ADS viewpassword

[ABP]

Bonjour,
Ayant récemment fait l'acquisition de spyware en tous genres, j'ai décidé de faire le ménage sur mon PC. Cependant un seul d'entre eux persiste: Ads viewpassword
Cette situation me dérange fortement en raison des pubs intempestives auxquelles j'ai droit quand je vais sur google et je vous supplie (à genoux) de m'aider (je suis désespéré).
Je vous remercie d'avance
ps: Je tiens à préciser que je ne suis pas un génie en informatique

[Malekal_morte]

Salut,

Tu as installé [https://www.malekal.com/adwares-pup-protection/ des adwares et programmes parasites] sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[ABP]

Voici le rapport:

# AdwCleaner v3.023 - Rapport créé le 13/04/2014 à 11:45:23
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Pascal - PASCAL-TOSH
# Exécuté depuis : C:\Users\Pascal\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\ViewPassword

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16506


-\\ Google Chrome v34.0.1847.116

[ Fichier : C:\Users\Pascal\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [14599 octets] - [12/04/2014 00:31:40]
AdwCleaner[R1].txt - [19856 octets] - [12/04/2014 01:45:29]
AdwCleaner[R2].txt - [5876 octets] - [12/04/2014 11:23:52]
AdwCleaner[R3].txt - [1219 octets] - [12/04/2014 11:49:21]
AdwCleaner[R4].txt - [1339 octets] - [12/04/2014 11:56:49]
AdwCleaner[R5].txt - [1460 octets] - [12/04/2014 12:02:00]
AdwCleaner[R6].txt - [1580 octets] - [12/04/2014 15:11:31]
AdwCleaner[R7].txt - [1700 octets] - [13/04/2014 11:42:10]
AdwCleaner[S0].txt - [1498 octets] - [12/04/2014 00:32:52]
AdwCleaner[S1].txt - [15596 octets] - [12/04/2014 01:49:07]
AdwCleaner[S2].txt - [4115 octets] - [12/04/2014 11:26:28]
AdwCleaner[S3].txt - [1282 octets] - [12/04/2014 11:52:24]
AdwCleaner[S4].txt - [1402 octets] - [12/04/2014 11:58:21]
AdwCleaner[S5].txt - [1522 octets] - [12/04/2014 12:03:22]
AdwCleaner[S6].txt - [1642 octets] - [12/04/2014 15:12:30]
AdwCleaner[S7].txt - [1622 octets] - [13/04/2014 11:45:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [1682 octets] ##########

[angelique]

le passage de AdwCleaner a résolu ton souçis ?

[ABP]

Non enfaite je vois toujours les pubs de viewpassword

[angelique]

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
   
   

[ABP]

Voici les rapports:

- FRST : http://pjjoint.malekal.com/files.php?id ... 9l6i5p7r11

- Addition : http://pjjoint.malekal.com/files.php?id ... o14i13b8h8

[Malekal_morte]

Tu dois pouvoir le désinstaller.




Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

FF Extension: ViewPassword - C:\Program Files (x86)\ViewPassword-soft\158.xpi [2014-04-12]
HKLM-x32\...\Run: [fst_fr_150] => [X]
HKLM-x32\...\Run: [fst_fr_134] => [X]
HKLM-x32\...\Run: [stv_fr_4] => [X]
BHO-x32: Video Player - {ae7f4d0c-03ae-4e74-9ed9-18110c704c8a} - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta301\ie\VideoPlayerV3beta301.dll No File
R2 ViewPassword; C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX158.exe [141824 2014-04-12] ()
2014-04-12 01:23 - 2014-04-12 01:23 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-04-12 01:22 - 2014-04-12 10:48 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-04-12 01:21 - 2014-04-12 01:21 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Pascal\Downloads\SpyHunter-Installer.exe
2014-04-12 00:45 - 2014-04-13 19:41 - 00000426 _____ () C:\Windows\Tasks\ViewPassword Update.job
2014-04-12 00:45 - 2014-04-12 00:45 - 00003076 _____ () C:\Windows\System32\Tasks\ViewPassword Update
2014-04-12 00:45 - 2014-04-12 00:45 - 00003006 _____ () C:\Windows\System32\Tasks\ViewPassword_wd
2014-04-12 00:45 - 2014-04-12 00:45 - 00000000 ____D () C:\Program Files (x86)\ViewPassword-soft
2014-04-12 00:45 - 2014-04-12 00:45 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[ABP]

Il semble que viewpassword ait été désinstallé et je n'ai plus de problème avec les pubs, merci beaucoup

voici le rapport:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-04-2014 01
Ran by Pascal at 2014-04-14 09:00:40 Run:1
Running from C:\Users\Pascal\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: ViewPassword - C:\Program Files (x86)\ViewPassword-soft\158.xpi [2014-04-12]
HKLM-x32\...\Run: [fst_fr_150] => [X]
HKLM-x32\...\Run: [fst_fr_134] => [X]
HKLM-x32\...\Run: [stv_fr_4] => [X]
BHO-x32: Video Player - {ae7f4d0c-03ae-4e74-9ed9-18110c704c8a} - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta301\ie\VideoPlayerV3beta301.dll No File
R2 ViewPassword; C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX158.exe [141824 2014-04-12] ()
2014-04-12 01:23 - 2014-04-12 01:23 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-04-12 01:22 - 2014-04-12 10:48 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-04-12 01:21 - 2014-04-12 01:21 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Pascal\Downloads\SpyHunter-Installer.exe
2014-04-12 00:45 - 2014-04-13 19:41 - 00000426 _____ () C:\Windows\Tasks\ViewPassword Update.job
2014-04-12 00:45 - 2014-04-12 00:45 - 00003076 _____ () C:\Windows\System32\Tasks\ViewPassword Update
2014-04-12 00:45 - 2014-04-12 00:45 - 00003006 _____ () C:\Windows\System32\Tasks\ViewPassword_wd
2014-04-12 00:45 - 2014-04-12 00:45 - 00000000 ____D () C:\Program Files (x86)\ViewPassword-soft
2014-04-12 00:45 - 2014-04-12 00:45 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

*****************

C:\Program Files (x86)\ViewPassword-soft\158.xpi => Moved successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\fst_fr_150 => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\fst_fr_134 => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\stv_fr_4 => Value deleted successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ae7f4d0c-03ae-4e74-9ed9-18110c704c8a} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{ae7f4d0c-03ae-4e74-9ed9-18110c704c8a} => Key deleted successfully.
ViewPassword => Service stopped successfully.
ViewPassword => Service deleted successfully.
C:\Program Files\Enigma Software Group => Moved successfully.
C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP => Moved successfully.
C:\Users\Pascal\Downloads\SpyHunter-Installer.exe => Moved successfully.
C:\Windows\Tasks\ViewPassword Update.job => Moved successfully.
C:\Windows\System32\Tasks\ViewPassword Update => Moved successfully.
C:\Windows\System32\Tasks\ViewPassword_wd => Moved successfully.

"C:\Program Files (x86)\ViewPassword-soft" directory move:

C:\Program Files (x86)\ViewPassword-soft\158.crx => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\158.dat => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\a.db => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\b.db => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\Sqlite3.dll => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\Uninstall.exe => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX.exe => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX158.bin => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX158.dll => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX158.exe => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIX158.ini => Moved successfully.
C:\Program Files (x86)\ViewPassword-soft\ViewPasswordFIXQNw.exe => Moved successfully.
Could not move "C:\Program Files (x86)\ViewPassword-soft" directory. => Scheduled to move on reboot.

C:\Program Files (x86)\Mozilla Firefox => Moved successfully.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-04-14 09:04:41)<=

C:\Program Files (x86)\ViewPassword-soft => Moved successfully.

==== End of Fixlog ====






Merci beaucoup pour ton aide, tu m'as sauvé, merci encore

[angelique]

c'est OK

• Relance adwcleaner et clic desinstaller, l'outils étant régulierement mis à jour il convient de le recharger pour chaque utilisation.
• supprime FRST.exe , ses rapports et c:\FRST
• Il est important de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer flash ( voir 3 - Le format SWF (Flash) et les risques liés à son utilisation - http://www.cert.ssi.gouv.fr/site/CERTFR ... index.html - ), JavaScript, et\ou Iframe pourries sur sites compromis potentiellement générateur d'infections ( - http://forum.malekal.com/les-exploits-s ... t3563.html - )!!
  
  
  Pour ne plus te faire avoir.
  A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
  
  Donc FireFox + Adblock + Noscript
  
  • Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > http://www.mozilla.org/en-US/firefox/all/
  
  • Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/
  
  Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock
  
  
  
  List FR + EasyList << à mettre à jour regulièrement ainsi que les autres
  
  
  
  
  
  NOTE POUR Adblock :
  Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
  Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
  Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.
  
  
  
  • Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/
  
  Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/