Votre question

Suppression de Mega Browse

Tags :
  • PC
  • mega browse
  • Adware
  • Sécurité
  • Internet
Dernière réponse : dans Sécurité et virus
14 Mars 2014 14:06:08

Bonjour bonjour,

Je viens créer mon propre topic pour mon sushi avec Mega Browse qui a infecté mon précieux PC. Et je pense que c'est à cause de lui que ssvagent n'arrive pas à s'installer.

J'ai fait tournée Malwarebyte et Spybot mais ça ne marche toujours pas.
J'ai lancé FRST comme demandé dans un autre post et voici les liens des résultats:

http://up.security-x.fr/file.php?h=R62faf0bb063d17279e1...
http://up.security-x.fr/file.php?h=Rc9c7aa4affc6385b25f...

Merci d'avance à celui ou celle qui pourra m'aider à résoudre mon problème!

Autres pages sur : suppression mega browse

a c 1009 8 Sécurité
a c 273 2 Internet
14 Mars 2014 14:36:34

Bonjour,

Merci d'avoir créé ton propre sujet ;) 

Je regarde tes rapports et t'indique la suite.

@+
m
0
l
a c 1009 8 Sécurité
a c 273 2 Internet
14 Mars 2014 15:10:57

Re,

Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Spybot - Search & Destroy (obsolète et inutile, de plus, risque d'interférer dans la procédure)
McAfee Security Scan Plus (inutile, sponsor proposé lors d'une mise à jour Adobe qui n'a pas été décoché)

De même, désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    start
    AppInit_DLLs-x32: c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll => "c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll" File Not Found
    Startup: C:\Users\Nini\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trzB8EE.tmp ()
    URLSearchHook: HKCU - Default Value = {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
    URLSearchHook: HKCU - (No Name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - No File
    SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
    SearchScopes: HKCU - {49FF6613-93CD-429A-AC22-13CE6B57E1AC} URL = http://search.freecause.com/search?ourmark=4&fr=freecause&ei=utf-8&type=61101&p={searchTerms}
    SearchScopes: HKCU - Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû?x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~RÙx?òÜ8'£-)x­ä­ URL =
    BHO: Dowinload keeppear - {3C2D8533-F891-958B-EA21-2384C38C955C} - C:\Program Files (x86)\Dowinload keeppear\3PcCQlEb.x64.dll ()
    BHO-x32: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File
    Toolbar: HKLM - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
    Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
    Toolbar: HKCU - No Name - {EF79F67A-6AD7-4715-A0F8-932FCA442023} - No File
    Toolbar: HKCU - No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
    FF user.js: detected! => C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\user.js
    FF Plugin: @rentabiliweb.net/MailocashHelper - C:\Program Files (x86)\Mailocash\Resources\Extensions\x64\np_mc_ns_invoke_helper_Win64.dll No File
    FF SearchPlugin: C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\searchplugins\daemon-search.xml
    FF SearchPlugin: C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\searchplugins\SearchResults.xml
    FF Extension: Conduit Engine - C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\Extensions\engine@conduit.com [2011-05-13]
    FF Extension: Dowinload keeppear - C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\Extensions\flxic@aumdhw.net [2013-11-04]
    FF Extension: YoutubeAdblocker - C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\Extensions\qklyt5w@tcsp-.edu [2013-11-04]
    FF Extension: Wajam - C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\Extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2} [2013-04-27]
    FF Extension: FD Plugin - C:\Users\Nini\AppData\Roaming\Mozilla\Firefox\Profiles\5ixt3ep9.default\Extensions\fd_plugin@FD.xpi [2012-02-25]
    CHR HKLM-x32\...\Chrome\Extension: [pgafcinpmmpklohkojmllohdhomoefph] - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.crx [2013-07-26]
    Task: {D166600D-2AB3-4DA3-8063-3216BCA82F7C} - System32\Tasks\RunAsStdUser Task => C:\Program Files (x86)\FREEzeFrog\bin\2.0.19.0\FREEzeFrogSA.exe
    AlternateDataStreams: C:\ProgramData\Temp:810B9F0D
    AlternateDataStreams: C:\ProgramData\Temp:9638A27E
    2014-03-14 09:58 - 2014-03-14 09:58 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Nini\Downloads\SpyHunter-Installer.exe
    2014-03-14 10:35 - 2013-11-04 16:49 - 00000000 ____D () C:\ProgramData\Dowinload keeppear
    2014-03-14 10:35 - 2013-11-04 16:48 - 00000000 ____D () C:\Program Files (x86)\Dowinload keeppear
    2014-03-14 09:55 - 2011-08-29 22:03 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
    C:\Program Files (x86)\FREEzeFrog
    C:\Program Files (x86)\SweetIM
    c:\progra~3\browse~1
    C:\ProgramData\BrowserProtect
    C:\Windows\pss\meilleurcoupon169144459.lnk.Startup
    Hosts:
    end


  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

    --------------------------------------------------------------------------------------------------------------

    AdwCleaner - Scanner :

    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
      Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
    • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt


  • Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    --------------------------------------------------------------------------------------------------------------

    Sont attendus les rapports :
    Fixlog
    AdwCleaner-Scanner


    @+
    m
    0
    l
    Contenus similaires
    a c 1009 8 Sécurité
    a c 273 2 Internet
    14 Mars 2014 18:48:22

    Re,

    OK on continue le nettoyage.

    --------------------------------------------------------------------------------------------------------------

    AdwCleaner - Nettoyer :

    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
    • Patiente le temps de l'analyse et valide le message d'informations
    • Un redémarrage est demandé, valider par OK
    • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt


  • Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

    Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

    --------------------------------------------------------------------------------------------------------------

    Est attendu le nouveau rapport AdwCleaner

    Comment se comporte le système maintenant ?

    @+
    m
    0
    l
    14 Mars 2014 22:12:15

    Le voici enfin :
    http://up.security-x.fr/file.php?h=R473ce6bb04f59a3456c...

    Je n'ai pas de souci sauf le ssvagent qui n'a pas l'air de vouloir se mettre à jour. Ce qui m'embête c'est que j'ai absolument besoin que Java fonctionne correctement sous IE! Mais cela vient peut-être d'un autre problème alors... :( 
    m
    0
    l
    a c 1009 8 Sécurité
    a c 273 2 Internet
    15 Mars 2014 10:22:17

    Bonjour,

    Nous allons justement sécuriser des applications qui présentent des failles.

    ---------------------------------------------------------------------------------------------

    Installe la dernière version Adobe Shockwave Player :

    Désinstalle Adobe Shockwave Player Version: 11.5.1.601

    Télécharge et installe cette dernière version Adobe Shockwave Player

    ---------------------------------------------------------------------------------------------

    Désinstalle aussi ces versions obsolètes :
    Java(TM) 6 Update 45 (64-bit)
    Java(TM) 6 Update 7


    La version la plus récente est déjà installée.

    ---------------------------------------------------------------------------------------------

    Est-ce que Java fonctionne correctement ?

    @+
    m
    0
    l
    a c 1009 8 Sécurité
    a c 273 2 Internet
    22 Mars 2014 11:21:26

    Bonjour,

    Des soucis pour reprendre la procédure ?

    @+
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS