Cross BrowserRésolu/Fermé

Question

Bonjour

J'ai suivi la procédure pour se débarrasser de Cross browser via ADWcleaner. J'ai envoyé le rapport sur pjjoint.malekal.com et j'ai reçu un lien pour mon rapport. Mais j'en fais quoi de ce lien? On me dit de le transmettre à mes correspondants pour qu'ils accèdent à mon rapport. Je ne vois pas à qui le donner et surtout dans quel but. Merci d'éclaire ma lanterne...Je viens de passer de mac à PC et je dois dire que pour un début, c'est assez mal parti.

Squalp333 · Answer

Pardon, voici le rapport si besoin: https://pjjoint.malekal.com/files.php?id=20150826_g12x5d8n5k6

Malekal_morte- · Answer

pour le FRST c'est celui-ci: https://pjjoint.malekal.com/files.php?id=FRST_20150826_g13f5j5f12k15 

Pour le addition:https://pjjoint.malekal.com/files.php?id=20150826_g1110p9o10z11

Malekal_morte- · Answer

Je te conseille de désinstaller McAfee Security Scan, c'est avant tout un programme marketting proposé à l'installation d'Adobe Flash pour tenter de te proposer l'antivirus. Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : HKLM\...\Run: [setup.exe -start] => C:\Users\Andy-1\AppData\Local\Temp\setup.exe -start <===== ATTENTION HKLM\...\Run: [shopperz240820151333] => C:\Program Files\shopperz240820151333\Conrygi.exe [432336 2015-08-24] () HKU\S-1-5-21-1023797788-900890143-89923275-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd) HKU\S-1-5-21-1023797788-900890143-89923275-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [196608 2004-04-17] (InstallShield Software Corporation) HKU\S-1-5-21-1023797788-900890143-89923275-1000\...\Run: [GoogleChromeAutoLaunch_B5D366829DB2B9C1363E35B2A225C95E] => C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window BHO: shopperz240820151333 -> {0420BEC0-F2C1-4578-8F19-471B9E5C63A5} -> C:\Program Files\shopperz240820151333\Hyrpuac.dll [2015-08-24] () R3 Ooteeotoor; C:\Program Files\shopperz240820151333\Ooteeotoor.exe [2044280 2015-08-24] () R2 RunSwUSB; C:\Windows unSW.exe [48856 2013-10-18] () R2 shopperz240820151333 Updater; C:\Program Files\shopperz240820151333\Bocwu.exe [174288 2015-08-24] () R2 VonjEgyry; C:\Program Files\shopperz240820151333\GeurIxag.exe [171896 2015-08-24] () S2 fimevebo; C:\Program Files\DA94E560-1440495926-11DC-801B-81E111FFDD0A\hnsbC69A.tmp [X] S2 jimocoso; C:\Program Files\DA94E560-1440495926-11DC-801B-81E111FFDD0A\jnsbAFBE.tmp [X] S2 mopotugo; C:\Program Files\DA94E560-1440495926-11DC-801B-81E111FFDD0A\knsb9584.tmpfs [X] 015-08-25 14:33 - 2015-08-25 21:06 - 00000000 ____D C:\Users\Andy-1\AppData\Local\gmsd_fr_005010070 2015-08-25 14:33 - 2015-08-25 19:17 - 00000000 ____D C:\Program Files\gmsd_fr_005010070 2015-08-25 14:31 - 2015-08-26 00:20 - 00004704 _____ C:\Windows\system32\Ooteeotoor.ini 2015-08-25 14:31 - 2015-08-26 00:20 - 00002424 _____ C:\Windows\system32\OoteeotoorOff.ini 2015-08-25 14:31 - 2015-08-25 14:31 - 00000000 ____D C:\Windows\system32\abis 2015-08-25 14:31 - 2015-08-24 12:36 - 00283512 _____ C:\Windows\system32\Ooteeotoor.dll 2015-08-25 14:30 - 2015-08-25 14:31 - 00000000 ____D C:\ProgramData\QWinManProQ 2015-08-25 14:29 - 2015-08-25 19:17 - 00000000 ____D C:\Program Files\shopperz240820151333 2015-08-25 13:46 - 2015-08-25 13:46 - 00613255 _____ (CMI Limited) C:\Users\Andy-1\AppData\Local st3F96.tmp 2015-08-25 13:44 - 2015-08-25 13:44 - 00000000 ____D C:\Users\Andy-1\AppData\Roaming\Opera Software 2015-08-25 13:44 - 2015-08-25 13:44 - 00000000 ____D C:\Users\Andy-1\AppData\Local\Opera Software 2015-08-25 13:42 - 2015-08-25 13:44 - 00000000 ____D C:\Program Files\Opera 2015-08-25 13:41 - 2015-08-26 00:20 - 00000344 ____H C:\Windows\Tasks\SGWIYVHNOOGNQSHP.job 2015-08-25 13:41 - 2015-08-25 13:41 - 00000000 ____D C:\ProgramData\2acd4cb5c435461892520f3241ad43b9 2015-08-25 13:04 - 2015-08-26 00:43 - 00000996 _____ C:\Windows\Tasks\XzAbSj8SYX.job 2015-08-25 13:04 - 2015-08-26 00:20 - 00001030 _____ C:\Windows\Tasks\kA0YDsiY8N44wlU0diNPMnpqc7J.job 2015-08-25 13:02 - 2015-08-25 14:07 - 00000000 ____D C:\Program Files\54635464136 2015-08-25 13:01 - 2015-08-25 20:44 - 00000000 ____D C:\Users\Andy-1\AppData\Local\25427 2015-08-25 13:00 - 2015-08-25 13:00 - 00000217 _____ C: ask.vbs 2015-08-25 13:00 - 2015-08-25 13:00 - 00000000 ____D C:\ProgramData\ZWinManProZ 2015-08-25 11:45 - 2015-08-25 18:22 - 00000000 ____D C:\Program Files rrdgcuifdns 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Andy-1\AppData\Roaming\kA0YDsiY8N44wlU0diNPMnpqc7J 2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\Andy-1\AppData\Roaming\kA0YDsiY8N44wlU0diNPMnpqc7J.exe 2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\Andy-1\AppData\Roaming\XzAbSj8SYX 2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\Andy-1\AppData\Roaming\XzAbSj8SYX.exe 2015-08-25 13:46 - 2015-08-25 13:46 - 0613255 _____ (CMI Limited) C:\Users\Andy-1\AppData\Local st3F96.tmp Task: C:\Windows\Tasks\kA0YDsiY8N44wlU0diNPMnpqc7J.job => C:\Users\Andy-1\AppData\Roaming\kA0YDsiY8N44wlU0diNPMnpqc7J.exe <==== ATTENTION Task: C:\Windows\Tasks\SGWIYVHNOOGNQSHP.job => C:\ProgramData\Service0082\Service0082.exe <==== ATTENTION Task: C:\Windows\Tasks\XzAbSj8SYX.job => C:\Users\Andy-1\AppData\Roaming\XzAbSj8SYX.exe <==== ATTENTION Task: {1C2E59CF-87F7-4E99-804B-1F43D354D3BE} - System32\Tasks\XzAbSj8SYX => C:\Users\Andy-1\AppData\Roaming\XzAbSj8SYX.exe [2015-04-20] () <==== ATTENTION Task: {431931E7-9356-4A56-93CB-39CE3151F8D9} - System32\Tasks\kA0YDsiY8N44wlU0diNPMnpqc7J => C:\Users\Andy-1\AppData\Roaming\kA0YDsiY8N44wlU0diNPMnpqc7J.exe [2015-04-20] () <==== ATTENTION Task: {99EB22AF-12B1-4564-9042-4289FE329C5C} - System32\Tasks\brbrw_6532 => C:\Program Files\Crossbrowse\Crossbrowse\Application\Crossbrowse.exe Task: {CF04F3D9-1014-40AE-8D09-62356173087B} - System32\Tasks\{46348634-38E3-49DB-BF7B-54254C73F3EE} => pcalua.exe -a C:\Users\Andy-1\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Corriger / Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Malekal_morte- · Answer

il reste quel problème et sur quel navigateur WEB ?

Malekal_morte- · Answer

=)

Termine par un nettoyage Malwarebyte's Anti-Malware.

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Cross Browser

5 réponses

Fin de Fixlog 23:25:48

Discussions similaires

Newsletters