publicité amigo ru sur opera

[tropik888]

bonjour
j ai nettoyé mon pc pour me débarrasser de amigo ru, un virus russe qui envoie de la pub pour faire de l argent.
j ai 0 spyware, 0 clé infectées. sur internet explorer la pub ne semble pas revenir mais sur opera oui. (par exemple quand je clique sur "traduire une page" je n ai pas la page de traduction mais la pub intempestive .
j ai pensé à retirer opéra et tous les liens mais le problème c est que j ai pleins de liens en favoris que je veux garder.

quelle serait la solution pour se débarrasser de cette pub ?

merci

[angelique]

Bonjour,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[tropik888]

https://pjjoint.malekal.com/files.php?i ... 14f8g12e15
https://pjjoint.malekal.com/files.php?i ... 7l6k8x12k8

[angelique]

tu va être obligé de la désinstaller mais tu vas sauver tes favoris avant de les réimporter

Désinstalle car ça sert à rien :

IObit Malware Fighter 5 (HKLM-x32\...\IObit Malware Fighter_is1) (Version: 5.1 - IObit)

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.6.46 - Safer-Networking Ltd.)


exporte tes signets (favoris Opéra) ➯ http://www.sauvegarde-donnees.com/2010/ ... opera.html


rends toi sur le site de l'éditeur et télécharge Opéra ➯ http://www.opera.com/fr


désinstalle opéra

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  ContextMenuHandlers01: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} =>  -> Pas de fichier
  ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Pas de fichier
  ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>  -> Pas de fichier
  Task: {40F1017C-E60C-48C2-99E9-67C0965A4784} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2017-05-23] (Safer-Networking Ltd.)
  Task: {6D39073F-9DCA-412A-BA73-A31B5CE96665} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2017-05-23] (Safer-Networking Ltd.)
  Task: {BB43FAA1-1EF1-4148-8E86-0D4B44B19910} - System32\Tasks\Driver Booster SkipUAC (philippe) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
  C:\Users\philippe\AppData\Roaming\Opera Software
  C:\Program Files\Opera
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Redémarre mode sans échec.
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse
• Réinstalle Opéra précédemment téléchargé et réimporte tes signets

[tropik888]

impeccable, merci bcp

[Malekal_morte]

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[devadip]

j ai pensé à retirer opéra et tous les liens mais le problème c est que j ai pleins de liens en favoris que je veux garder.
merci

slt
tu peux exporter tes signets comme l'a dit angélique ou tu peux les synchroniser opera
tu clic sur opera (en haut à gauche), tu vas à synchronisation, tu créer un compte (mail et mot de passe) et tous tes favoris, onglets, Accès Rapide, réglages, historique et mots de passe seront enregistrés. si tu as plusieurs PC, MAC, IOS ou androïd, tous sera synchronisé.
voir ici: http://www.opera.com/fr/help/account#signIn

[angelique]

Salut devadip,

Je suis contre la synchronisation du navigateur, car tu synchronises aussi les merdes quand le navigateur est pourri

[devadip]

Salut devadip,

Je suis contre la synchronisation du navigateur, car tu synchronises aussi les merdes quand le navigateur est pourri

alors je vais parler pour moi
mes opera (que j'ai installé sur windows XP, W7, W10, android et iphone, ubuntu et kubuntu) ne sont pas pourri et ne l'ont jamais été (et ce, depuis opera 8.5).
de plus, je suis pas sur que tu puisse exporter tes signets entre windows, android et IOS ou MAC. à vérifier

[angelique]

les signets sont sauvegardés en .html et je crois que tous les systèmes interprètent bien le html.Un même document HTML peut être consulté à l’aide de matériels et logiciels très divers.

Ce format HTML est supporté par tous les navigateurs Internet, il vous sera facile d’importer votre sauvegarde dans Firefox, Internet Explorer, Opera ou Google Chrome.