Problème virus,page internet s'ouvre seul

Fermé
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010 - 19 sept. 2010 à 12:42
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010 - 21 sept. 2010 à 18:55
Bonjour,
alors voilà,quand je surf sur firefox j'ai des pages internet qui s'ouvre seul ,spy bot m'avait trouvé un virus il me l'avait normalement supprimé mais ca revient... que puis je faire?


52 réponses

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 13:23
bonjour

à lire en premier lieu stp

http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc

.......................

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

1
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 12:50
le scan en ligne de bit defender n'a rien détecté
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 13:49
voilà pour spy bot
société:
Produit: CoolWWWSearch
Menace: Hijacker


Description
This piece of malware hijacks the IE start page and redirects to its own sites. This will then lead to a malicious web search page causing popup windows while using IE. The sites may also advertise trojans and/or install them directly without user consent.


maintenant je vais prendre le logi que tu m'as dis merci
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 13:57
cijoint marche pas
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 13:58
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 14:00
marche pas non plus
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 14:01
32 bits ou 64 bits ton pc ?
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 14:01
32 bits
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 14:02
mais à la fin du rapport j'ai ca

---\\ Infection BT - BHO/Toolbar (Possible)
[HKCU\Software\Ask.com]
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 14:03
Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes NUKER.exe avant de l'enregistrer sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt



0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
Modifié par NUKER le 19/09/2010 à 14:04
ok je vais prend combo fix
mais sinon l'ancien rapport a trouvé ca : ---\\ Infection BT - BHO/Toolbar (Possible)
[HKCU\Software\Ask.com]
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 14:05
fais combofix, on verra apres...
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 14:40
voilà combofix

http://www.cijoint.fr/cjlink.php?file=cj201009/cijvtrSCku.txt
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 14:45
essaies à nouveau de poster le rapport ZHP en passant par ci joint

de plus

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :


c:\users\jpsmac\AppData\Roaming\Microsoft\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider


http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 14:49
voilà pour virus totale http://www.virustotal.com/file-scan/reanalysis.html?id=d4f066db44f8ec61d8ec183091bead9578022c2385d4f7552b32f1b0c53fd26b-1284900516
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 14:53
par contre pour ZHP ca marche pas
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 270
19 sept. 2010 à 14:53
essaies à nouveau de poster le rapport ZHP en passant par ci joint

sinon clique sur mon pseudo et envoie le moi par mail à l'adresse indiquée
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
Modifié par NUKER le 19/09/2010 à 15:07
ok
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
Modifié par NUKER le 19/09/2010 à 15:01
j'arrive pas à mettre en pièce jointe je vais faire un C/C

tu l'as recu?
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 15:09
regarde dans ta messagerie privée de ccm.net
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 15:25
alors?t'as psu el prendre?
0
NUKER Messages postés 50 Date d'inscription vendredi 17 septembre 2010 Statut Membre Dernière intervention 22 septembre 2010
19 sept. 2010 à 16:56
SVP aidez moi
0