Infection websteroids

[sabinette]

Bonjour,
J'ai une infection Websteroids. J'ai essayé avec JRT et adwcleaner mais rien y fait !!
Que faire, j'en peut plus !!
S'il vous plait aidez-moi.
Merci par avance

[chantal11]

Bonjour,

Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

  FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt
Poste aussi les rapports AdwCleaner et JRT

@+

[sabinette]

Bonjour,

Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

  FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt
Poste aussi les rapports AdwCleaner et JRT

@+

Je ne sais pas si mon systeme et 34 ou 64 bits.
Je suis sous XP version 2002 service pack 2

[chantal11]

Re,

Inutile de citer mon message, cela alourdit le sujet inutilement.

Je suis sous XP version 2002 service pack 2

Certainement 32 bits.

Mais il y a une raison pour que le SP3 ne soit pas installé sur ce Windows XP ?

@+

[sabinette]

Je ne sais pas pour SP3.
Désolé pour les ratages mais c'est la 1ère fois que j'utilise un forum !

[chantal11]

Re,

On s'occupera de mettre à jour Windows XP par la suite.

Pour l'instant, on s'occupe de ton souci avec websteroids.

En attente donc des rapports demandés.

Désolé pour les ratages mais c'est la 1ère fois que j'utilise un forum !

Ce n'est pas grave ...... cela va bien se passer   

@+

[sabinette]

Mon souci avec Websteroids c'est qu'il ralenti internet (par Mozilla Firefox).
J'ai lancé JRT mais Websteroids est toujours là

[sabinette]

Voici les résultats de Adwcleaner :

# AdwCleaner v3.015 - Rapport créé le 18/12/2013 à 15:21:53
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Sabine - SABINETTE
# Exécuté depuis : C:\Documents and Settings\Sabine\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
Clé Supprimée : HKCU\Software\DynConIE

***** [ Navigateurs ] *****

-\\ Internet Explorer v7.0.6000.17055


-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Documents and Settings\Sabine\Application Data\Mozilla\Firefox\Profiles\cpkphjnc.default\prefs.js ]


[ Fichier : C:\Documents and Settings\Sabine\Application Data\Mozilla\Firefox\Profiles\lgcqh3dk.default-1387372100671\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Documents and Settings\Sabine\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [51248 octets] - [18/12/2013 13:29:55]
AdwCleaner[R1].txt - [1371 octets] - [18/12/2013 15:18:35]
AdwCleaner[S0].txt - [38435 octets] - [18/12/2013 13:34:01]
AdwCleaner[S1].txt - [1294 octets] - [18/12/2013 15:21:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1354 octets] ##########


Websteroids apparaît toujours en icône en bas à droite de la barre des tâches.

[chantal11]

Re,

Pourrais-je avoir les rapports FRST.txt et Addition.txt demandés ici ?
http://forum.security-x.fr/desinfections/infection-websteroids/msg110069/#msg110069

Tu héberges les rapports sur ce site d'hébergement de fichiers et tu indiques les liens fournis dans ta réponse. Aide en images

Poste aussi le rapport AdwCleaner[S0].txt que tu trouveras sous C:\AdwCleaner

@+

[sabinette]

Rapport FRST :

http://up.security-x.fr/file.php?h=R027aa1c543f3c33c610b4e78a583f7ff

[sabinette]

Rapport Farbar :

http://up.security-x.fr/file.php?h=Rb5b634dcd1c542ec1cde24d115ce1d2f

[sabinette]

J'ai également envoyé les fichiers sur le lien d'hébergement. Désolé encore pour les ratages !!
J'ai un peu de mal...

[chantal11]

Re,

Je vais regarder les rapports, mais l'aide en images est bien expliquée pour l'hébergement des rapports.
Il ne suffit pas d'envoyer les rapports sur http://up.security-x.fr/, il faut ensuite me communiquer le lien obtenu.

Je vais héberger moi-même les rapports postés et je t'indique la suite.

@+

[sabinette]

Merci beaucoup !!

[chantal11]

Re,

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

BrowseToSave
Favorit

ainsi que AntiViral Toolkit Pro

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

Nous allons appliquer un correctif avec FRST, suis bien les instructions :

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
Task: C:\WINDOWS\Tasks\voaaydxf.job => C:\WINDOWS\system32\xxywWppN.dll
HKCU\...\Run: [TransTask] - [x]
HKCU\...\Run: [TransparentIcons] - [x]
HKCU\...\Run: [Tweak-XP] - [x]
HKCU\...\Run: [BlockAds] - [x]
HKCU\...\Run: [ukrhw] - "c:\documents and settings\sabine\local settings\application data\ukrhw.exe" ukrhw
MountPoints2: {8e2d66a2-a8c7-11dd-9d07-001a4dfa6864} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
AppInit_DLLs: c:\progra~1\sshelp~1\psupport.dll [ ] ()
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Download kiEeper - {84E8BBDC-1321-FA49-DD15-A0D432972739} - C:\Program Files\Download kiEeper\25Ge7U0.dll No File
BHO: LTIEHelper Class - {905502AB-1987-46cd-9EC5-42B1E087D319} - C:\Program Files\EasyPrediction\2.0\ltie.dll No File
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\52729caa4d99a@52729caa4d99b.com
CHR Extension: (Download kiEeper) - C:\Documents and Settings\Sabine\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\iebkeihbiaejdbmmlbopbiiniikbijjg\1.6
CHR Extension: (Browse22Save) - C:\Documents and Settings\Sabine\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\njcajkjgclgpfjohenbdcaepijlcfake\1
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
2013-12-18 12:12 - 2013-12-18 13:31 - 00000000 ____D C:\WINDOWS\220FB0354744483A9A0B41DF77061583.TMP
2013-12-18 12:12 - 2013-12-18 12:12 - 00000000 ____D C:\Program Files\Enigma Software Group
2013-12-05 12:36 - 2013-12-05 12:36 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Websteroids
2013-12-18 15:00 - 2008-12-13 19:18 - 00000296 _____ C:\WINDOWS\Tasks\voaaydxf.job
C:\WINDOWS\system32\xxywWppN.dll
c:\documents and settings\sabine\local settings\application data\ukrhw.exe
c:\progra~1\sshelp~1
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:014BC3B4
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0441DB7A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:04ADB7A6
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:07241935
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:073139EC
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0AC32449
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0E22C5DB
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0F0A5896
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0F38B460
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:10873493
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:10D98D98
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:14362DF8
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:1709732A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:177313FB
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:18394F44
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:1B3549F2
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:2216A431
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:260575F1
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:2775F9E2
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:27D1368B
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:2B856118
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:3B07E6F4
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:3B5038B1
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:3BF63E4A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:4C16B46B
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:4C49306C
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:4FE30352
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:512336B9
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:51F17BB8
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:55F44B88
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:5A15BCD4
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:5A8F8A0C
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:5AE33054
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:5FD47318
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:61FEC5E3
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:639BB5E9
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:6FD36C4B
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:701B92FB
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:77A023CE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:7881FECE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:78E0DF72
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:7B2BB690
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:7EC01D6D
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:848CC150
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:8AED9359
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:8B3C3098
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:8B51CAAE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:8BE98D9F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:8F4E260C
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:92DB4653
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:93226FE3
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:96C9689F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:9B2BD056
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:9D03192E
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A0C7D68A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A17CCD03
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A296A63F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A3642ED6
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A688EF17
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A724744F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:AE289451
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:B1E64E47
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:B2CD146E
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:B6D84F71
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:B709343D
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BB71BBA2
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BD8010FE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:BD9F7E4E
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C43C957E
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C946EBB2
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:CD6DF7CC
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:D31BE97C
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:D576A536
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:DAE3649B
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:DB2748F7
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:DCC862FF
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:DD95E6D9
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:E41267F2
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:E945C214
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:E9900C74
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:EA7D76BE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:EC5BDCFF
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:EC5EFA15
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:EF5B3572
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:F14D1F80
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:F42BB562
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:F5FC5DCE
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:F67AAFC5
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:F7061E5F
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:FB647F34
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:FDDD8917
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:FECEF728
C:\Documents and Settings\Sabine\Local Settings\Temp\09393D62-FA46-408b-9A69-833FB7E70874.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\24320uninstall.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\AlawarGameBoxWebSetup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Arabic.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\BarControl.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Brazilian.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Chinese_PRC.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Chinese_Taiwan.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\CleanSchedule.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Czech.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Danish.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\drm_dyndata_7400009.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Dutch.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\English.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\etoro.EXE
C:\Documents and Settings\Sabine\Local Settings\Temp\eToroSetup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\FFTB-REAL_signed.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\fftbapi.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Finnish.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\FoxitPDFEditor21_enu_Setup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\French.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\GDSSetup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\German.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\GLF5E.tmp.ConduitEngineSetup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\GoogleInstApp.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\GoogleToolbar.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Greek.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Hebrew.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Hungarian.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\IncrediMail_MediaBar_2.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\installation.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\installutilities.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Italian.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u11-windows-i586-p-iftw_196cf524.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u13-windows-i586-p-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u15-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u16-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u33-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u35-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u37-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-6u39-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-7u15-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-7u17-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-7u21-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\jre-7u25-windows-i586-iftw.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Korean.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\MFPL7014.DLL
C:\Documents and Settings\Sabine\Local Settings\Temp\Norwegian.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\nsh8FA.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\nsj941.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\nsq8EE.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\nsq8F7.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\nsu8EB.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Polish.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Portuguese.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\pPokerSetup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\RunVG.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Russian.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\setup-vghd_2cck1UPxtsEZ00N.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup_wm.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{16D27F82-E891-490B-9DA2-673A34067D06}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{27A9ACD0-683F-4B4A-9AB6-9D6E1AD522CE}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{2F57D8BD-D54F-4CBD-AB28-359012A5310E}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{398C24D1-D89B-42E0-BC80-9160AF7ACCFA}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{3A29A35F-964F-4FFB-AEFC-15315358B931}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{4CC4F2B5-473F-4D85-B0BE-D153BF61DC96}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{504F151A-3F3A-4472-8694-FDE7C6F92348}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{518625A9-CEBD-4623-80BA-CE77B501EE41}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{5F0D8ECB-8665-4431-8A7A-00CF47D07372}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{780423F7-45C3-4416-9E59-B408ACE98BFA}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{7E5CD244-A12B-43BB-B4C2-7EFDABE27CB2}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{7EBEE16B-2F29-413F-925C-0C33CC892DC0}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{84239B6F-0ACB-4FA9-9221-C5F90B7AF450}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{8781BEBA-3C4A-427D-B6B5-9BD534415C5E}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{8C2E5773-2C1E-42FC-93DA-353839579C6F}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{96F8BB21-07C2-4FDC-B8AB-F54B0574A605}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{A14364BC-D199-4F23-9E85-234655530C4A}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{B7CF00C4-47FD-4432-8009-F165B7BEE099}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{B863E18E-0849-4356-AB76-91B8E39C08C1}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{C217DA0B-DB2E-4831-AC95-8604F790FA7A}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{D1AE3B3F-9ECA-459F-A362-55073CB69FC9}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{DB2C41A1-072E-4555-BDF1-678454562168}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{E21CF657-6DBA-4D05-859A-B1586100A1DB}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{EF2ADA19-5CE0-4601-AF10-07E5F0AC8356}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\setup{F36124BA-FBF3-4EB1-95CE-225538241E77}.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\SHSetup.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Spanish.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\SP_Connector.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\Sqlite3.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Swedish.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\tbIncr.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\tempmessage.bfg
C:\Documents and Settings\Sabine\Local Settings\Temp\Tsu53E95088.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\Turkish.dll
C:\Documents and Settings\Sabine\Local Settings\Temp\UDPv267.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\uninst2.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\UNNERO.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\_is5.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\_is6.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\_is7.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\_is8.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\_is9.exe
C:\Documents and Settings\Sabine\Local Settings\Temp\_isBA.exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

  Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  
• Clique sur Terminer
  
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Yes
  
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse

Tutoriel d'utilisation Malwarebytes en images

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
Malwarebytes

@+

[sabinette]

J'ai réussi à l'enlever avec malwarebytes.
Merci.

[chantal11]

Re,

J'ai réussi à l'enlever avec malwarebytes.

Certes .... mais pourrais-tu poster les rapports demandés s'il te plaît ?
Les rapports Fixlog et Malwarebytes.

Quand on vient demander de l'aide pour une désinfection sur un forum, on va jusqu'au bout de la procédure, ne serait-ce par respect pour le bénévole qui donne de son temps pour lire les rapports et établir les correctifs et indiquer les outils à utiliser.

@+

[couloulou2108]

Il y avait beaucoup plus simple que ça  il suffisait d'aller sur mozilla firefox ensuite tu clique sur outils, modules complémentaires et extension après tu désinstalle 

[chantal11]

Bonjour,

Hélas, certains adwares sont un peu plus réticents qu'une simple extension et sont bien ancrés dans les navigateurs 

[couloulou2108]

j'avais ce virus et j'ai réussi a l'enlever en faisant ce que j'ai dit 

[chantal11]

Bonjour,

Ce n'est pas un virus, c'est un adware, que l'utilisateur installe lui-même en manquant de vigilance lors de l'installation d'applications gratuites mais sponsorisées.
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

@+