Ma page internet a fait un 360°

Question

Bonjour, 

Tout d'abord pardonnez moi si le sujet est mal placé ou à déjà été traité, j'ai fait des recherches et je n'ai rien trouvé.

Depuis quelques temps mon ordinateur s'éteint tout seul, un écran noir s'affiche m'indiquant en résumé que l'ordinateur s'est éteint pour préserver l'ordinateur.
Comme ce n'était pas très rassurant quand ça me l'a fait pour la troisième fois j'ai décider de formater mon ordinateur a l'état d'usine. 

Cela fait a présent 2 jours qu'il est formaté et aujourd'hui lors d'une recherche internet ma page google à fait s'est retournée (elle a fait un 360°).

Est ce un virus et si oui comment faire pour m'en débarrasser ? 

Merci de vos réponses et de votre attention.

Configuration: Windows 7 / Firefox 6.0.2

g3n-h@ckm@n · Answer

salut non tu as du rentrer le mot qu il fallait sur la recherche ^^ y'en a quelques-uns comme ca :)

tape tilt dans la recherche tu vas voir ta page elle va etre bancale d'un coup ;)

Kukka · Answer

Tout d'abord, merci de ta réponse, 

on viens de me parler de "Do a barrel roll" et lorsque je l'ai taper sur google (a l'instant) c'est exactement ce que ça a fait sauf que je n'avait pas taper ca, je faisait une recherche pour mon travail. Donc je comprend pas. est ce possible que ce soit un virus ?

Kukka · Answer

Voilà ça m'a fait exactement ça sauf que j'ai rien mis de ça pas même un mot qui y ressemble, 

Je viens d'installer Malwarebytes en espérant que ca remédie a mon problème

g3n-h@ckm@n · Answer

ok poste le rapport en fin de scan....

Kukka · Answer

Voilà le rapport du scan 


Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 325268
Temps écoulé: 1 heure(s), 13 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Kukka · Answer

Merci pour ton aide, je vais essayé.

Kukka · Answer

Voilà le résultat, et je comprend pourquoi on peux pas le mettre sur le forum :) 

http://pjjoint.malekal.com/files.php?id=20120416_u10z10j5v5l9

g3n-h@ckm@n · Answer

pourquoi avast est installé dans D:\ ?

Kukka · Answer

Comme j'ai remis mon pc a l'état d'usine tout les programmes que j'ai installés je les ai mis dans D:/

g3n-h@ckm@n · Answer

mauvaise idée....pas bon de couper le systeme en plusieurs parties

reinstalle-tout dans c:

Kukka · Answer

Tu veux dire le fait qu'il y ai un disque c et un D ? 

Parce que ca c'est pas moi qui l'ai fait, c'est comme ça d'origine

ou tu parle du fait que je met mes logiciels dans D  ?

g3n-h@ckm@n · Answer

que tu installes tes logiciels dans un autre disque que celui du systeme

Kukka · Answer

Ah je remet tout dans C: alors, merci

g3n-h@ckm@n · Answer

installe le service pack 1
mets à jour mozilla firefox
desinstalle adobe reader 9
open office à mettre à jour
desinstalle Ask.com/Ask.toolbar

======================

Relance Pre_scan puis choisis l'option "Script"

une page vierge va s'ouvrir

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-  
[HKU\S-1-5-21-1072828290-3828818215-1948454868-1001\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] 
[-HKCU\Software\Ask.com]     
[-HKLM\Software\ASK]     

file::
C:\windows\2010-07-06_17-45_6c4-3jo2as7i.log 
C:\windows\xø 

folder::
C:\Program Files\Ask.com  

MBR::

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Kukka · Answer

D'accord merci de ton aide par contre (excuse moi si ça peux paraitre bête) qu'entend tu par "service pack 1" ?

g3n-h@ckm@n · Answer

menu demarrer=>programmes => windows update

Kukka · Answer

D'accord merci, désolée comme tu peux le constater mes connaissances en informatiques sont limités.

g3n-h@ckm@n · Answer

enssuite tu pourras faire le script pour continuer

Kukka · Answer

J'ai de nouveau eu le droit à l'écran bleu et redémarrage du pc sur un écran noir :

"Boot from AHCI CD-ROM : 
Operating system not found

-

g3n-h@ckm@n · Answer

bah faut mettre le disque dur en premier au demarrage dans le bios...

il est vieux le pc ?

Kukka · Answer

il a à peine 2 ans.

J'ai déjà entendu parler du Bios une fois mais je saurait pas faire quoi que ce soit :)

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Kukka · Answer

D'accord je vais essayé et pour tout ce que tu m'avait dit précédemment,

J'ai remis mes logiciels dans C:
J'ai installe le service pack 1
mis à jour mozilla firefox
désinstaller adobe reader 9
désinstaller  Ask.com/Ask.toolbar 

Par contre OpenOffice ne veut pas se mettre a jour.

Kukka · Answer

Voilà le rapport :

# AdwCleaner v1.600 - Rapport créé le 17/04/2012 à 02:11:15
# Mis à jour le 15/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Kukka - KUKKA-PORTABLE
# Exécuté depuis : C:\Users\Kukka\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Kukka\AppData\Local\Temp\AskSearch

***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

## Fichier : C:\Users\Kukka\AppData\Roaming\Mozilla\Firefox\Profiles\1iu8up8n.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1342 octets] - [17/04/2012 02:11:15]

########## EOF - C:\AdwCleaner[S1].txt - [1470 octets] ##########

g3n-h@ckm@n · Answer

ok on va faire un grand menage

https://gen-hackman.kanak.fr/

Kukka · Answer

Et voilà le rapport de Pre-Scan

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.413 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Kukka : Windows 7 Home Premium (32 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

Script : 02:22:47

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\windows\2010-07-06_17-45_6c4-3jo2as7i.log
Supprimé : C:\windows\xø

¤

Absent : C:\Program Files\Ask.com

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

   -d file  Dump the MBR of the selected drive to 'file'.
   -D       Dump the MBR of all fixed drives.
   -f ##    Fix the MBR of the selected drive with code ##.
            Valid codes are: 
              0   - Default (current Windows version)
              1   - Windows XP
              2   - Windows Server 2003
              3   - Windows Vista
              4   - Windows Server 2008
              5   - Windows 7

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 02:24:19

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Kukka · Answer

Bon et bien j'ai pas mal de boulot qui m'attend alors :)

g3n-h@ckm@n · Answer

yes :=)

Kukka · Answer

Oulà c'est quoi ca j'ai pas repondu ca moi

g3n-h@ckm@n · Answer

inscris-toi ca evitera les confusions :)

Kukka_Ragnarok · Answer

Je viens de le faire, il y aura plus de problèmes.

Je vais terminer le grand nettoyage demain sinon j'en ai pour la nuit.

Je te tiens informer des résultats. 

Merci en tout cas

Kukka_Ragnarok · Answer

Bonjour,

Je voulais savoir si je reformate mon ordinateur à l'état d'usine y a t'il une chance pour que le virus reste sur l'ordinateur ?

g3n-h@ckm@n · Answer

suivant le cas oui

Kukka_Ragnarok · Answer

D'accord parce que là j'ai tout reformater (y compris D:) 

Je remet mes logiciels dans C: et je fais les mises a jour aussitôt 

En espérant que ca regle le problème

g3n-h@ckm@n · Answer

ok tu t' y es pris comment ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Kukka_Ragnarok · Answer

J'ai fait F4 au demarrage de l'ordinateur, j'ai choisi la sauvegarde d'origine.

Une fois terminé, j'ai vu que ça avait formater que le C: 

J'ai donc fait clic droit sur le D: et je l'ai formater, comme il y avait encore les logiciels (Avast..) je comprend maintenant pourquoi il faut pas les mettre là dedans.

Ensuite avant de connecté internet j'ai supprimé tout ce dont je me servait pas (les jeux de bases...) en faisant attention de pas supprimer des logiciels que je connait pas mais qui sont utiles a l'ordinateur.

J'ai connecté internet, je suis allé cherché Avast (que j'ai installé dans C:)
une fois terminé, mis a jour, actif...

J'ai télécharger mes logiciels (Mozilla, Open Office ...)

Que j'ai mis a jour aussitôt.

Là je termine quelques mises a jour avant de redemarrer pour que tout soit pris en compte

g3n-h@ckm@n · Answer

ok

n'oublie pas 

ccleaner
java
WOT pour IE et FF

Kukka_Ragnarok · Answer

Oui et puis j'ai garder le lien que tu m'as donner, il est vraiment complet.

Merci

Kukka_Ragnarok · Answer

Par contre ce lien pour FF ne fonctionne plus

https://addons.mozilla.org/fr/firefox/addon/3456/%20=%3E%20WOT

g3n-h@ckm@n · Answer

et hop ^^

https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Kukka_Ragnarok · Answer

Merci, 

Je viens de l'installer, j'ai également installer CCleaner et nettoyé jusqu'à ce que plus rien ne s'affiche (avec les paramètres que tu conseillé)

J'ai installé Online Armor, il est en train de travaillé 

Et j'ai donc comme antivirus Avast

Est ce que j'installe Malwarebytes et Xplode  ?

Kukka_Ragnarok · Answer

Oups Xplode c'est l'auteur (boulette)

je voulais parler de AdwCleaner.

g3n-h@ckm@n · Answer

non c'est inutile il est mis à jour tous les jours autant l utiliser seulement en cas de besoin ou demande

Kukka_Ragnarok · Answer

D'accord merci 

Malwarebytes est toujours en train de travailler, voudra tu voir le resultat ?

Kukka_Ragnarok · Answer

Il viens de se terminer 


Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.17.04

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Kukka :: KUKKA-PORTABLE [administrateur]

17/04/2012 17:41:09
mbam-log-2012-04-17 (17-41-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 290819
Temps écoulé: 1 heure(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

magnifique :)

Kukka_Ragnarok · Answer

En tout cas merci de ton aide et j'espère que je n'aurait plus de problème.

J'ai garder les programmes de nettoyages ect... a proximité pour les lancer régulièrement.

Encore merci pour tout et puis maintenant si j'ai un problème je sais ou aller.

g3n-h@ckm@n · Answer

:) au plaisir :)

Ma page internet a fait un 360°

49 réponses

Votre réponse

Newsletters