Supprimer Adware.SafeSurf/SafeSurfing / Begin2Search - TrafficSector.com

Adware.SafeSurf/SafeSurfing est un adware qui affiche des popups issus des sites :

TrafficSector.com
www.clickfast.biz
http://home.artella.biz

Quelques sites de sécurités réfençant cet adware :

Détection Adware.SafeSurf/SafeSurfing / Begin2Search - TrafficSector.com

Exemple de log avec HijackThis :

O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\System32\nse68.dll
O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\system32\nsg649.dll
O2 - BHO: bitlocker - {01EB5130-FC0C-4d75-B9CE-4801B1B854F5} - C:\WINDOWS\system32\nsk12.dll
Le fichier est de la forme ns suivi d'une lettre puis des chiffres aléatoires.

O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll
O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - C:\WINDOWS\system32\irasliom.dll

Suppression Adware.SafeSurf/SafeSurfing / Begin2Search - TrafficSector.com

Dans ajout/suppression de programme du panneau de configuration, désinstallez (si existant) : CommAid
Sur HijackThis cochez les lignes si présentes :

O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\System32\ns?????dll
où le premier ? est une lettre puis aléatoires des chiffres aléatoires.
O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - C:\WINDOWS\system32\irasliom.dll

Cliquez sur le bouton Fix Checked
Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
Téléchargez SpySweeper - Télécharge SpySweeper - Aide SpySweeper
Clicquez sur sur le lien "Free Trial" pour le télécharger tout à droite
Installez le et démare le
Il va vous demander de télécharger la dernière définition, acceptez
Ensuite, Clicquez sur le bouton Options à gauche
Clicquez sur l'onglet Options
Cochez ces options :

Sweep Memory
Sweep Registry
Sweep Cookies
Sweep All User Accounts
Enable Direct Disk Sweeping
Sweep Contents of Compressed Files
Sweep for Rootkits
Décochez Do not Sweep System Restore Folder.

Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenetre noire va apparaisse , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
Démarrez SpySweeper
Clicquez sur "Sweep Now" à gauche
Clicquez sur le bouton "Start"
Quand le scan est terminé, Clicquez sur le bouton "Next"
Assurez-vous que tout est coché et Clicquez sur le bouton "Next"
Lorsque tous les éléments trouvés ont été supprimés
Redémarrez l'ordinateur
Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :

Nettoyez votre base de registre à l'aide de l'utilitaire regcleaner
Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Si des popups de pubs s'ouvrent encore, vous pouvez télécharger le programme de désinstallation officielle :

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)