Votre question
Résolu

infecter par cleanserp

Tags :
  • Navigateurs
Dernière réponse : dans Sécurité et virus
7 Octobre 2017 10:08:57

Bonjour,

Depuis hier, je me suis aperçu que cleanserp s'est mis à la place de mon navigateur.
Après plusieurs tentatives, impossible de l'éradiquer.

Pouvez vous m'aider.

Merci.

Autres pages sur : infecter cleanserp

7 Octobre 2017 11:11:35

Bonjour,

  • Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    32 ou 64 bits - Comment savoir ?

  • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).

  • Coche la case Addition.txt.

  • Clique sur le bouton Analyser.

  • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.

  • Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    m
    0
    l
    Contenus similaires
    7 Octobre 2017 11:48:41

    • Ouvre le Bloc-notes.
    • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

      start
      CreateRestorePoint:
      CloseProcesses:
      HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      SearchScopes: HKU\S-1-5-21-3749315123-1291677009-262177070-1000 -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
      FF SelectedSearchEngine: Mozilla\Firefox\Profiles\0lr6hze3.default -> Vosteran
      C:\Users\Valerie et Regis\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgjepfldodmdfmdidhhgamnklbdibndi
      CHR HKU\S-1-5-21-3749315123-1291677009-262177070-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [clgckgfbhciacomhlchmgdnplmdiadbj] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [dgjepfldodmdfmdidhhgamnklbdibndi] - hxxps://clients2.google.com/service/update2/crx
      C:\Program Files (x86)\Spybot - Search & Destroy 2
      C:\ProgramData\Spybot - Search & Destroy
      C:\Users\Valerie et Regis\AppData\Roaming\1de0de73-de3e-46c6-81b0-f6455f081644
      C:\Users\Valerie et Regis\AppData\Roaming\e361271b-e0e3-4cde-93e5-ffe34dc76817
      C:\Users\Valerie et Regis\AppData\Roaming\17607
      C:\Users\Valerie et Regis\AppData\Roaming\5452
      EmptyTemp:
      end

    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    • Clique sur Corriger. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

    • Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    7 Octobre 2017 12:18:14

    cleanserp n'apparaît plus ?

    Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).
    m
    0
    l
    7 Octobre 2017 13:20:25

    Je viens de vérifier à nouveau, cleanserp n’apparaît pu dans les paramètres du moteur de recherche,

    Gràce à toi, je pense qu'il a été éradiqué. Qu'en penses tu ?

    Merci beaucoup
    m
    0
    l

    Meilleure solution

    7 Octobre 2017 13:34:18

    Je pense aussi :) 

    Pour finir :


    1/

    "CCleaner (...) 5.32"

    ---> Télécharge et installe la dernière version de CCleaner.
    * Lance-la. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport (C:\DelFix.txt).


    ==Prévention==

    "Avast Antivirus Gratuit (...) 17.2.2288"

    --> Clique droit sur l'icône d'Avast située en bas à droite et choisis Mise à jour > Programme.

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/detection-puplpi-potentially-unw...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu, clique sur un des boutons Sélectionner comme meilleure solution présents en bas de mes réponses.
    partage
    7 Octobre 2017 20:29:10

    Ok pour DelFix.

    Bonne soirée ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS