L'antivirus détecte "feedmon_extra.js" dans Chrome

[Etienne]

Bonsoir,

Lorsque je lance Chrome, mon antivirus détecte une infection.

Code : Tout sélectionner

url : http://f.yandjs.info/feedmon/feedmon_extra.js
Infection : URL:Mal
Processus : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

Merci pour votre aide

Etienne

[Malekal_morte]

----------------------------------------------------------------------------------------------------------------------------------------
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

* Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
* Lance "AdwCleaner" et clique sur [Scanner],
* L'analyse va durer plusieurs minutes, patiente,
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
* Une fois le nettoyage terminé, un rapport va s'ouvrir,
* Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer



3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Etienne]

Salut, merci pour ton aide

Code : Tout sélectionner

# AdwCleaner v5.036 - Rapport créé le 28/02/2016 à 12:18:51
# Mis à jour le 22/02/2016 par Xplode
# Base de données : 2016-02-28.1 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (x64)
# Nom d'utilisateur : Didier - DIDOCHE
# Exécuté depuis : C:\Users\Didier\Desktop\Favorites\Logitech\Saved Games\Searches\Downloads\adwcleaner_5.036.exe
# Option : Nettoyer
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files\Reimage
[-] Dossier Supprimé : C:\Program Files (x86)\mystarttb
[-] Dossier Supprimé : C:\Program Files (x86)\ace race
[-] Dossier Supprimé : C:\Users\Didier\AppData\Local\YSearchUtil
[-] Dossier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdpnmimnmfiglnagjpadkhgggagodcck
[-] Dossier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Extensions\hclpcakhmfeidfpdlmoompeikfiapikb
[-] Dossier Supprimé : C:\Users\Didier\AppData\LocalLow\mystarttb
[-] Dossier Supprimé : C:\Users\Didier\AppData\Roaming\Solvusoft
[-] Dossier Supprimé : C:\Users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\zgcakrrn.default\mystarttb
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

***** [ Fichiers ] *****

[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aaaaaiabcopkplhgaedhbloeejhhankf
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\accdhiflhegabmiojoondnnjaojpbhod
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hdpnmimnmfiglnagjpadkhgggagodcck
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hclpcakhmfeidfpdlmoompeikfiapikb_0.localstorage
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hclpcakhmfeidfpdlmoompeikfiapikb_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.safesidesearch.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markit00.re-markit.co_0.localstorage
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markit00.re-markit.co_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\zgcakrrn.default\extensions\[email protected]
[-] Fichier Supprimé : C:\Users\Didier\AppData\Roaming\Mozilla\Firefox\Profiles\zgcakrrn.default\searchplugins\Search Provided by Yahoo.xml
[-] Fichier Supprimé : C:\Windows\Reimage.ini
[-] Fichier Supprimé : C:\Windows\SysNative\roboot64.exe

***** [ DLLs ] *****


***** [ Raccourcis ] *****


***** [ Tâches planifiées ] *****

[-] Tâche Supprimée : {2B02E2EE-79A9-473C-B76A-8247FA42122C}

***** [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\ForeceRemove
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C544B09C-D852-3963-AE43-675BCA3BE929}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{039507D9-94E7-4F44-8EFF-506A56AA6834}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F8A4FC32-DDA3-4DD9-8C62-49F778FF630B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C6B5D430-8BA5-479B-8A52-DD182E4315B5}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{94B541D6-E74E-4436-A601-324694E83C6B}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A912F346-A598-4807-93F8-41015AC9DEF2}]
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCB24E92-62C4-4C53-95D2-65F9EED476BC}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{09CFDB88-F9F0-40BA-885E-F47A957D12E6}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{2B1B440F-A9DB-46E3-ADCF-AA6E08143FB8}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0DC81A74-1FBD-4EF6-82B2-DE3FA05E8233}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B26E4A2-7F09-4365-9AB8-13E6891E42CB}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{21402197-BB5B-476C-AA1D-3FFED8ED813A}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{42E8D680-A18B-4CAA-ACE0-18EA05E4A056}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{454A4044-16EC-4D64-9069-C5B8832B7B55}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4FEB1BAD-35AD-4A08-B6EC-E6D832F1ED4D}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8F2B3016-17D4-447A-B207-FFA8957A834A}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E66B63B0-49F8-47E3-A9BA-799287B59E87}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F8FA5B48-B7A2-4BC6-8389-9587643A4660}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{039507D9-94E7-4F44-8EFF-506A56AA6834}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB24E92-62C4-4C53-95D2-65F9EED476BC}
[-] Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCB24E92-62C4-4C53-95D2-65F9EED476BC}]
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{607B689F-7600-45E4-B8E5-887F72DAB15C}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5}
[-] Clé Supprimée : HKCU\Software\Reimage
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Clé Supprimée : HKCU\Software\ace race
[-] Clé Supprimée : HKLM\SOFTWARE\mystarttb
[-] Clé Supprimée : HKLM\SOFTWARE\ace race
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystarttb
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Reimage
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\SmartPCFixer
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ace race
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\TheTorntv V10
[-] Clé Supprimée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\TheTorntv V10
[-] Clé Supprimée : HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\S-1-5-20\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

***** [ Navigateurs ] *****

[-] [C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : hclpcakhmfeidfpdlmoompeikfiapikb
[-] [C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : hdpnmimnmfiglnagjpadkhgggagodcck
[-] [C:\Users\Didier\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : npdicihegicnhaangkdmcgbjceoemeoo

*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [12100 octets] - [28/02/2016 12:18:51]
C:\AdwCleaner\AdwCleaner[R1].txt - [34416 octets] - [17/07/2014 14:46:26]
C:\AdwCleaner\AdwCleaner[R2].txt - [1106 octets] - [17/07/2014 19:09:14]
C:\AdwCleaner\AdwCleaner[R3].txt - [22296 octets] - [10/07/2015 17:34:57]
C:\AdwCleaner\AdwCleaner[R4].txt - [2100 octets] - [03/08/2015 15:29:56]
C:\AdwCleaner\AdwCleaner[S1].txt - [41470 octets] - [17/07/2014 14:47:59]
C:\AdwCleaner\AdwCleaner[S2].txt - [22141 octets] - [10/07/2015 17:36:29]
C:\AdwCleaner\AdwCleaner[S3].txt - [2174 octets] - [03/08/2015 15:31:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [12697 octets] ##########

[Etienne]

Voici les 3 rapports

http://pjjoint.malekal.com/files.php?id ... 3g7c15d9r5

http://pjjoint.malekal.com/files.php?id ... y8y6z10l13

http://pjjoint.malekal.com/files.php?id ... t9j11n8x11

[angelique]

1. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   HKLM-x32\...\Run: [tuto4pc_fr_24] => [X]
   StartMenuInternet: Google Chrome.ASQEJ6SNTATUL2OUWJKO53G6L4 - C:\Users\Didier\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=n ... 1370517255
   S2 Update melondrea; "C:\Program Files (x86)\melondrea\updatemelondrea.exe" [X]
   Task: {A02F50A3-30F5-4B03-9736-AF1D1C26053D} - System32\Tasks\LyricStar Update => C:\Program Files (x86)\LyricStar\LyricStarUpdater.exe
   C:\Program Files (x86)\LyricStar
   EmptyTemp:
   

2. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix/Correction
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
3. Désinstalle .::
   
   - McAfee Security Scan
   
   
   et confirme si c'est mieux !

-----------------------------

[Etienne]

Salut,
désolé de la réponse tardive.

L'ordi fonctionne beaucoup mieux.

Merci

[angelique]

supprim frst, ses rapports et C:\FRST