A quand une mise à jour

Bonjour,

La base de données d'AdwCleaner est mise à jour au moins une fois par jour (généralement deux voire plus). Nous travaillons en parallèle sur la version 6 qui est prévue pour courant août.

Quels éléments malveillants n'ont pas été détectés par AdwCleaner ?

Merci,

bonjour, il y a beaucoup d'éléments qui ne sont pas détecté, l'un des exemples et un hijacker, je n'ai pas d'information déçu j'ai uniquement le lien de la page.

voici le lien : hxxp://search.snapdo.com/?st=hp&q=

je vous fournis aussi un ZHPdiag (si sa peut vous aider a identifier de nous éléments indésirable)

ZHPdiag (apres passage de d'adwcleaner et roguekiller) : http://www.cjoint.com/c/FGApBI3prsy

Bonjour,

Merci pour le rapport.

Pouvez-vous me fournir le rapport d'analyse d'AdwCleaner ? (ou en faire un nouveau).

Bonjour, voici le rapport

nouveau rapport (sans netoyage) : http://www.cjoint.com/c/FGAsWzgXtzv.

Souhaitez vous le contenu du dossier firefox ?

Pouvez-vous lancer le nettoyage et me fournir le rapport généré ?

Le problème avec MPCCleaner est connu, on travaille dessus. Je vous aiderai à vous en débarrasser ensuite.

Concernant Snapdo, quel navigateur est touché par cette adresse en page d'accueil ?

Merci,

voici le rapport avec netoyage : http://www.cjoint.com/c/FGAtpCD7lZy.

Le navigateur toucher est firefox.

Ok. Avant de voir plus loin, on va voir ce que donne MBAM :

• Téléchargez Malwarebytes Anti-Malware.
• Installez-le en laissant les options par défaut (décochez juste à l'installation "Activer l'essai gratuit de MBAM Premium"), une icône sera créée sur le bureau et Malwarebytes démarrera.
• Onglet "Analyse" choisissez "Analyse des Menaces", puis cliquez sur "Lancer l'analyse".
• Si un élément est détecté, choisissez de tout supprimer. S'il est demandé de redémarrer l'ordinateur, acceptez.
• Après démarrage, relancez Malwarebytes -> cliquez sur Historique -> Journaux de l'application -> Sélectionnez le dernier Journal d'examen -> Afficher.
• Cliquez en bas sur [Exporter] -> fichier texte (*.txt) -> Choisissez le bureau comme emplacement, nommez le rapport-mbam par exemple, puis cliquez sur [Enregistrer].
• Postez le rapport sur le forum.

Merci,

Bonjour, voici le rapport : http://www.cjoint.com/c/FGBiyUKkTRy.

Bonjour,

Ok. Pouvez-vous me confirmer que l'ordinateur est de nouveau "sain", sans publicité/redirections.. ?

Bonjour, plus aucun trace de MPC cleaner.

Mais par contre Snapdo est toujours présent.

Ok.

Vous pouvez suivre cette procédure pour supprimer Snapdo: https://support.mozilla.org/fr/kb/reinitialiser-firefox-restaurer-modules-parametres

Il vous faudra ensuite simplement réinstaller les extensions souhaitées.

Confirmez-moi que le problème est alors résolu.

Cordialement,

Bonjour, le problème est résolu Snapdo a disparu.

j'espere que Snapdo sera ajouter au base de données.

Ok, super !

Je vous invite donc à effectuer les deux dernières manipulations pour finir le nettoyage:

On va donc désinstaller les outils utilisés :

• Téléchargez DelFix de Xplode sur votre bureau.
• Exécutez-le
• Cochez toutes les cases sauf "Effectuer une sauvegarde du registre"
• Cliquez sur "Exécuter"
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport s'ouvre, copiez son contenu dans votre prochaine réponse.

Enfin, la procédure suivante devrait soulager vos disques durs:

1. Téléchargez Defraggler ici
2. Installez ensuite le logiciel en suivant les instructions, puis exécutez-le
3. Dans la fenêtre qui s'ouvre, cliquez alors sur le bouton [Défragmenter]. L'opération peut prendre plusieurs heures durant lesquelles il est souhaitable de ne pas utiliser l'ordinateur pour rendre l'opération plus efficace. Vous pouvez par exemple laisser tourner l'opération la nuit.

Si vous avez des questions, n'hésitez pas !

je m'exuce de vous dire ca mais je viens de me rendre compte qu'une nouvelle page viens de remplacer l'ancienne, snado et remplacer par trotux je mettais deja debarraser de trtux avant mais la il est revenu.

lien de la page : http://www.trotux.com/?z=c6a94bfaa1e0e81908b3303gczbqft2o0tamfgfw7w&from=isr&uid=ST320LT007-9ZV142_W0Q95EYSXXXXW0Q95EYS&type=hp

Bonjour,

Ok. Quel navigateur est touché ?

Si c'est Mozilla Firefox, pouvez-vous me donner le dossier des profiles ? (C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles)

Merci,

mozilla firefox :

lien du contenue :

http://www.mediafire.com/download/924y17uh/Profiles.zip

Ok.

• Téléchargez FRST depuis ce lien.
• CLiquez-droit sur FRST.exe > Exécuter en tant qu'administrateur
• Cliquez sur le bouton Scan.
• Deux rapports sont alors générés : "FRST.txt" et "Additions.txt". Hébergez-les sur https://up2sha.re et copiez/collez les liens générés dans votre prochaine réponse.

Merci,

https://up2sha.re/file?f=xQ86Gl7Jonh3

https://up2sha.re/file?f=GwyMhyZR3zy6

edit :

je veins de remarquer que quand j'effetue une rechercher sur trotux, je suis rediriger sur une page de resulta nommé (dealwifi.com) 

lien de la page : hxxp://mystart4.dealwifi.com/search/web?fcoid=417&q=malwarebytes+forum

Merci, c'est étrange qu'AdwCleaner n'ait pas réussi à tout traiter..

• Téléchargez ce script fixlist.txt sur ton bureau.
• Lancez FRST et cliquez sur le bouton Corriger.
• L'ordinateur va redémarrer.
• Un fichier texte apparaît, copiez/collez le contenu de ce fichier dans votre réponse.

Ensuite, refaites une analyse avec AdwCleaner et copiez/collez le rapport généré ici.

Cordialement,

bonjour,

http://www.cjoint.com/c/FGEp5ZGLmPv

http://www.cjoint.com/c/FGEqcb6xpby