Pub firefox (ads by name) et virus (winter-web-updating-service)Résolu/Fermé

Question

Bonjour, 
Depuis quelques jours, mon ordi infecté par le virus(winter-web-updating-service) et je n'arrive pas à le supprimer. 
des pubs et des fenêtres(ads by name) apparaissent sur Firefox.

Merci d'avance de votre aide.

Configuration: Windows 7 / Chrome 41.0.2272.118

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : BHO: BlockAndSurf -> {C259DF7A-F25E-9447-5E85-B48E5F638DD2} -> C:\Program Files (x86)\ver0BlockAndSurf\188_x64.dll [2015-02-09] () R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [158896 2015-01-16] (XTab system) 2015-04-04 16:04 - 2015-04-04 16:04 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{23217208-F878-42EE-8CFC-71DB5C632C58} 2015-04-04 15:48 - 2015-04-04 15:48 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{8E8F0025-E43A-4E2E-B161-B98F2D60F983} 2015-04-04 11:46 - 2015-04-04 11:47 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{EA954D5B-3EA5-4700-8187-6CCBF50723BC} 2015-04-03 05:31 - 2015-04-03 05:31 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{A8618978-1BEA-4114-BF8D-AFF98F7959F0} 2015-04-02 13:21 - 2015-04-02 13:21 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{50FDD109-A936-4279-90BE-210FE464FA05} 2015-04-02 10:24 - 2015-04-05 11:35 - 00000682 _____ () C:\Windows\Tasks\winter_web_updating_service.job 2015-04-02 10:24 - 2015-04-02 13:20 - 00001320 _____ () C:\Windows\Tasks\winter_web_notification_service.job 2015-04-02 10:24 - 2015-04-02 12:11 - 00000000 ____D () C:\Program Files (x86)\winter web 2015-04-02 05:30 - 2015-04-02 05:31 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{A0304994-FBC0-451C-AC0B-57AA06A2AE49} 2015-04-01 05:30 - 2015-04-01 05:31 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{8A1FB5CD-CA18-44BF-902B-3485E0645ABE} 2015-03-31 14:06 - 2015-03-31 14:07 - 00000000 ____D () C:\Users\RIDGE\Downloads\BADBADNOTGOOD 2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\THOMPSON\AppData\Roaming\LooiigOAByuazhMOlZ8dehoT3fw 2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\THOMPSON\AppData\Roaming\iYqwtB1DUtX3BI 2015-03-31 05:22 - 2015-03-31 05:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{6E8F2CDA-142E-4A1E-AE7E-4B3CFF952B3F} 2015-03-30 05:27 - 2015-03-30 05:27 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{C388161B-2F7D-4BB2-A9C3-A34D33C10963} 2015-03-29 11:08 - 2015-03-29 11:08 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{512880D0-1CD7-4C22-919F-94CCD265A2F7} 2015-03-28 02:33 - 2015-03-28 02:33 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{29C494DA-E69C-4FB1-A0D8-06CE484CDCF6} 2015-03-27 06:21 - 2015-03-27 06:21 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{6565EEC6-B2CF-4FAB-A05E-455BEBC28B6B} 2015-03-26 06:21 - 2015-03-26 06:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{A6E878CA-D230-40DD-9468-008BB1F2CA54} 2015-03-25 11:29 - 2015-03-25 11:29 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 2015-03-25 10:46 - 2015-03-25 10:46 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{EB69718E-F0DD-4455-B0E8-69AAB5328C79} 2015-03-24 06:22 - 2015-03-24 06:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{C842AC4D-37EC-4AF0-B974-975CF4C8B76B} 2015-03-23 06:21 - 2015-03-23 06:21 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{745FA324-7D83-49A3-9210-95A82316296E} 2015-03-22 11:43 - 2015-03-22 11:43 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{0565B2D9-E8E3-4953-99C4-26FC84F569E1} 2015-03-21 11:41 - 2015-03-21 11:41 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{4FE121DD-844D-4471-8894-F14A48DC4C50} 2015-03-20 06:21 - 2015-03-20 06:21 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{8DC0DB70-1D73-4179-9610-7C4A3B68F761} 2015-03-19 06:22 - 2015-03-19 06:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{3495CA91-EA15-4A08-A696-DFAEB2F339EB} 2015-03-18 06:22 - 2015-03-18 06:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{0D881D17-A029-4E43-93BC-6FA980B37CA0} 2015-03-17 10:38 - 2015-03-17 10:39 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{87047DAD-A88F-48B1-8FBC-9A00593CF383} 2015-03-17 06:22 - 2015-03-17 06:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{53A77BC9-DCDF-4873-8C9A-0F9187B8FFB1} 2015-03-16 06:22 - 2015-03-16 06:22 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{B26205AC-D831-4726-9B8A-E687F1A627B4} 2015-03-15 11:35 - 2015-03-15 11:36 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{58B280DD-4181-481F-9E49-5D7132A7D987} 2015-03-14 11:26 - 2015-03-14 11:26 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{9E030462-A7D7-4E8D-AC59-3799948D2C94} 2015-03-13 10:15 - 2015-03-13 10:15 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{3CFEB431-243F-4D16-A692-44BD129C5906} 2015-03-13 06:23 - 2015-03-13 06:23 - 00000000 ____D () C:\Users\RIDGE\AppData\Local\{D92329FD-E614-46D3-8E73-D836367E4D55} 2015-04-02 12:11 - 2015-02-09 02:29 - 00000000 ____D () C:\Program Files (x86)\MyTubeTheater 2015-04-02 12:10 - 2015-02-09 02:29 - 00000000 ____D () C:\Program Files (x86)\Lights off! 2015-04-05 11:29 - 2015-02-09 02:30 - 00004144 _____ () C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-4.job 2015-04-05 11:29 - 2015-02-09 02:30 - 00003432 _____ () C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-1.job 2015-04-05 11:29 - 2015-02-09 02:30 - 00002432 _____ () C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-5_user.job 2015-04-05 11:29 - 2015-02-09 02:30 - 00002432 _____ () C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-5.job 2015-04-05 11:29 - 2015-02-09 02:29 - 00005504 _____ () C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-7.job 2015-04-05 12:29 - 2015-02-09 02:29 - 00005504 _____ () C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-6.job C:\Program Files (x86)\ver0BlockAndSurf Task: C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-1.job => <==== ATTENTION Task: C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-4.job => <==== ATTENTION Task: C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-5.job => <==== ATTENTION Task: C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-5_user.job => <==== ATTENTION Task: C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-6.job => <==== ATTENTION Task: C:\Windows\Tasks\fb76b22b-f86b-49e3-a42a-468fc93acf59-7.job => <==== ATTENTION Task: C:\Windows\Tasks\winter_web_notification_service.job => Task: C:\Windows\Tasks\winter_web_updating_service.job => Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Malekal_morte- · Answer

si tu as encore des pubs ads by game
indique sur quel navigateur WEB.

Malekal_morte- · Answer

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Désinstalle Firefox.

Le dossier à supprimer est dans :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming =>
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

Malekal_morte- · Answer

oui =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Pub firefox (ads by name) et virus (winter-web-updating-service)

5 réponses

Discussions similaires

Newsletters