infection cleanserp.net

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
jalygann
Messages : 4
Inscription : 19 oct. 2017 23:32

infection cleanserp.net

Message par jalygann » 19 oct. 2017 23:45

Bonjour à tous ,
comme beaucoup , je me retrouve infectée par cleanserp.net a pres avoir essayé de telecharger un livre.
J'ai suivi la procédure et ai effectué un scan FRST dont voici les rapports:

https://pjjoint.malekal.com/files.php?i ... w14j5j10b6

https://pjjoint.malekal.com/files.php?i ... 15l8c10i12

https://pjjoint.malekal.com/files.php?i ... 310l9x15u6


Je vous remercie d'avance de ce que vous pourrez faire pour moi :cute:


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87288
Inscription : 10 sept. 2005 13:57
Contact :

Re: infection cleanserp.net

Message par Malekal_morte » 20 oct. 2017 09:18

Salut,

Deux antivirus sont installés, ce n'est pas bon du tout.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstallet tous les programmes Mcafee
et :
TrojanHunter
WildTangent
1)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Google Chrome (premier paragraphe)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

jalygann
Messages : 4
Inscription : 19 oct. 2017 23:32

Re: infection cleanserp.net

Message par jalygann » 20 oct. 2017 17:40

Bonjour et merci pur tout ces renseignements.
J'ai bien suivi toute la procédure et voici le résultat
https://pjjoint.malekal.com/files.php?i ... s6c10b15q7

Merci beaucoup. et désolée du retard , c'est le décalage horaire

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87288
Inscription : 10 sept. 2005 13:57
Contact :

Re: infection cleanserp.net

Message par Malekal_morte » 20 oct. 2017 19:41

Ne t'excuse pas.
Cela donne quoi après avoir réinitialisé Chrome ? Plus de cleanserp ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

jalygann
Messages : 4
Inscription : 19 oct. 2017 23:32

Re: infection cleanserp.net

Message par jalygann » 20 oct. 2017 21:53

Je te remercie beaucoup , il semblerait qu'en effet , il n'y ai plus rien .
Dois j refaire un scann de mon ordinateur?


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87288
Inscription : 10 sept. 2005 13:57
Contact :

Re: infection cleanserp.net

Message par Malekal_morte » 21 oct. 2017 11:14

non ce n'est pas nécéssaire,

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

jalygann
Messages : 4
Inscription : 19 oct. 2017 23:32

Re: infection cleanserp.net

Message par jalygann » 25 oct. 2017 17:18

Merci beaucoup.
Affaire résolue .
Bonne journée

Elpp53
Messages : 3
Inscription : 27 oct. 2017 20:40

Re: infection cleanserp.net

Message par Elpp53 » 27 oct. 2017 20:44

Bonjour, moi aussi infecté par cleanserp, j'aimerai bien être dépanné svp.
Voici les liens :
https://pjjoint.malekal.com/files.php?i ... 1o14g12w11
https://pjjoint.malekal.com/files.php?i ... 5m15t14l14
https://pjjoint.malekal.com/files.php?i ... s12k5d7x14

D'avance merci

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87288
Inscription : 10 sept. 2005 13:57
Contact :

Re: infection cleanserp.net

Message par Malekal_morte » 27 oct. 2017 21:26

Salut Elpp53,

Désinstalle :
Google Toolbar for Internet Explorer
Intel Security True Key



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Yahoo! Powered lofaf.job
C:\ProgramData\{BE9E7BFD-34DC-F13B-B21A-6F792858E4B7}
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Elpp53
Messages : 3
Inscription : 27 oct. 2017 20:40

Re: infection cleanserp.net

Message par Elpp53 » 28 oct. 2017 10:03

Merci beaucoup, plus de cleanserp!!
ésultats de correction de Farbar Recovery Scan Tool (x86) Version: 26-10-2017
Exécuté par tophe.baron (28-10-2017 09:49:18) Run:1
Exécuté depuis C:\Users\tophe.baron\Desktop
Profils chargés: tophe.baron (Profils disponibles: tophe.baron)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Yahoo! Powered lofaf.job
C:\ProgramData\{BE9E7BFD-34DC-F13B-B21A-6F792858E4B7}
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Error: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
Task: C:\WINDOWS\Tasks\Yahoo! Powered lofaf.job => non trouvé(e).
C:\ProgramData\{BE9E7BFD-34DC-F13B-B21A-6F792858E4B7} => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2047136860-336072006-2943522932-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2047136860-336072006-2943522932-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 2456728 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 197429575 B
Java, Flash, Steam htmlcache => 2304 B
Windows/system/drivers => 1961791 B
Edge => 21664735 B
Chrome => 105875906 B
Firefox => 31454270 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 156758 B
NetworkService => 28948 B
tophe.baron => 43109582 B

RecycleBin => 4433440 B
EmptyTemp: => 389.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 09:51:26 ====

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87288
Inscription : 10 sept. 2005 13:57
Contact :

Re: infection cleanserp.net

Message par Malekal_morte » 28 oct. 2017 11:57

de rien =)



Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Bing [Bot], feelinggood, infected et 26 invités