Springiles / esurf.biz adware

I clicked on a springfiles virus searching for "modensa cot instructions". Doh!

My first clean has the following log. I have cleaned several times since and it says I am clean. But I am still getting lots of redirects and occasional Chrome freezing whilst I am asked to call the Microsoft certified technician.

Thanks in advance.

# AdwCleaner v5.036 - Logfile created 27/02/2016 at 23:10:23
# ...

Re: Impossible de modifier l'écran d'accueil sous W10

Bonjour,

Il n'y a apparemment pas de solution établie d'après les autres personnes victimes du même problème... On continue de chercher !

Pouvez-vous exporter cette clé avec RegToolExport :

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\PushNotifications
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection

 

Cordialement,

Re: virus ask pcconverter

Bonjour,

Ok, on va donc supprimer quelques éléments manuellement avant d'utiliser un second logiciel pour nettoyage plus général :

 

  • Rendez vous sur la page de téléchargement de ZHPFix, puis cliquez sur le bouton bleu "Nicolas Coolman - Télécharger".
  • Enregistrez le fichier où vous le voulez et lancez le (faites le par un clic-droit -> Exécuter en temps qu'administrateur).
  • Laissez vous guid...

Re: Impossible de modifier l'écran d'accueil sous W10

Bonjour,

Est-il possible de mettre ces fichiers en pièce jointe ?

Les mettre en utilisant le mode "code" est suffisant. Si le rapport est trop long, vous pouvez l'héberger sur Up2Sha.re et partager le lien généré ici.

C'est surprenant que le souci vienne d'AdwCleaner, il n'a pas touché à des éléments susceptibles d'être liés au message.

Après quelques recherches, plusieurs personnes renco...

Re: HELP !! infecté par hijack.autoconfigurl qui a ensuite chargé d'autres daubes.......

FR33TUX, merci pour votre aide

ça s'est bien déroulé, je lance maintenant la défragmentation

# DelFix v1.011 - Rapport créé le 28/02/2016 à 18:56:17
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : Windows 8 - PROPRIÉTAIRE
# Système d'exploitation : Windows 10 Home  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supp...

Re: Impossible de modifier l'écran d'accueil sous W10

Bonjour

Voici une copie de AdwCleaner[C1].txt . J'ai aussi un fichier AdwCleaner[S1].txt

Est-il possible de mettre ces fichiers en pièce jointe ?

# AdwCleaner v5.017 - Rapport créé le 04/11/2015 à 15:39:51
# Mis à jour le 03/11/2015 par Xplode
# Base de données : 2015-11-03.2 [Serveur]
# Système d'exploitation : Windows 10 Home  (x64)
# Nom d'utilisateur : Pascal - TABLETTEHP
# Exécuté depu...

Re: Fichier user.js et paramètres de configuration orange

Ci-dessous

# AdwCleaner v5.036 - Rapport créé le 27/02/2016 à 09:45:24
# Mis à jour le 22/02/2016 par Xplode
# Base de données : 2016-02-24.1 [Serveur]
# Système d'exploitation : Windows 10 Home  (x64)
# Nom d'utilisateur :
# Exécuté depuis : C:\Users\XXX\Desktop\adwcleaner_5.036.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

***** [ Services ] *****

***** [ Dossiers ] *****
...

Re: Mon ordinateur devient Fou !!! :( :(

Hello fr33tux

 La DEFRAGMENTATION  DU Disk Dur C\ EST FINIE  (il  est encore  fragmenté  à 4%) , duré 2jours et quelques  heures (je n'ai pas pris le temps de défragmenter la partition D\  , l'ordinateur portable est plus  vif ,  la  sourie  tactile  fonctionnait   même  tout  à l'heure ,  mais  ce  n'est  plus  le  cas mainternant,  j'ai  aussi  désisntallé  ESET Online Scanner v3 , 360 TOTAL...

Re: Bug avec les versions : 5.034, 5.035 & 5.036 (ne finit pas le scanne)

@ Xplode,

Bonjour et merci pour votre aide.

Effectivement, si je ne l’arrête pas il finit par faire le scanne jusqu’au bout. Mais il reste sous "recherche générique" au moins durant 50 secondes. D’où le fait que je l’arrêtais à chaque fois puisqu’il est indiqué sur le logiciel "Ne répond pas" (capture d'écran: https://up2sha.re/file?f=jVSvQg7TXxf2).

Rapport avec le logiciel donc vous avez mi...

Re: HELP !! infecté par hijack.autoconfigurl qui a ensuite chargé d'autres daubes.......

Bonour FR33TUX,

aucun pb :)

voici le rapport ZHPFix suite au script fourni par tes soins

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : C:\Users\Windows 8\AppData\Roaming\ZHP\ZHPExportRegistry-24-02-2016-21-05-35.txt

Run by Windows 8 at 24/02/2016 21:04:38

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pa...

Protect Your PC from Malware

Get Malwarebytes for powerful protection against adware and threats.

Get Malwarebytes Now