Problème virus,page internet s'ouvre seul
NUKER
Messages postés
56
Statut
Membre
-
NUKER Messages postés 56 Statut Membre -
NUKER Messages postés 56 Statut Membre -
Bonjour,
alors voilà,quand je surf sur firefox j'ai des pages internet qui s'ouvre seul ,spy bot m'avait trouvé un virus il me l'avait normalement supprimé mais ca revient... que puis je faire?
alors voilà,quand je surf sur firefox j'ai des pages internet qui s'ouvre seul ,spy bot m'avait trouvé un virus il me l'avait normalement supprimé mais ca revient... que puis je faire?
52 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Le problème décrit est l’ouverture automatique de pages web sur Firefox sous Windows 7, avec une infection supposée qui réapparaît après une désinfection initiale par Spybot et des symptômes. Des solutions essentielles incluent un diagnostic avec ZHPDiag, la création et le partage d’un rapport pour vérification, afin d’identifier les infections et les éléments persistants qui réencrustent le système. D’autres recommandent TDSSKiller pour détecter les rootkits, puis CCleaner pour nettoyer les traces et éventuellement remplacer des outils obsolètes comme Spybot, tout en vérifiant extensions et paramètres du navigateur. En cas de persistance, l’utilisation de modes de démarrage sûrs ou l’analyse des rapports ZHPDiag et TDSSKiller peut éclairer les causes et prévenir les réinfections sans se limiter à une seule solution.
-
bonjour
à lire en premier lieu stp
http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc
.......................
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
-
-
voilà pour spy bot
société:
Produit: CoolWWWSearch
Menace: Hijacker
Description
This piece of malware hijacks the IE start page and redirects to its own sites. This will then lead to a malicious web search page causing popup windows while using IE. The sites may also advertise trojans and/or install them directly without user consent.
maintenant je vais prendre le logi que tu m'as dis merci -
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
-
32 bits ou 64 bits ton pc ?
-
-
mais à la fin du rapport j'ai ca
---\\ Infection BT - BHO/Toolbar (Possible)
[HKCU\Software\Ask.com] -
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs que tu renommes NUKER.exe avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
-
ok je vais prend combo fix
mais sinon l'ancien rapport a trouvé ca : ---\\ Infection BT - BHO/Toolbar (Possible)
[HKCU\Software\Ask.com] -
fais combofix, on verra apres...
-
voilà combofix
http://www.cijoint.fr/cjlink.php?file=cj201009/cijvtrSCku.txt -
essaies à nouveau de poster le rapport ZHP en passant par ci joint
de plus
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
c:\users\jpsmac\AppData\Roaming\Microsoft\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le lien de Virus Total dans ta réponse.
Si tu ne trouves pas le fichier alors
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cachés
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
tuto pour t'aider
http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm -
voilà pour virus totale http://www.virustotal.com/file-scan/reanalysis.html?id=d4f066db44f8ec61d8ec183091bead9578022c2385d4f7552b32f1b0c53fd26b-1284900516
-
-
essaies à nouveau de poster le rapport ZHP en passant par ci joint
sinon clique sur mon pseudo et envoie le moi par mail à l'adresse indiquée -
-
j'arrive pas à mettre en pièce jointe je vais faire un C/C
tu l'as recu? -
- 1
- 2
- 3
Suivant
