infection cleanserp.net

[jalygann]

Bonjour à tous ,
comme beaucoup , je me retrouve infectée par cleanserp.net a pres avoir essayé de telecharger un livre.
J'ai suivi la procédure et ai effectué un scan FRST dont voici les rapports:

https://pjjoint.malekal.com/files.php?i ... w14j5j10b6

https://pjjoint.malekal.com/files.php?i ... 15l8c10i12

https://pjjoint.malekal.com/files.php?i ... 310l9x15u6


Je vous remercie d'avance de ce que vous pourrez faire pour moi

[Malekal_morte]

Salut,

Deux antivirus sont installés, ce n'est pas bon du tout.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstallet tous les programmes Mcafee
et :

TrojanHunter
WildTangent

1)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Google Chrome (premier paragraphe)

[jalygann]

Bonjour et merci pur tout ces renseignements.
J'ai bien suivi toute la procédure et voici le résultat
https://pjjoint.malekal.com/files.php?i ... s6c10b15q7

Merci beaucoup. et désolée du retard , c'est le décalage horaire

[Malekal_morte]

Ne t'excuse pas.
Cela donne quoi après avoir réinitialisé Chrome ? Plus de cleanserp ?

[jalygann]

Je te remercie beaucoup , il semblerait qu'en effet , il n'y ai plus rien .
Dois j refaire un scann de mon ordinateur?

[Malekal_morte]

non ce n'est pas nécéssaire,

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[jalygann]

Merci beaucoup.
Affaire résolue .
Bonne journée

[Elpp53]

Bonjour, moi aussi infecté par cleanserp, j'aimerai bien être dépanné svp.
Voici les liens :
https://pjjoint.malekal.com/files.php?i ... 1o14g12w11
https://pjjoint.malekal.com/files.php?i ... 5m15t14l14
https://pjjoint.malekal.com/files.php?i ... s12k5d7x14

D'avance merci

[Malekal_morte]

Salut Elpp53,

Désinstalle :
Google Toolbar for Internet Explorer
Intel Security True Key



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Yahoo! Powered lofaf.job
C:\ProgramData\{BE9E7BFD-34DC-F13B-B21A-6F792858E4B7}
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome

[Elpp53]

Merci beaucoup, plus de cleanserp!!
ésultats de correction de Farbar Recovery Scan Tool (x86) Version: 26-10-2017
Exécuté par tophe.baron (28-10-2017 09:49:18) Run:1
Exécuté depuis C:\Users\tophe.baron\Desktop
Profils chargés: tophe.baron (Profils disponibles: tophe.baron)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Yahoo! Powered lofaf.job
C:\ProgramData\{BE9E7BFD-34DC-F13B-B21A-6F792858E4B7}
GroupPolicy: Restriction - Chrome <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Error: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
Task: C:\WINDOWS\Tasks\Yahoo! Powered lofaf.job => non trouvé(e).
C:\ProgramData\{BE9E7BFD-34DC-F13B-B21A-6F792858E4B7} => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2047136860-336072006-2943522932-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2047136860-336072006-2943522932-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 2456728 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 197429575 B
Java, Flash, Steam htmlcache => 2304 B
Windows/system/drivers => 1961791 B
Edge => 21664735 B
Chrome => 105875906 B
Firefox => 31454270 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 156758 B
NetworkService => 28948 B
tophe.baron => 43109582 B

RecycleBin => 4433440 B
EmptyTemp: => 389.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 09:51:26 ====

[Malekal_morte]

de rien =)



Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)