Help virus – supprimer Ad Fly

[LouiseAv]

Bonjour,

 

Dès que je surfe sur le net et que je veux accéder à une page, je tombe sur Ad Fly et je sais que quelque chose ne va pas.

 

Le problème est que ça se passe aussi sur ma tablette IPad. Là par contre je ne comprends pas.

 

Je ne voudrais pas supprimer Chrome, de peur de perdre tous mes favoris dont j'ai besoin pour mon boulot. D'ailleurs j'ai besoin d'aide sur ça aussi. Quand je surfais avec Firefox, je n'avais aucun souci pour les sauvegarder au cas où je devais le supprimer mais avec Chrome, je n'y arrive pas.

 

J'ai essayé de voir comment supprimer Ad Fly dans le panneau de configuration en suivant une procédure trouvée sur le net, mais évidemment, sans succès.

 

Quelqu'un pourrait m'aider s'il vous plaît, pour Chrome et les favoris et pour supprimer Ad Fly.

 

Merci

[tomtom95]

Bonjour LouiseAv,

• Pour commencer, vous allez faire un diagnostic de votre ordinateur avec cette procédure
• Télécharger ZHPDiag sur votre bureau :
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10 (clique-droit > exécuter en tant qu'administrateur
  
• Cliquer sur scanner
  patientez le temps du scan.
  Lorsque le scan est terminé cliquer sur la case rapport
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site d'hébergement de fichiers
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copier/coller le lien ici fourni dans votre prochaine réponse.

 

[LouiseAv]

Merci Tomtom. Je vous tiens au courant.

 

https://up.security-x.fr/file.php?h=R0a5c508a632a1b7a13c2c89bb279a73e

[tomtom95]

Bonjour,

Plusieurs infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 45 (version obsolète avec faille de sécurité)
Java 7 Update 80 (idem)

Ne passer qu'une seul fois les outils.

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\mumu\AppData\Local\Google\Chrome\User Data\Default\Extensions\chphlpgkkbolifaimnlloiipkdnihall
  C:\Users\mumu\AppData\Local\Google\Chrome\User Data\Default\Extensions\mabloidgodmbnmnhoenmhlcjkfelomgp
  C:\Program Files (x86)\oTweak =>.Superfluous.oTweakSoftware
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Restore
  C:\ProgramData\Driver Restore
  C:\ProgramData\Microsoft Toolkit =>HackTool.AutoKMS
  C:\Users\mumu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\oTweak Software
  c:\Windows\Installer\{E6B105B8-1F65-4428-9397-1DFD8A03B94D}\icon64.ico
  C:\Windows\Installer\{273130E8-117C-4237-A0FA-83EBBF11E051}\ARPPRODUCTICON.exe
  O42 - Logiciel: AVG 2015 - (.AVG Technologies.) [HKLM][64Bits] -- {D18996D6-F390-4040-9890-A6DC3E171A15}
  HKLM\Software\Classes\Installer\Products\8E031372C71173240AAF38BEFB110E15
  HKLM\Software\Classes\Installer\Features\8E031372C71173240AAF38BEFB110E15
  HKLM64\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
  HKLM64\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SnapDo_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SnapDo_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\vbmz10_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\vbmz10_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeSilent_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VisualBeeSilent_RASMANCS
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{273130E8-117C-4237-A0FA-83EBBF11E051}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{273130E8-117C-4237-A0FA-83EBBF11E051}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
  HKLM\SOFTWARE\Wow6432Node\Systweak
  HKLM\SOFTWARE\Wow6432Node\Visualbee
  HKCU\SOFTWARE\oTweak
  HKCU\SOFTWARE\Smartbar
  HKCU\SOFTWARE\systweak
  HKCU\SOFTWARE\TeleCharger
  HKCU\SOFTWARE\Visualbee
  HKCU\SOFTWARE\WebApp
  HKLM\Software\Classes\Installer\Products\8B501B6E56F182443979D1DFA8309BD4
  HKLM\Software\Classes\Installer\Features\8B501B6E56F182443979D1DFA8309BD4
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

En attente des rapports:

ZHPFixReport.txt

Adwcleaner.txt

ZHPCleaner.txt

Modifié le 31 août 2016 par tomtom95

[LouiseAv]

Bonjour et merci Tomtom! Je suis pourtant vigilante mais le fait de voir Java je me suis dit ok c'est bon...

C'est enlevé. Je fais le reste.

https://up.security-x.fr/file.php?h=R4f4cfbc5646582159a061da84877a2eb

https://up.security-x.fr/file.php?h=R611796a5eceb5a68aad5278240ad3037

J'ai fait un screenshot et je ne peux pas l'ajouter ici. Il me demande si j'ai installé ce serveur : 156.154. etc

Du coup la fenêtre est toujours ouverte en attente de ma réponse : oui ou non si je l'ai installé.

[tomtom95]

OK c'est bon pour le rapport ZHPFix.

Pour la demande de l'outil répond oui
ça concerne le serveur DNS qui pointe vers les USA de COMODO Internet Security présent sur ton ordinateur.

 

Ensuite post les lien des rapports Adwcleaner.txt et ZHPCleaner.txt

Modifié le 31 août 2016 par tomtom95

[LouiseAv]

Voilà!

 

Pour le reste c'est posté juste au-dessus mais je les recopie à nouveau!

 

https://up.security-x.fr/file.php?h=R611796a5eceb5a68aad5278240ad3037

 

https://up.security-...a061da84877a2eb

https://up.security-...ad5278240ad3037

 

Merci pour ton aide

Modifié le 31 août 2016 par LouiseAv

[tomtom95]

C'est pas les bon rapports tu me post deux fois celui de ZHPFix que j'ai déjà et le premier rapport de ZHPDiag.

Ce que j’attends c'est ceux de Adwcleaner.txt et ZHPCleaner.txt

 

[LouiseAv]

Oui je viens de voir ça :/ ZPCleaner ouvre une boîte avec une liste : Items found on your station : 23 et des PUP en pagaille et je ne peux pas nettoyer, il ne me laisse pas cliquer dessus.

 

https://up.security-x.fr/file.php?h=R3fc5f2848d263efc63187a1ea8ce3350

Modifié le 31 août 2016 par LouiseAv

[tomtom95]

Oui il trouve 138 fichiers infectés sur le pc.

Tu clique sur Nettoyer