[Résolu]Marre des spam eBay !

La Team a résolu l'affaire... Mais ça peut toujours servir !
gibe
Membre VIP
Membre VIP
Messages : 4215
Enregistré le : jeu. 2 déc. 2010 08:43
A remercié : 7 fois
A été remercié : 10 fois
    unknown unknown

Re: Marre des spam eBay !

Message par gibe »

# AdwCleaner v2.300 - Rapport créé le 04/05/2013 à 18:28:00
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : gibe - GIBE-PC
# Mode de démarrage : Normal
# Exécuté depuis : E:\Téléchargement\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\gibe\AppData\Roaming\Mozilla\Firefox\Profiles\ac654uze.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename,S", "EasyLife");
Supprimée : user_pref("browser.search.order.1", "EasyLife");
Supprimée : user_pref("browser.search.order.1,S", "EasyLife");
Supprimée : user_pref("browser.search.selectedEngine,S", "EasyLife");
Supprimée : user_pref("extensions.5138acb6219e0.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\gibe\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12540 octets] - [19/12/2012 21:23:13]
AdwCleaner[R2].txt - [5040 octets] - [03/04/2013 15:13:36]
AdwCleaner[R3].txt - [4982 octets] - [07/04/2013 20:52:39]
AdwCleaner[R4].txt - [1929 octets] - [04/05/2013 17:15:13]
AdwCleaner[R5].txt - [1989 octets] - [04/05/2013 18:27:53]
AdwCleaner[S1].txt - [12612 octets] - [19/12/2012 21:23:35]
AdwCleaner[S2].txt - [4556 octets] - [03/04/2013 15:13:49]
AdwCleaner[S3].txt - [5095 octets] - [07/04/2013 20:52:51]
AdwCleaner[S4].txt - [1929 octets] - [04/05/2013 18:28:00]

########## EOF - C:\AdwCleaner[S4].txt - [1989 octets] ##########

aucun résultat après passage du bazar
Image Parfois je me dis que les gens vont se rendre compte de l'arnaque de la mondialisation, du tout électrique, de la cancel culture et qu'ils vont faire la révolution. Puis je réalise que les gens regardent Hanouna, Plus belle la vie, etc.
Sliden
    unknown unknown

Re: Marre des spam eBay !

Message par Sliden »

@gibe
Le nom de ce truc : Browse to Save

Voir dans tes navigateurs si il n'y aurait pas une extention : Browse to save (ou quelque chose de ressemblant).
==> http://v2logiciels.com/2013/03/05/3070/

Poursuivre avec palerider, il semblerait qu'il y ait autre chose ?
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6380
Enregistré le : lun. 21 mars 2011 09:18
A remercié : 36 fois
A été remercié : 146 fois
    unknown unknown

Re: Marre des spam eBay !

Message par palerider »

C'est bizarre que Awdcleaner n'est supprimé que ça !

1 - Fais un scan complet avec Malwarebytes, s'il détecte quelque chose, supprime et poste le rapport de suppression.

2 - Ensuite, refais moi un ZhpDiag S.T.P.

:)
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
Sliden
    unknown unknown

Re: Marre des spam eBay !

Message par Sliden »

Non, c'est normal, ce Browse to Save est malveillant, mais se déguise bien dans Windows.
Il faut commencer par supprimer toutes les extensions de tous les navigateurs.

Voir aussi d’analyser et de nettoyer si possible en mode sans échec.
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6380
Enregistré le : lun. 21 mars 2011 09:18
A remercié : 36 fois
A été remercié : 146 fois
    unknown unknown

Re: Marre des spam eBay !

Message par palerider »

Salut,

Dans le rapport ZhpDiag il est bien détecté :

M2 - MFEP: prefs.js [gibe - ac654uze.default\xbz@tkjlkh.edu] [] Browse2save v3.8 (..) =>Adware.Browse2Save

Gibe, regarde dans tes extensions si tu peux le supprimer, sinon je ferais un script pour l'enlever.

:)
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
gibe
Membre VIP
Membre VIP
Messages : 4215
Enregistré le : jeu. 2 déc. 2010 08:43
A remercié : 7 fois
A été remercié : 10 fois
    unknown unknown

Re: Marre des spam eBay !

Message par gibe »

J'ai retiré un truc savesale ou du genre dans les extensions et refait un nettoyage adwcleaner et depuis nickel.
Désolé pour le retard à te répondre.
:116:
Image Parfois je me dis que les gens vont se rendre compte de l'arnaque de la mondialisation, du tout électrique, de la cancel culture et qu'ils vont faire la révolution. Puis je réalise que les gens regardent Hanouna, Plus belle la vie, etc.
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6380
Enregistré le : lun. 21 mars 2011 09:18
A remercié : 36 fois
A été remercié : 146 fois
    unknown unknown

Re: Marre des spam eBay !

Message par palerider »

Oki,

Tu peux mettre en résolu alors ?

Ceci dit tes versions de java ne sont pas à jour (s'est mauvais pour la sécurité) tu as aussi une tonne de c***ks ... ! lol

:)

Normalement il y a du nettoyage à faire (virer les utilitaires de nettoyage et les rapports) ça ne sert a rien de les garder, les versions changent régulièrement.
  • Télécharge DelFix (de Xplode ) sur ton bureau.
  • Exécute-le
  • Coche toutes les cases sauf "Effectuer une sauvegarde du registre"

    Image
  • Clique sur "Exécuter"
  • Patiente...
  • Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
  • Un rapport est sauvegardé dans le presse-papier (donc non "visible") : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
Si tu ne veux pas réactiver l'UAC décoche.
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
gibe
Membre VIP
Membre VIP
Messages : 4215
Enregistré le : jeu. 2 déc. 2010 08:43
A remercié : 7 fois
A été remercié : 10 fois
    unknown unknown

Re: Marre des spam eBay !

Message par gibe »

# DelFix v10.2 - Rapport créé le 06/05/2013 à 08:24:20
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : gibe - GIBE-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\gibe\Desktop\MBRCheck_05.04.13_13.29.49.txt
Supprimé : C:\Users\gibe\Desktop\ZHPDiag.txt
Supprimé : C:\Users\gibe\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #332 [Windows Update | 05/04/2013 07:39:33]
Supprimé : RP #333 [Installé NETGEAR WNA3100M N300 Wireless USB Adapter | 05/04/2013 08:05:29]
Supprimé : RP #334 [Installé NETGEAR WNA3100M N300 Wireless USB Adapter | 05/04/2013 08:08:24]
Supprimé : RP #335 [P | 05/04/2013 17:16:06]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
Je mets en résolu
Grand merci cowboy !
Image Parfois je me dis que les gens vont se rendre compte de l'arnaque de la mondialisation, du tout électrique, de la cancel culture et qu'ils vont faire la révolution. Puis je réalise que les gens regardent Hanouna, Plus belle la vie, etc.
Répondre