Infection savefromnet? (résolu)

* Widukind
Anonyme
Envoyé le 16/11/2023 à 10:17

Bonjour,

dans un moment de distraction (j'étais assez fatigué) alors que j'essayais de télécharger la vidéo fb d'un ami, j'ai installé, je ne sais trop comment, en cliquant sans faire attention, un machin qui s'appelle savefromnet, et qui m'ouvre des pop-up pour un tas de trucs, avira, antivir, et même Pôle Emploi...

J'ai installé malware bytes qui m'a supprimé un tas de choses (je ne réussis pas à sortir un rapport d'analyse) et aussi awdcleaner (qui m'a trouvé un objet, mis en quarantaine), mais le problème continue, bien que malwarebytes me bloquent les ouvertures automatiques de certaines pages déclenchées par savefromnet.

Je suppose que je dois aller bidouiller ans le registre, et je n'ai aucune idée de ce qu'il faut faire ou supprimer...

Pourriez s'il vous plaît m'aider à nettoyer cette infection?

Merci beaucoup!

Mon PC est Windows 10, 64 bits, et j'utilise Opera et Mozilla. Voici le rapport de Awdcleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2023-07-19.3 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 11-15-2023
# Duration: 00:00:01
# OS: Windows 10 (Build 19045.3570)
# Cleaned: 1
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

Deleted C:UsersClaudineDesktopWIPERSOFT-INSTALLER.EXE

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1420 octets] - [14/11/2023 16:00:11]
AdwCleaner[S01].txt - [1537 octets] - [15/11/2023 23:00:34]

########## EOF - C:AdwCleanerLogsAdwCleaner[C01].txt ##########


Une capture d'écran des pop up qui se sont ouvertes alors que je postais ce message:



Répondre à ce message

Bipbipcoyote Bipbipcoyote
4 287 contributions
Membre depuis le 06/03/2001
Envoyé le 16/11/2023 à 15:06 Modifié par Bipbipcoyote


Bonjour,
saveformnet dans sa version originale est une extension du navigateur. il suffit d'aller dans la gestion des extensions et de la supprimer.
Je ne sais pas où tu l'as téléchargée mais dans sa version officielle qui se trouve sur ce site cette extension n'agit pas ainsi, elle est prévue pour télécharger des vidéos et ne fait rien de plus
Donc l'envahissement de fenêtres intempestives doit venir d'ailleurs ou alors tu as pris une version bidouillée

Il faut fouiller ton navigateur parce qu'il existe des options pour bloquer les popups et redirections, par exemple sur chrome

Tu peux aussi réinitialiser ton navigateur, en allant dans ces paramètres

De nos jours, on crée un ou des profils dans les navigateurs, un idée est d'exporter tes favoris dans un fichier (parce que on ne sait jamais), supprimer le profil et le recréer

Pour te donner les actions précises à faire, il faut indiquer ici le nom de ton navigateur
Visitez mon Site Google est mon ami, il répond mieux que moi, posez lui d'abord vos questions
* Widukind
Anonyme
Envoyé le 17/11/2023 à 12:40

Bonjour,

Merci pour votre réponse!

Mes navigateurs sont Opera et Firefox. J'ai fait la manip dans les paramètres de ce dernier, et j'ai bloqué les permissions de notifications. Pour l'instant, cela semble fonctionner.

Participer à cette discussion

« Retour sur la liste des messages de ce forum