In fection par virus Win32:FunWeb-k Résolu/Fermé

Question

Bonjour, 

Mon ordi est infecté par Win32:FunWeb-k. J'ai lu la résolution de g3n-h@ckm@n mis il dit qu'une partie de la désinfection est personnalisée pour chaque ordi.
Comment je peux faire pour m'en débarasser?
Merci
Tourdumonde

<config>Windows XP

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

La solution la plus simple à mon avis est la réinstallation complète de Windows (suppression des documents personnes, et programmes)
En espérant vous avoir aidé, x0rk

Utilisateur anonyme · Answer

Salut à toi !

Pour te debarasser de cet adware :

1° Télécharge AdwCleaner (de Xplode)

2° Clique sur Télécharger et enregistre le fichier sur ton Bureau

3° Double-clique sur le programme

Sous Vista et Windows 7 :

Il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal :

4° Clique sur Suppression et patiente le temps de l'analyse

Après, le programme va te dire qu'il doir redemarrer ton ordinateur afin de terminer le grand nettoyage !


Voila ! J'espère t'avoir aidé. 


TheNeoOne

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKCU\Software\FunWebProducts]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall]   
[HKLM\Software\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]    
[HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]    
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Favoris Bluetooth.lnk - Clé orpheline   
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Favoris Bluetooth.lnk - Clé orpheline    
R3 - URLSearchHook: SFT_France Toolbar - {4d51f677-2a0b-43e2-b444-a2b384d24b91} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.4.1) -- C:\Program Files\SFT_France\prxtbSFT_.dll  
O2 - BHO: SFT_France - {4d51f677-2a0b-43e2-b444-a2b384d24b91} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\SFT_France\prxtbSFT_.dll  
O3 - Toolbar: SFT_France Toolbar - [HKLM]{4d51f677-2a0b-43e2-b444-a2b384d24b91} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\SFT_France\prxtbSFT_.dll  
[HKCU\Software\SFT_France]      
[HKLM\Software\SFT_France]    
O43 - CFD: 27.05.2012 - 11:14:19 - [7.492] ----D C:\Documents and Settings\isa\Local Settings\Application Data\SFT_France     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]     
[HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Toujours ennuyé par Win32:FunWeb-k??

Utilisateur anonyme · Answer

Ton pc est maintenant propre.  
Voici quelques conseils.  

Commence par mettre a jour avast===> Télécharges et installes l'antivirus

Parametres Avast comme indiqué dans ce tuto

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus  

* WOT - Extension pour ton navigateur internet :   
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :   
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/   
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp    
============================================= 
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.  
* Télécharger  IE9 : ici  
============================================== 
Adobe Reader n'est pas à jour , c'est une faille de sécurité. 
1. Désinstalles le en allant dans menu démarrer 
2. Clic sur panneau de configuration 
3. Rends-toi à ajout/suppression de programmes. 
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 

Décoches :McAfee® Security Scan Plus gratuit (en option) 


Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela : 

* Lancez Adobe Reader 
* Cliquez sur Edition --> Préférences --> JavaScript 
* Décochez "Activer Acrobat JavaScript" 
* Validez  
============================================== 
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour   
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.   

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.   

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.   

* Un conseil : n'installe pas les BETA   
                               ===================================  
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois. 
Pense a le mettre a jour avant chaque scan. 


=============================================== 
Pour éliminer les programmes de désinfections.  

* Téléchargez : DelFix sur votre bureau. 
* Lancez le, cliquez sur suppression. 
* Patientez pendant le scan jusqu'à l'ouverture du rapport. 
* Postez le contenu du rapport dans votre prochaine réponse sur le forum. 

* Note : Le rapport se trouve sous C:\DelFixSearch. 

=============================================== 
Désactive et réactive la Restauration du système sous windows xp.  
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les   
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :   
[1]   Dans la barre des tâches de Windows, clique sur Démarrer.   
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.   
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"   
[4 ]  Clique sur Appliquer.   
[5 ]  Ensuite décoche "Désactiver la restauration du systeme"   
[6 ]  clique sur appliquer puis ok   
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.   
[8]Pensé  a vider la corbeille.  
================================================= 
================================================== 
Attention,  aux idées reçues : 

Ne jamais avoir deux anti-virus avec la protection en temps réelle activée, c'est la meilleure façon de créer des conflits. Plusieurs anti-virus actifs peuvent s'entraver, et, au final, le PC que l'on croyait plus sécurisé devient une vraie passoire... 

Les anti-spywares ne servent à rien et n'oublie pas que la meilleure manière de protéger ton ordinateur c'est toi ! 
================================================ 
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/  
                          ******************************************** 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Utilisateur anonyme · Answer

Je n'ai pas pu télécharger IE9 car mon PC ne le permet pas (?), je pris IE8. Pourquoi?
windows xp ne prends plus en charge les nouvelles versions IE.Donc c'est normal.

Pour FileHipo le programme propose des mises a jour seulement pour des applications installé sur ton pc .
Tu dois donc avoir ces programmes quelques par sur ton DD.
Si tu le souhaites notes moi le nom des programmes et on lancera une recherche.

désinstalles Delfix.

biquetchou · Answer

Bonsoir.
C'est une aide super. Moi pour ce FunWeb j'ai demandé à Avast de faire un scan au démarrage. Il a trouvé 202 infections. Je lui ai demandé de tout supprimer. Maintenant ça a l'air d'aller. Mon PC devenait excessivement lent et Windows Explorer plantait sans arrêt.
J'ai noté que nanard4700 est une aide très efficace.

In fection par virus Win32:FunWeb-k

9 réponses

Discussions similaires