Se connecter / S'enregistrer
Votre question

comment désinstaller le virus better surf

Tags :
  • Désinstaller
  • Better-Surf
  • Virus
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
22 Décembre 2013 11:48:12

AVANT PROPOS : Votre ordinateur est infecté par Better Surf ? Sachez que vous pouvez supprimer définitivement ce logiciel indésirable. Cliquez ici pour accéder au mode d'emploi !


bonjour,

il semble que je sois infecté par un virus qui ouvre des pages de pub en rafale, et souligne en vert certains mots.
Comment désinstaller better surf, svp?

merci

Autres pages sur : desinstaller virus better surf

a c 639 8 Sécurité
22 Décembre 2013 12:28:01

bonjour et bienvenue sur Tom'sGuide

faisons un 1er bilan



£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££


  • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système

  • enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
    c'est important pour la suite de la désinfection, merci !!!!!

    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


  • Ferme toutes les applications, y compris ton navigateur

  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Sur le menu principal, clique sur Scan
  • patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

  • Héberge ces rapports sur ce site d'hébergement de fichiers
  • indique les liens fournis dans ta réponse.

  • Aide en images

    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs



  • Sous IE9,IE10 ou IE11 , le filtre SmartScreen déclenche une alerte.

    • Cliquer sur Actions .
    • puis sur Exécuter quand même



  • Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    m
    0
    l
    Contenus similaires
    a c 639 8 Sécurité
    22 Décembre 2013 16:40:43

    hello

    lorsque tu installes des applications , il faut lire les conditions et décocher toutes les toolbars inutiles voire dangereuses


    désinstalle

    Allin1Convert Toolbar Chrome Extension (x32)
    Ask Toolbar (x32 Version: 1.15.15.0)
    Boxore Client (x32 Version: 4.6.0.0)
    BrowserProtect (x32)
    Cool Smiley Bar for Facebook (x32 Version: 1.0.0.3)
    DealPly (x32 Version: )
    Delta Chrome Toolbar (x32)
    Delta toolbar (x32 Version: 1.8.21.5)
    Iminent (x32 Version: 6.4.56.0)
    Iminent Toolbar For Internet Explorer (x32 Version: 3.26.0)
    Java 7 Update 17 (x32 Version: 7.0.170)
    Java Auto Updater (x32 Version: 2.1.9.0)
    Speed Analysis 2 (x32 Version: 1.0.0.3)
    Updater Service (x32 Version: 15,9,28,27)
    Yahoo! Software Update (x32)
    Yahoo! Toolbar (x32)
    Bubble Dock


    £££££££££££££££££££££££££££££££££££££££££££££££££££££££
    AdwCleaner - Nettoyer :
    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets.
    • Clique sur Nettoyer
    • et valide par OK la fermeture des programmes

    • Patiente le temps de l'analyse et valide le message d'informations
    • Un redémarrage est demandé, valider par OK
    • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
    • Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner(S).txt

  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
    et indique dans ta prochaine réponse le lien du rapport.
    £££££££££££££££££££££££££££££££££££££££££££££££££££££££
    2)
    Junkware Removal Tool :

    • Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau

      Attendre quelques secondes que le fichier soit disponible au téléchargement


    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône JRT.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • L'application se lance, appuyer sur une touche pour continuer
    • L'outil sauvegarde le Registre avec Erunt
    • Laisser l'outil analyser le système



    • A la fin du scan, un rapport JRT.txt s'ouvre.
    • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
      et indique dans ta prochaine réponse le lien du rapport.

      Le rapport est enregistré sur le Bureau

      Tutoriel d'utilisation Junkware Removal Tool en images

  • £££££££££££££££££££££££££££££££££££££££££££££££££££££££
    3)
    Malwarebytes Anti-Malware :


    • Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
    • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
    • Clique sur Terminer
    • Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
    • Dans l'onglet Paramètres, puis Paramètres d'examen,
    • sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions
    • Programmes potentiellement indésirables (PUP)
    • et Modifications potentiellement indésirables (PUM)
    • Dans l'onglet Recherche, coche Exécuter un examen rapide puis clique sur Rechercher
    • Sélectionne ton disque dur, puis clique sur Lancer l'examen

      ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

      Attention à bien faire cette procédure à la fin du scan

    • A la fin du scan, clique sur Afficher les résultats
    • Pour supprimer les éléments détectés, clique sur Supprimer la sélection

      ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

    • Si un redémarrage est demandé, clique sur Yes
    • Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
      et indique dans ta prochaine réponse le lien du rapport.



  • Tutoriel d'utilisation Malwarebytes en images

    ££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££









    m
    0
    l
    a c 639 8 Sécurité
    23 Décembre 2013 09:37:12

    hello

    tu n'as pas supprimé la sélection avec Mbam, relis la procédure

    pourtant, j'attire bien ton attention dans la procédure de mbam


    Citation :
    Attention à bien faire cette procédure à la fin du scan
    A la fin du scan, clique sur Afficher les résultats
    Pour supprimer les éléments détectés, clique sur Supprimer la sélection


    m
    0
    l
    a c 639 8 Sécurité
    23 Décembre 2013 20:05:25

    refais un scan avec FRST sans oublier de cocher addition.txt et fais moi parvenir le lien des 2 rapports
    à plus
    m
    0
    l
    a c 639 8 Sécurité
    23 Décembre 2013 20:52:15

    re_

    désinstalle si tu peux

    Webexp Enhanced



    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    FRST - Correctif :

    /!\ Créer un point de restauration manuel avant d'appliquer le correctif -
    Tutoriel en images
    /!\


    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


      start
      Task: {2F9CCD7A-9440-4A83-819A-DA6D51C75238} - \DealPly No Task File
      Task: {3EF08B8D-2EE7-49D6-A7EE-DC79D6990BC7} - \BrowserProtect No Task File
      Task: {7E34E2F8-5F07-4107-983E-6DFA36B89F92} - \AdobeFlashPlayerUpdate 2 No Task File
      Task: {9620B20C-D001-4730-9075-2C44EAE59047} - \Adobe Flash Player Updater No Task File
      Task: {A523936C-6D5B-4B7A-93CF-C81FE75FB917} - \SoftwareUpdateTaskMachineUA No Task File
      Task: {CE07E180-3066-4E88-B7F1-BFB9B249C04B} - \SoftwareUpdateTaskMachineCore No Task File
      Task: {D2E82A1D-E6EE-4A12-AC42-825CD692ED98} - \EPUpdater No Task File
      Task: {F8CE0492-94A4-44F1-A2D8-74744BFB3EB0} - \BoxSoftwareUpdate No Task File
      Task: {FC8C3127-2AF3-4C43-A5DE-B1C4BB4F6492} - \AdobeFlashPlayerUpdate No Task File
      Task: {FEEA12DB-C472-496C-B6B5-11DDC37F42FC} - \AmiUpdXp No Task File
      SearchScopes: HKCU - {65A63050-38EA-4773-84A8-757E05BBF348} URL = http://www.flickr.com/search/?q={searchTerms}
      BHO-x32: Webexp Enhanced - {14ce96ef-87ee-431f-b80b-83b3a7925f41} - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha638\ie\WebexpEnhancedV1alpha638.dll ()
      BHO-x32: No Name - {53707962-6F74-2D53-2644-206D7942484F} - No File
      Handler: osf-roaming - {C57E9882-B128-4E07-BA2D-FF83B8989C76} - No File
      FF Extension: pluswinks - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\fc3ji9gp.default\Extensions\pluswinks@PlusWinks.xpi
      FF SearchPlugin: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\fc3ji9gp.default\searchplugins\bubble-dock-toolbar-b-customized-web-search.xml
      FF HKLM-x32\...\Firefox\Extensions: [ext@WebexpEnhancedV1alpha638.net] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha638\ff
      FF Extension: Webexp Enhanced - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha638\ff
      CHR Extension: (Webexp Enhanced) - C:\Users\UTILIS~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\annnimfljfpgdepkdkacjgeoefkmkccb\1.1_0
      CHR HKLM-x32\...\Chrome\Extension: [annnimfljfpgdepkdkacjgeoefkmkccb] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha638\ch\WebexpEnhancedV1alpha638.crx
      CHR HKLM-x32\...\Chrome\Extension: [ekojhlphehbhmcejaiacobdabpfichda] - C:\Users\Utilisateur\AppData\Local\CRE\ekojhlphehbhmcejaiacobdabpfichda.crx
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      2013-12-22 23:50 - 2013-05-11 19:22 - 00000000 ____D C:\ProgramData\Yahoo!
      2013-12-22 23:50 - 2013-05-11 19:22 - 00000000 ____D C:\Program Files (x86)\Yahoo!
      2013-12-20 18:29 - 2013-12-20 18:29 - 00000000 ____D C:\Program Files (x86)\WebexpEnhancedV1
      C:\Users\Utilisateur\AppData\Local\Temp\BetterSurfPlusInstaller.exe
      C:\Users\Utilisateur\AppData\Local\Temp\OfficeSetup.exe
      C:\Users\Utilisateur\AppData\Local\Temp\Quarantine.exe
      C:\Users\Utilisateur\AppData\Local\Temp\Setup.exe
      C:\Users\Utilisateur\AppData\Local\Temp\Setup.X86.fr-FR_HomeStudentRetail_6156da2f-a52b-442c-84cc-fb05ea4c2813_TX_DB_.exe
      C:\Users\Utilisateur\AppData\Local\Temp\uninst1.exe
      C:\Users\Utilisateur\AppData\Local\Temp\uninstallkit.exe
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



    • L'outil va créer un rapport de correction Fixlog.txt.

  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

    Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££










    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS