRST:
http://pjjoint.malekal.com/files.php?id=20150830_h9z10h15v10i15
Je suis surpris parce que l'opération a duré moins de 5 secondes et ensuite j'ai encore eu des pubs intempestives. Mais je n'ai pas encore redémarrer l'ordinateur et réinitialiser mes navigateurs je le fais maintenant.
Je précise que j'ai été obligé de passer en navigation privée pour poster ma réponse tellement les pubs sont envahissantes, je ne sais plus rien faire en navigation normale.
Je reviens vers vous après avoir terminé de suivre vos instructions.
Merci
J'ai supprimé McAfee Security Scan et voici le rapport de FRST:
http://pjjoint.malekal.com/files.php?id=20150830_h9z10h15v10i15
Je suis surpris parce que l'opération a duré moins de 5 secondes et ensuite j'ai encore eu des pubs intempestives. Mais je n'ai pas encore redémarrer l'ordinateur et réinitialiser mes navigateurs je le fais maintenant.
Je précise que j'ai été obligé de passer en navigation privée pour poster ma réponse tellement les pubs sont envahissantes, je ne sais plus rien faire en navigation normale.
Je reviens vers vous après avoir terminé de suivre vos instructions.
Merci
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
30 août 2015 à 11:48
30 août 2015 à 11:48
Redémarre l'ordinateur puis réinitialise tes navigateurs WEB.
Ensuite :
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe : Malwarebyte Anti-Malware
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Ensuite :
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe : Malwarebyte Anti-Malware
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci pour ton retour.
Visiblement après avoir rédemarré et réinitialiser mes navigateurs avec ZPHCleaner, je n'avais plus de pub.
Voici le rapport d'analyse de Malwarebits:
http://pjjoint.malekal.com/files.php?id=20150830_x6c10t14d10w6
Visiblement il y a pas de fichier qui ont été mis en quarantaine mais il n'y a plus de virus.
Est ce que je dois faire autre chose ?
Bien à toi,
Fab
Visiblement après avoir rédemarré et réinitialiser mes navigateurs avec ZPHCleaner, je n'avais plus de pub.
Voici le rapport d'analyse de Malwarebits:
http://pjjoint.malekal.com/files.php?id=20150830_x6c10t14d10w6
Visiblement il y a pas de fichier qui ont été mis en quarantaine mais il n'y a plus de virus.
Est ce que je dois faire autre chose ?
Bien à toi,
Fab
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
31 août 2015 à 00:47
31 août 2015 à 00:47
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
