AVCenter + bug page internet = virus ? Fermé

Question

Bonjour à tous. Je viens requérir votre aide car j'ai un assez gros soucis. En effet, je pense avoir chopper un bon virus. Je vous explique. Quand je fais une recherche internet, je ne sais quasi plus ouvrir une page sans qu'une petite fenêtre s'ouvre et m'indique ceci : http://img10.hostingpics.net/pics/178789Sans_titre_2.png 

Ensuite, parfois, quand j'ouvre une page, j'ai une redirection vers searchcourse.com et ensuite ma page ne s'ouvre pas indiquant une url non valide. 

J'espère que vous pourrez m'aider parce que j'en peux plus là -.- Merci d'avance. 

Configuration: Windows XP / Firefox 3.5.3

gen-hackman · Answer

salut :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

List_Kill'em

List_Kill'em

 et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Malekal_morte- · Answer

Salut,

Tu peux donner l'adresse complète de v2-My-Computer.com stp :)

gen-hackman · Answer

prems' ^^

gen-hackman · Answer

ok ben en attendant tu peux effectuer ce que je t'ai mis plus haut

Malekal_morte- · Answer

Je vote Koobface :p

gen-hackman · Answer

et moi un beau rogue comme en voit tant ^^

Gervaise · Answer

Vous voyez le résultat ? Il me dit que c'est posté mais je ne vois rien :/

gen-hackman · Answer

ok il est trop long ^^

envoie-le sur cijoint.fr et donne lien obtenu en echange

Gervaise · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijjdHJNVf.txt

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Kill_Rtk

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie/colle le texte en gras ci-dessous :

NDISRD 

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil 

à la fin un rapport s'ouvre ,

&#9654 poste le resultat

ensuite :

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Gervaise · Answer

-> ¤¤¤¤¤¤¤¤¤¤ Kill_Rtk By g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤ Rootkit ¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
¤¤¤¤¤ Services :


¤¤¤¤¤ Files :

 
¤¤¤¤¤ Keys | Root

 
¤¤¤¤¤ Keys | Services

¤¤¤¤¤¤¤¤¤¤ Kill_Rtk By g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤ Rootkit ¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
¤¤¤¤¤ Services :


¤¤¤¤¤ Files :

 
¤¤¤¤¤ Keys | Root

¤¤¤¤¤¤¤¤¤¤ Kill_Rtk By g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤ Rootkit ¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
¤¤¤¤¤ Services :


¤¤¤¤¤ Files :

 
¤¤¤¤¤ Keys | Root

 
¤¤¤¤¤ Keys | Services

-> http://www.cijoint.fr/cjlink.php?file=cj201005/cijPq53VK3.txt

gen-hackman · Answer

à mon avis tu n'as pas fait ce demandé ou tu l'as fait 10 fois ^^

Gervaise · Answer

Je dois tout refaire ??

gen-hackman · Answer

tu as bien collé ce que je t'avais demandé dans le premier bloc notes blanc qui s'est ouvert ?

Gervaise · Answer

Voilà l'étape 1 refaite.

¤¤¤¤¤¤¤¤¤¤ Kill_Rtk By g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤ Rootkit ¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
¤¤¤¤¤ Services :


¤¤¤¤¤ Files :

 
¤¤¤¤¤ Keys | Root

 
¤¤¤¤¤ Keys | Services

Gervaise · Answer

Oui j'ai bien collé ce que tu m'as dit dans le bloc notes que j'ai ensuite enregistré . . . Pourquoi ? Y a un soucis ? :(

gen-hackman · Answer

ben non mais du fait que tu l'aies faite plusieurs fois je n'ai pas confirmation de la suppression........

Gervaise · Answer

Veux tu que je refasse tout ?

gen-hackman · Answer

bonjour non je suis un peu perdu là.....refais l'option search stp

Gervaise · Answer

Voilà, désolée de mon absence ^^ 

Voici le rapport après avoir fait "search".

http://www.cijoint.fr/cjlink.php?file=cj201005/cijadYEnAI.txt

gen-hackman · Answer

salut ta navigation n est pas tres sûre !

Gervaise · Answer

C'est à dire ?

gen-hackman · Answer

que ceci sent le trojan :

Present !! : HKCR\.fsharproj

Gervaise · Answer

Que dois-je faire :( ??

gen-hackman · Answer

hello


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

AVCenter + bug page internet = virus ?

25 réponses

Discussions similaires