Supprimer CurePCSolution

Supprimer CurePCSolution



CurePCSolution est un faux anti-spyware qui s’installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infectés par un spyware et vous recommande d’acheter l’anti-spyware CurePCSolution qui est un produit commercial.

Le seul but de ce spyware est de vous faire acheter cet anti-spyware

Supprimer CurePCSolutions

Détection CurePCSolution

Exemple de log avec HijackThis :

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = C:WINDOWSblank.mht
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = C:WINDOWSblank.mht
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = C:WINDOWSblank.mht

O2 – BHO: C:WINDOWSSystem321A9BDAF.dll – {947254B5-96F3-4A9D-FF34-8466477D897C} – C:WINDOWSSystem321A9BDAF.dll
O2 – BHO: C:WINDOWSSystem32F9428.dll – {947254B5-96F3-4A9D-FF34-8466477D897C} – C:WINDOWSSystem32F9428.dll

Le fichier BHO est aléatoire mais comporte des majuscules et des chiffres.
Notez bien sur un papier le nom du fichier qui apparaît sur votre rapport HijackThis.

Suppression CurePCSolution

  • Télécharge HijackThis
  • Double-clicquez dessus puis cliquez sur Do a System Scan Only
  • Cochez la ligne 02 avec le nom du fichier aléatoire mentionné dans le paragraphe précédent, notez le nom du fichier .dll
  • Cliquez sur Fix Checked
  • Téléchargez SmitFraudFix et dézipez le sur le bureau.
  • Téléchargez et installez Malwarebyte’s Anti-Malware anti-malware recommandé
  • Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
  • Executez le SmitFraudFix et lancez le fichier SmitfraudFix.cmd
  • Choisissez l’option 2 et appuie sur Entrée
  • Répondez o (Oui) aux deux questions suivantes si elles sont posées
  • Afin de supprimer toutes traces du spyware et d’autres élements qu’il aurait pu installer, scannez votre ordinateur avec :
  • Supprimez les fichiers :
    • C:WINDOWSblank.mht
    • Le nom du fichier aléatoire se terminant par .dll et mélangeant des lettres en majuscules et des chiffres repérés dans le rapport HijackThis en O2 BHO
  • Redémarrez l’ordinateur
  • Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n’en aillez pas, utilisez alors un antivirus en ligne : 
  • Nettoyez votre base de registre à l’aide de l’utilitaire regcleaner
  • Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
  • Si vous rencontrez toujours des problèmes, générez un log à l’aide HijackThismode d’emploi et venez le poster sur le forum du site

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Consulter le forum malware-complaints et créez votre message selon votre type d’infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 2 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *