Rechercher

1. Fri, 08 Jun 2018 14:44:02 GMT Searching empty directories... Fri, 08 Jun 2018 14:44:02 GMT Failed to access files in "C:\inetpub\history" Fri, 08 Jun 2018 14:44:02 GMT Failed to access subdirectories in "C:\inetpub\history" Fri, 08 Jun 2018 14:44:02 GMT Failed to access files in "C:\inetpub\logs" Fri, 08 Jun 2018 14:44:02 GMT Failed to access subdirectories in "C:\inetpub\logs" Fri, 08 Jun 2018...

Hi everybody,

I'am in trouble with an infection from a infected installation (all files, archives, download... from this has been removed).

After cleaning all suspicious programs on my compture (with CCleaner), I have clean up all caches files and repair the registre with it.

In third I do scan and clean up with the lasted version of Malwarebytes ; ADWcleaner ; Rkill and UnHackMe. Juste Male...

doublechecked too it goes likes this:

survey -> close browser -> run adwcleaner -> pups found -> dont repair -> open browser again AND delete cookies -> close browser -> run adw cleaner again -> no pups found - so 100% cookie related - probably just gathering personal data via those i would guess and making profit over those eventho they pay you for survey 

Hi,

Probably a false positive:

# -------------------------------
# Malwarebytes AdwCleaner 7.1.1.0
# -------------------------------
# Build:    04-27-2018
# Database: 2018-04-30.1
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    04-30-2018
# Duration: 00:00:11
# OS:       Windows 7 Professional
# ...

C'est OK pour ça ;)

Juste cette extension sur Firefox qui est douteuse :

FF Extension: (Flash Video Downloader) - C:\Users\pstar\AppData\Roaming\Mozilla\Firefox\Profiles\sovl3vhv.default\Extensions\artur.dubovoy@gmail.com.xpi [2018-03-29]

Bonjour,

• Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

• Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
• Coche la case Addition.txt.
• Clique sur le bouton Analyser.
• Une fois le scan terminé, deux rapports FRS...

Bonjour, En lançant Rkill, il me détecte un truc bizarre à chaque fois savez-vous de quoi il peut s'agir ?

Performing miscellaneous checks:

 * Modified HKCU\...\Winlogon: [Shell] => explorer.exe, C:\Users\AppData\Roaming\fibril.exe

 * No issues found.

Quand je vais dans le chemin indiqué, il n'y a rien même dans les fichiers cachés...

Bonjour,

• Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

• Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
• Coche la case Addition.txt.
• Clique sur le bouton Analyser.
• Une fois le scan terminé, deux rapports ...

Bonjour/ bonsoir,

Je vous remercie de votre réponse et je m'excuse du retard de la mienne.

Voici ce que vous m'avez demandé:

après avoir nettoyé avec adwcleaner et redemarré l'ordinateur: amazon assistant a réapparu. 

# ------------------------------- # Malwarebytes AdwCleaner 7.1.0.0 # ------------------------------- # Build:    04-12-2018 # Database: 2018-04-24.1 # Support:  https://www.m...

Bonjour yankeelady

Je pense que votre traducteur n'est pas très bon, pas grave.

Je n'ai plus le rapport, ni la quarantaine; tout supprimer.

La détection était : C:/ProgramData/Audysey Labs

Ce dossier était vide, certainement un restant d'une ancienne installation.

J'ai supprimé manuellement ce dossier.

Ensuite Supprimer dans Paramètres/ Application de AdwCleaner 7.1.0.0

Merci Bonne jour...