bonjour si tout va bien tu peux faire le menage : http://www.forum-entraide-informatique.com/fin-de-desinfection/

Super, ça semble avoir fonctionné !! Plus de soucis en naviguant avec Firefox :D
Merci beaucoup pour tout ce temps consacré. C'est vraiment très chouette, ce que vous faites pour aider les autres. Bravo :hourra:

re

comme indiqué sur ce lien http://www.sosvirus.net/comment-reinitialiser-son-navigateur-internet-t82282.html

Bonjour,

Supprime ton Firefox totalement et proprement :( dans le menu démarré =>panneau de configuration => programmes et fonctionnalités)

Ensuite va sur le site officiel de Mozilla : https://www.mozilla.org/fr/

Télécharge le Firefox, et tout devrait rentrer dans l'ordre ;)

J'ai bien supprimé les 2 fichiers indiqués, mais pas de changement....
Cette question va peut-être vous sembler bête : comme réinitialiser firefox ?? Merci d'avance ;)

et pour les deux fichiers que j'ai mis au dessus ?

sinon réinitialise firefox dans un premier temps

Non, j'utilise toujours Mozilla Firefox et je me rends compte que c'est là que je rencontre des soucis.
Je viens d'essayer avec Google Chrome où je n'ai rencontré aucun pb...
J'ai du télécharger une version vérolée de Mozilla Firefox, non ?
Que me conseillez vous ? Supprimer Mozilla Firefox ? Auriez-vous un lien pour télécharger une version sécurisée de Firefox ?
Merci d'avance.

bonjour sur google chrome ?

supprime ces deux trucs si présents :

C:\windows\System32\Tasks\{09C3E1E4-D21C-453D-8C5F-F1F7AC1887FE}
C:\windows\System32\Tasks\{1ECF68FF-6344-4CBA-A627-80F4577D61D0}

Bonjour. Oui, malheureusement, rien n'a changé... Toujours autant de fenêtres de pub qui s'ouvrent intempestivement sur internet, et me redirigent sur des sites dont je n'ai rien à faire :(
Je commence à me désoler ! Auriez-vous une autre idée ??
Merci encore pour le temps consacré à résoudre mes pbs !

bonjour bien , des soucis persitent ?

Voici le lien du rapport OTM :
http://upload.sosvirus.net/download/mrdm8choejx9vfy4uje4rpojj60ye7kq56y1l639

:reg   
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\Software\Microsoft\Windows\CurrentVersion\Run] 
"ISUSPM"=-
"AdobeBridge"=- 
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted] 
"C:\Users\GIFE\AppData\Local\Temp\0592B089-BAB0-7891-8400-996C6B5E058F\Setup.exe"=- 
"C:\Program Files (x86)\Optimizer Pro\unins000.exe"=-
"C:\Users\GIFE\Local Settings\Application Data\Bundled software uninstaller\biclient.exe"=-
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings] 
"ProxyEnable"=DWORD:0
"ProxyOverride"="*.local"
"ProxyServer"=-
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"=-
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
"{BB1227AC-7A0D-4076-8C1A-51A1348F6FA8}"=-
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\Software\mozilla\Firefox\Extensions]
"{e4f94d1e-2f53-401e-8885-681602c0ddd8}"=-
[-HKU\S-1-5-18\Software\f4de8cbc35ea12]     
[-HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\Software\(null)] 
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules] 
"TCP Query User{408E967E-18EF-42F0-A97A-B45912CF586E}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{FB021487-1519-41FB-9EE5-2952A9B8E8D4}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"TCP Query User{A4D369C9-B9B8-47C7-9EA1-C13CE1721587}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{7D2F7AE9-752C-4BC8-A4A7-19231A9ED661}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"TCP Query User{E3FBA580-5596-4272-8A49-98711A89C89E}C:\users\gife\appdata\roaming\cacaoweb\cacaonew458539.exe"=-
"UDP Query User{568C0A78-8738-4C45-8A2A-A42E40911C30}C:\users\gife\appdata\roaming\cacaoweb\cacaonew458539.exe"=-
"{93740561-5EFC-4649-B49A-EA2850557C52}"=-
"{DA8A30AC-E660-4B47-9FA8-93CF5728BC74}"=-

:files
C:\windows\System32\Tasks\{09C3E1E4-D21C-453D-8C5F-F1F7AC1887FE} 
C:\windows\System32\Tasks\{1ECF68FF-6344-4CBA-A627-80F4577D61D0}   

:commands
[emptytemp]

re

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie le texte suivant ci-dessous :
[code]
:reg
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM"=-
"AdobeBridge"=-
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
"C:\Users\GIFE\AppData\Local\Temp\0592B089-BAB0-7891-8400-996C6B5E058F\Setup.exe"=-
"C:\Program Files (x86)\Optimizer Pro\unins000.exe"=-
"C:\Users\GIFE\Local Settings\Application Data\Bundled software uninstaller\biclient.exe"=-
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]
"ProxyEnable"=DWORD:0
"ProxyOverride"="*.local"
"ProxyServer"=-
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"=-
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
"{BB1227AC-7A0D-4076-8C1A-51A1348F6FA8}"=-
[HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\Software\mozilla\Firefox\Extensions]
"{e4f94d1e-2f53-401e-8885-681602c0ddd8}"=-
[-HKU\S-1-5-18\Software\f4de8cbc35ea12]
[-HKU\S-1-5-21-3726332448-2777577309-1686505936-1001\Software\(null)]
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{408E967E-18EF-42F0-A97A-B45912CF586E}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{FB021487-1519-41FB-9EE5-2952A9B8E8D4}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"TCP Query User{A4D369C9-B9B8-47C7-9EA1-C13CE1721587}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{7D2F7AE9-752C-4BC8-A4A7-19231A9ED661}C:\users\gife\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"TCP Query User{E3FBA580-5596-4272-8A49-98711A89C89E}C:\users\gife\appdata\roaming\cacaoweb\cacaonew458539.exe"=-
"UDP Query User{568C0A78-8738-4C45-8A2A-A42E40911C30}C:\users\gife\appdata\roaming\cacaoweb\cacaonew458539.exe"=-
"{93740561-5EFC-4649-B49A-EA2850557C52}"=-
"{DA8A30AC-E660-4B47-9FA8-93CF5728BC74}"=-

:files
C:\windows\System32\Tasks\{09C3E1E4-D21C-453D-8C5F-F1F7AC1887FE}
C:\windows\System32\Tasks\{1ECF68FF-6344-4CBA-A627-80F4577D61D0}

:commands
[emptytemp]
[/code]
Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Voilà qui est fait :
http://upload.sosvirus.net/download/f3meuttq57daz9as78cv6v99fgkbcf4bhbb0cln2

ok refais quickdiag stp

Je ne sais pas si cela a bien fonctionné car je n'ai pas de rapport Scan Log.
Voici les liens des rapports que j'ai trouvés :
http://upload.sosvirus.net/download/6ijgkppculigkrmv0eote7i53r4ij5btfbrha83r
http://upload.sosvirus.net/download/rsrqv2uh0s81nml4ug1ojpgoslbbggtli78f48qh
Dites moi si je dois recommencer...
Merci encore pour tout.

re

[list]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/malwarebytes-anti-malware/]MalwareBytes Anti-Malware[/url]
[*]Procède à l'installation de celui çi[color=#FF0000] Décocher [b]"Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"[/color][/b]

[img]http://heberger-image.sosvirus.net/images/2015/04/12/MBAM1aefe2.png[/img]


[*]Clic sur [b]Examiner maintenant[/b]

[img]http://heberger-image.sosvirus.net/images/2015/04/12/MBAM2d2306.png[/img]


[*]Une fois l'examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]

[img]http://heberger-image.sosvirus.net/images/2015/04/12/MBAM3ea10a.png[/img]


[*]Un redémarrage sera peut-être nécessaire, si oui laisse faire et relance ensuite Malwarebytes

[*]Ouvre l'onglet "Historique" puis "Journaux de l'application"
[*]Fais un double-clic sur le dernier Scan Log en date (celui du haut)

[img]http://heberger-image.sosvirus.net/images/2015/04/12/MBAM449b18.png[/img]


[*]En bas clique sur [Exporter] -> sélectionne "Fichier texte (*.txt)"

[img]http://heberger-image.sosvirus.net/images/2015/04/12/MBAM5703d4.png[/img]


[*]Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]

[img]http://heberger-image.sosvirus.net/images/2015/04/12/MBAM6e45a4.png[/img]


[*]Héberge le rapport [b]mbam.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.
-> Tutoriel SosUpload : http://www.sosvirus.net/actu/tutoriel-sosupload/[/list]

Bonsoir,
Après un nettoyage qui a duré tout le week end, voici le lien :
http://upload.sosvirus.net/download/fsyxgbuibzvdnf1cb1z7ggn5t0ewmjneskzbrhxd

re

ton pc est encore bien pourri

[list]
[*][color=#FF0000][b]Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.[/b][/color]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/adsfix/]AdsFix[/url] sur [u]ton bureau[/u].

[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]
[*]Lance [u]AdsFix[/u] ( [b]clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1[/b] )
[*]Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
[*]Inscrit ton pays
[*]Clique sur [b]Nettoyer[/b] , après l'avoir débloqué dans les options

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/02/AdsFix1.png[/img]

[i]Note : Patiente le temps du scan[/i]
[*]Laisse travailler l'outil même s'il te parait bloqué
[*]Héberge le rapport [b]C:\AdsFix_date_heure.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.[/list]
[b][u]Aide[/u][/b]:
[list]
[*][url=http://www.sosvirus.net/adsfix-g3n-ckm-t82502.html#p191515][b]Tutoriel AdsFix - Option "Nettoyage"[/b][/url]
[*][url=http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html][b]Désactiver temporairement sa protection résidentielle[/b][/url][/list]

Merci déjà pour votre aide :)
Voici le lien : http://upload.sosvirus.net/download/3ri8nqerhdlio7flmd79smxwcmzpzv77u3eupokz
A vous lire...

salut

[list][*]désactive ton antivirus le temps du téléchargement et du scan
[*]Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
[*]lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/10/QuickDiag.png[/img]


[*]clique sur "[color=#FFFF00]Quick[/color]" puis une fois terminé :
[*]heberge le rapport sur http://upload.sosvirus.net
[*]donne le lien obtenu dans ta prochaine réponse[/list]
[u]note[/u] : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

Bonjour,
Mon PC (sous windows 7) est infecté par Common Dots depuis plusieurs jours. Je me suis rendue sur votre forum afin de voir si je pouvais trouver une solution pour le nettoyer.
J'ai téléchargé Adwcleaner_4.208, fait un scan puis un nettoyage. Le pb est que, au redémarrage, les pubs intempestives s'affichent à nouveau, sur mon navigateur Mozilla Firefox, avec Common Dots.

Voici ce que m'affichait le rapport de scan :
# AdwCleaner v4.208 - Rapport créé le 10/07/2015 à 09:55:11
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-10.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : GIFE - GIFE-PC
# Exécuté depuis : C:\Users\GIFE\Desktop\adwcleaner_4.208.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Common Dots
Fichier Supprimé : C:\Users\GIFE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Supprimé : C:\Users\GIFE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal
Fichier Supprimé : C:\Users\GIFE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Supprimé : C:\Users\GIFE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
Clé Supprimée : HKLM\SOFTWARE\CommonDots
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:60820;hxxps=127.0.0.1:60820
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>

***** [ Navigateurs ] *****

-\\ Internet Explorer v0.0.0.0


-\\ Mozilla Firefox v39.0 (x86 fr)


-\\ Google Chrome v43.0.2357.132

[C:\Users\GIFE\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3331213&octid=EB_ORIGINAL_CTID&ISID=M3F4351ED-1618-4F35-A0DC-26D200F2D197&SearchSource=58&CUI=&UM=6&UP=SP14849B16-D201-4C0A-86D4-4D86B4694713&q={searchTerms}&SSPV=
[C:\Users\GIFE\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.trovi.com/?gd=&ctid=CT3331213&octid=EB_ORIGINAL_CTID&ISID=M3F4351ED-1618-4F35-A0DC-26D200F2D197&SearchSource=55&CUI=&UM=6&UP=SP14849B16-D201-4C0A-86D4-4D86B4694713&SSPV=

-\\ Chromium v45.0.2420.0


*************************

AdwCleaner[R0].txt - [6823 octets] - [08/07/2015 12:04:30]
AdwCleaner[R1].txt - [2189 octets] - [08/07/2015 17:27:52]
AdwCleaner[R2].txt - [3058 octets] - [10/07/2015 09:46:52]
AdwCleaner[S0].txt - [6374 octets] - [08/07/2015 14:41:42]
AdwCleaner[S1].txt - [2035 octets] - [08/07/2015 17:29:23]
AdwCleaner[S2].txt - [2771 octets] - [10/07/2015 09:55:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2831 octets] ##########

Pouvez-vous m'aider à me débarrasser de ce fichu virus qui m'empoisonne ??
Merci beaucoup d'avance pour votre aide. Bien cordialement