Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par HelperBot
#27408
Bonjour ,

Bienvenue sur SosVirus :)

Afin qu'un membre du groupe d'entraide (Helper) puisse t'aider au mieux, prend connaissance de ce qui suit :



Image La désinfection doit être suivie jusqu'à  la fin, même si tes problèmes ont disparu.
Image La désinfection sera terminée quand tu verras : Ce message (Clique sur le lien pour le visualiser)
Image Les Helper's sont tous bénévoles et ne peuvent pas toujours répondre de suite.
Image Les logiciels de désinfection devront être lancés uniquement depuis ton bureau.
Image Si tu as ouvert un sujet sur un autre forum, indique le lien de ce sujet afin que ton Helper puisse déjà  avoir une idée des problèmes.


  • Si tu as des questions sur les 'informations' ci-dessus, posent les en réponses :)
Image Message de l'administration :

[list][*] Les intervenants (Helper) sont en droit de fermer ton sujet s'ils constatent que ta version de Windows n'est pas légale.
[*] Les intervenants (Helper) sont en droit de refuser de t'aider s'ils constatent que tu utilises des cracks, keygens et autres systèmes de piratage.[/list]
Image Une fois que tu auras pris connaissance de ce qui est ci dessus et répondu,
un Helper prendra ton sujet en charge.

Bonne désinfection sur SosVirus
:)
Avatar du membre
par maria
#28368
Bonjour,
J'ai un problème avec un PUP qui s'est installé parmi les extensions de mon google chrome et lequel j'arrive pas du tout à  gérer. Je sais pas si c'est le bon sujet, mais vous pouvez toujours me réorienter (svp :) ).
Il s'agit de l'extension Instant Savings App qui fout des pubs partout et qui ne peut pas être désactivé ou supprimé de mon google chrome parce qu'il est "Installé conformément à  une règle d'entreprise". Enfin bref, j'ai supprimé le programme dans le panneau de configuration, j'ai installé et lancé l'Adwcleaner qui a fait une dizaine de rapports (voici le 1er : http://cjoint.com/?0AowGlcpfh5" onclick="window.open(this.href);return false; ). J'ai tenté avec Malwarebytes Anti-Malware qui a supprimé une dizaine de PUPs et à  ce jour j'ai toujours la même extension et j'arrive pas la supprimer.
Et il faut rajouter que j'ai désinstallé et réinstallé le Google Chrome plusieurs fois, j'ai essayé avec Internet Explorer et Mozzilla et le problème persiste toujours.
Je vous serai fortement reconnaissante si vous pouvez m'aider.
Merci
Avatar du membre
par buckhulk
#28394
bonjour maria
Code : Tout sélectionner
 Je sais pas si c'est le bon sujet, mais vous pouvez toujours me réorienter (svp :) )
non ce n'est pas la bonne place , ici c'était le sujet de etoile127
Code : Tout sélectionner
Il s'agit de l'extension Instant Savings App qui fout des pubs partout et qui ne peut pas être désactivé ou supprimé de mon google chrome parce qu'il est "Installé conformément à  une règle d'entreprise".
:interro:

essaye une de ces solutions et tiens moi au courant :
suppression d‚Internet Explorer :
1. Aller à  gérer Add-ons.
2. Allez dans les barres d‚outils et Extensions et désactivez/supprimez Instant Savings.
3. Cliquez sur fournisseurs de recherche.
4. Sélectionnez un nouveau fournisseur de recherche par défaut
5. Enregistrez les modifications et fermer la fenêtre.
6. Allez dans les Options Internet
7. Sous l‚onglet général, entrez une nouvelle adresse de la page d‚accueil au lieu de l‚actuel. Cliquez sur OK.

retrait de Mozilla Firefox :
1. Ouvrez le menu Outils et allez dans les Options.
2. Cliquez sur gérer les modules complémentaires.
3. Une fois sur le menu Extensions, trouver Instant Savings et cliquez sur supprimer à  côté de lui. Fermez la fenêtre.
4. Il faut encore une fois aller sur la fenêtre d‚Options.
5. Sous l‚onglet général, recherchez l‚adresse de la page d‚accueil et remplacez l‚adresse actuelle par une nouvelle.
Cliquez sur OK.
6. Allez dans la barre de recherche Firefox sur le coin supérieur droit de votre fenêtre de navigateur.
7. Cliquez dessus et sélectionnez gérer les moteurs de recherche tout en bas.
8. Désigner un moteur de recherche de votre désir et supprimer les indésirables.
9. Cliquez sur OK.

ça j'ai pas testé mais pour chrome oui !


retrait de Google Chrome :
1. Appuis sur Alt F et cliquer sur outils dans le menu, extensions
2. Cherches Instant Savings dans Extensions et supprimer en cliquant sur la poubelle peut icône à  côté de lui.
3. Cliques sur paramètres, sur la gauche, sous au démarrage, sélectionnes Ouvrir nouvel onglet.
4. Puis sur recherche
5. Dans la section recherche, cliques sur gérer les moteurs de recherche.
6. Enleves tous les moteurs de recherche inutile et sélectionner celui que tu veux (moi c'est Google) comme ton fournisseur de recherche par défaut.
7. Cliques sur terminé et redémarres l'ordinateur

sinon on va recommencer un désinfection complète , tu me dis...
Avatar du membre
par maria
#28412
Bonjour et merci pour ta réactivité.

Bon j'ai fait tout ce qu'il fallait (j'ai même viré la mozilla pour me simplifier la vie). Mais concernant le Chrome il n'y a pas de petite poubelle à  coté (http://upload.sosvirus.net/images/2014/01/15/isa.jpg" onclick="window.open(this.href);return false;).

P.S. sinon pour le sujet, si c'est pas la bonne place, tu peux toujours me déplacer (parce que je sais pas trop comment le faire moi :what: )
Avatar du membre
par buckhulk
#28513
Code : Tout sélectionner
P.S. sinon pour le sujet, si c'est pas la bonne place, tu peux toujours me déplacer (parce que je sais pas trop comment le faire moi :what: )
pas grave , on continu de toute façon pas de nouvelle de etoile127
Code : Tout sélectionner
Bon j'ai fait tout ce qu'il fallait (j'ai même viré la mozilla pour me simplifier la vie). Mais concernant le Chrome il n'y a pas de petite poubelle à  coté 
oui il faut décocher et fermer le navigateur puis redémarrer pour que cela soit pris en compte !
toujours redémarrer chaque fois que tu change quelque chose !

dis moi si cela à  changé quelque chose ?
fais moi en plus un ZHPDiag que je "vois" s'il y a des infection sur la machine :
  • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  • Installe le logiciel.
  • Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Clique sur Configurer
  • Clique sur l'icône représentant une loupe avec un + ( Lancer le diagnostic »)

    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.

    Image
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à  été créé.
  • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
:merci2:
Avatar du membre
par buckhulk
#29148
bonjour ,
bon tu vas passer ce script :
  • Séléctionne et copie le script suivant :
    Code : Tout sélectionner
    Script ZHPFix
     G2 - GCE: Preference [User Data\Default] [achhmapmjlcjlomcbmbicbgkihghgnie] Instant Savings App v.1.0, (Activé) =>Adware.InstantSavings
    G2 - GCE: Preference [User Data\Default] [kmhkepipobnjllejbafajoemahjejdcm] iGraal v.1.5.3 (Désactivé)
    O1 - Hosts: 54.204.28.26 achhmapmjlcjlomcbmbicbgkihghgnie  =>Adware.InstantSavings
    O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
    O4 - HKLM\..\Run: [Bitcasa] . (...) -- C:\Program Files\Bitcasa\BitcasaBoot.exe 
    [HKLM\Software\Wow6432Node\Instant Savings App] =>Adware.InstantSavings
    O45 - LFCP:[MD5.DCCBFF698B2E514DD1C26877973AC8CC] - 13/01/2014 - 18:56:02 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-843F6310.pf  =>PUP.Wajam
    O45 - LFCP:[MD5.7C994E0C181C7AFE4A84628584E5368C] - 14/01/2014 - 13:36:14 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-CAE32AFE.pf  =>Crapware.SpyHunter
    O45 - LFCP:[MD5.DF27ADECF6473371A4EE8933511A3D1F] - 14/01/2014 - 13:42:05 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf  =>Crapware.SpyHunter
    O61 - LFC: 13/01/2014 - 19:40:55 ---A- . (...) -- C:\Users\Mariya\AppData\Roaming\WB.CFG   [60]
    [MD5.45E6002BC685564A7027A01D5D5BE1DA] [SPRF][13/01/2014] (.Setup © - Setup.) -- C:\Users\Mariya\AppData\Local\Temp\84834uninstall.exe   [647680]
    [MD5.45E6002BC685564A7027A01D5D5BE1DA] [SPRF][13/01/2014] (.Setup © - Setup.) -- C:\Users\Mariya\AppData\Local\Temp\99391uninstall.exe   [647680]
    [MD5.883DFC791AAF1298FCFC2BCF5471BBFC] [SPRF][14/01/2014] (...) -- C:\Users\Mariya\AppData\Local\Temp\SHSetup.exe   [46777424]  =>Crapware.SpyHunter
    [MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][13/01/2014] (...) -- C:\Users\Mariya\AppData\Local\Temp\Sqlite3.dll   [599419]
    O90 - PUC: "515C20FD5B04CA546A10D56CD93088C5" . (.Phone Screen Sharing.) -- C:\windows\Installer\{DF02C515-40B5-45AC-A601-5DC69D03885C}\ARPPRODUCTICON.exe
    O90 - PUC: "D37822BA85A27B9418426DAA1AEA59D2" . (.User Manual.) -- C:\windows\Installer\{AB22873D-2A58-49B7-8124-D6AAA1AE952D}\_853F67D554F05449430E7E.exe
    [HKLM\Software\Google\Chrome\Extensions\achhmapmjlcjlomcbmbicbgkihghgnie]   =>Adware.InstantSavings^
    C:\Users\Mariya\AppData\Local\Google\Chrome\User Data\Default\Extensions\achhmapmjlcjlomcbmbicbgkihghgnie   =>Adware.InstantSavings^
    C:\Users\Mariya\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmhkepipobnjllejbafajoemahjejdcm   =>Toolbar.iGraal
    [HKLM\Software\Wow6432Node\Instant Savings App]   =>Adware.InstantSavings^
    C:\Users\Mariya\AppData\Local\Temp\SHSetup.exe   =>Crapware.SpyHunter^
    EmptyCLSID
    Emptytemp
    EmptyFlash
    ShortcutFix
    
  • Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    1. Clique sur Importer
    2. Les lignes précedemment copiées doivent être collées dans le cadre
    3. Si c'est le cas, Clic sur "GO"
    Image
    exemple :
    Image
  • Confirmes les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à  été crée.
  • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
puis après tu me refais un ZHPDiag pour vérification s'il te plait !
merci
PS : donc 2 rapports !

bonsoir oki pour la fermeture je m'en charge car[…]

how to clean junk files

Hello don't use this program , it's a bullshit :)

Bonjour https://www.aht.li/3213847/AdsFix.exe b[…]

De rien Bon WE :)