[Résolu] Virus Fun2save google chrome

[ProGamer91]

Bonjour à tous,

j'ai besoin de votre aide pour un petit soucis sur mon PC. J'ai remarqué que malgré mon adblockplus un grand nombre de publicité polluait mes pages internet. J'ai regardé les extensions de google chrome et j'ai trouvé une au nom de Fun2save. Je la supprimer de google chrome mais une fois que je ferme et ré-ouvre google chrome Fun2save réapparaît.

Quelqu'un pourrait m'expliquer comment procéder pour supprimer Fun2save?

Merci d'avance, j'ai hâte de lire vos futurs réponses.

[Airis]

Hello,
Alors Fun2Save, d'après ce site

http://supprimer-spyware.com/supprimer-fun2save/
Non seulement, Fun2Save accroît le trafic de ces pages et les rend plus populaires, mais il essaie également d’obtenir certaines informations à propos de vos habitudes de navigation et vos centres d’intérêt. Il enregistre des informations à propos de votre historique de navigation et vos sujets de recherche, qui seront ensuite envoyées à des tiers et qui pourront être utilisées pour afficher, ultérieurement, des publicités ciblées.

Je te conseil, de télécharger Anti Malwares Bytes et de lancer la recherche , il devrait le trouver et d'autres aussi et t'afficher les différents spywares qui sont sur ton pc afin de les supprimer
Voici le lien du logiciel : http://fr.malwarebytes.org/ La version gratuite fait le boulot nécessaire pas besoin d'acheter

[ProGamer91]

Bonjour,

Merci de cette réponse rapide. Cependant, j'ai déjà effectué une analyse avec ce logiciel. Cela m'a détecté et supprimé d'autres problèmes mais pas celui de Fun2save. . . :(

Y aurait-il d'autres logiciels à essayer peut-être?

[EinsteinZero]

Bonjour
attend les directives d'un helper virus, je suis sur qu'il pourra régler le soucis

[ProGamer91]

Pas de soucis, je vais attendre patiemment.

[bernard53]

Bonjour à tous
Fait ceci ProGamer91 s.t.p

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.
Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[ProGamer91]

Bonjour,

Merci de prendre en charge mon problème.

J'ai effectué les différentes analyses et je vous les joins à ce message. Je vous joins également une capture d'écran où l'on peut voir un autre indésirable dans mes extensions chrome qui est aussi impossible à supprimer.

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite mets bien à jour Malwarebytes et fait un scan complet.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[ProGamer91]

Bonsoir,

Voici les 2 rapports. Fun2save est bien supprimé de google chrome! Merci beaucoup pour votre aide!

Cependant, il reste un autre indésirable sur mon chrome au nom de "TeubeItAdBlockaAp 2.6". Il n'est n'y désactivable ni supprimable. . .

Je me posais une question: comment ais-je pu choper ces 2 virus? (S'il s'agit bien de virus bien sûr).

Bien à vous.

[bernard53]

Pour 'TeubeItAdBlockaAp
Relance ZHPfix avec ce script.

Rapport ZHP.txt

[ProGamer91]

Voici le rapport si jamais.

Merci beaucoup. Tout est résolu.

EDIT: Pourriez-vous me dire la cause éventuelle de ce genre d'indésirable? Merci d'avance.

[bernard53]

Tous tes soucis sont venus du net.
Il faut toujours faire attention à toutes installation, mais quelques fois ce n'est pas suffisant et toutes les failles sont exploitées par ces intrus.
Puisque tout va bien.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :

Supprimer les outils de désinfection

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite;
Si tu veux avoir toujours une vue des logiciels à mettre à jour.

Pour vérifier que tout est bien a jour sur les principaux logiciels fait ceci.
Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.




Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Puis après cela tu peux valider ton post en résolu.
Bonne soirée

[ProGamer91]

Merci beaucoup encore!

[bernard53]

de rien
Bonne soirée

[C1980]

Bonjour,

Merci de cette réponse rapide. Cependant, j'ai déjà effectué une analyse avec ce logiciel. Cela m'a détecté et supprimé d'autres problèmes mais pas celui de Fun2save. . . :(

Y aurait-il d'autres logiciels à essayer peut-être?

Ces logiciels sont très connu, ce ne sont pas des virus ni des malware.

D'un point de vue utilisateur c'est tout de même une vermine.

Ces logiciels modifient la page d'accueil de vos navigateurs internet sous windows, ils se lancent au démarrage de l'ordinateur ou à l'ouverture de cession en utilisant le planificateur de tâches ainsi que la base de registre windows [...]/windows/currentversion/run .

Ils modifient aussi les paramètres par défaut de certains navigateurs comme internet explorer en modifiant les clé dans la base de registre windows, si vous réinitialiser votre navigateur ask, fun2wave ou sweet-pages... reviennent.

Ils remplacent les moteurs de recherche par eux même et ajoutent souvent une bare d'outil à votre navigateur.

Tous ces logiciels verrouillent le système, si vous le supprimer d'un côté il reviens par un autre.

Une solution de contournement existe, il vous faut créer un racourcis sur le bureau vers http://www.google.com/ par exemple.
Supprimer les moteurs de recherche mis à part google que vous définissez par défaut avec interdiction de le modifier.
Vous supprimez tous les modules complémentaires ainsi que les plug-ins et extensions correspondant à des logiciels malveillants.

C'est une solution de contournement mais c'est la seule.

Vous récupérez principalement ces logiciels sur 01net lors de l'installation d'un logiciel tiers et tous les autres sites de téléchargement qui ne sont pas ceux des éditeurs de logiciels.

Utiliser un anti virus ne servira à rien, utiliser hijackthis et compagnie ne servira à rien, utiliser ccleaner ne servira à rien, utiliser un anti spyware ne servira à rien. Utiliser les solutions miracles sur internet serait une erreur vous installeriez d'autres logiciels malveillant (en plus ils en profitent souvent pour vous demander de l'argent bien réelle).

Astuce utile, VLC se télécharge sur videolan.org uniquement, OpenOffice sur fr.openoffice.org uniquement et libreoffice sur libreoffice.org uniquement. Java ne se télécharge que sur java.com. Firefox ne se télécharge que sur mozilla.org .