TornTV que faire ? Résolu/Fermé

Question

Bonsoir,

Voilà cette après-midi j'ai voulu télécharger un torrent et lorsque j'ai cliqué sur le lien, TornTV est apparu et depuis il a infecté mon ordinateur. 

Lorsque j'ouvre Mozilla, Avast me préviens qu'il y a un virus avec firefox.exe
Je ne sais pas quoi faire, j'ai fait un scan avec Malwarebytes mais il ne trouve pas de fichiers infectés. J'ai vu sur des sites comme quoi ce malware était assez néfaste et vicieux.

J'ai besoin d'aide, je ne sais pas quoi faire.

Merci d'avance

STARGATE43 · Accepted Answer

Bonsoir,  

Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

(pour telecharger appuyer sur la flèche verte) 
( d'Xplode ) sur ton bureau : 

Lance le, clique sur *[Suppression]* puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Pour Vista et Seven, clic-droit et Exécuter en tant qu'administrateur. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt   
  
Pas de problèmes, que...des solutions !!! 

Si vous estimez que votre problème est résolu, marquez-le comme tel, merci

BlackImagination · Answer

Je te conseille de désinstaller directement firefox.exe et tous ses composants.
Et ensuite tu le réinstalle. ;)

lilidurhone · Answer

Fully

Je te suggère fortement d'attendre un contributeur sécurité pour qu'il vienne t'aider

Bonne chance

fully70 · Answer

voilà le registre de adwcleaner : 

# AdwCleaner v2.009 - Rapport créé le 26/11/2012 à 22:36:09
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sylvain - SYLVAIN-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : D:\SYLVAIN\Téléchargements\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.64

Fichier : C:\Users\Sylvain\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [24842 octets] - [26/11/2012 18:25:00]
AdwCleaner[S4].txt - [1001 octets] - [26/11/2012 22:32:52]
AdwCleaner[S5].txt - [934 octets] - [26/11/2012 22:36:09]

########## EOF - C:\AdwCleaner[S5].txt - [993 octets] ##########

fully70 · Answer

le rapport pardon

STARGATE43 · Answer

Pourrais-tu me poster le rapport de MBAM via ce site en faisant un Copier/Coller

 https://www.cjoint.com/index.php , un lien sera fourni, poste celui-ci dans ta prochaine réponse stp, merci.

fully70 · Answer

Comment je peux retrouver le rapport de MBAM ?
Car j'ai redémarré l'ordinateur.

STARGATE43 · Answer

Dans ton Disque local (C:), le rapport y est

fully70 · Answer

Je ne trouve rien en cherchant juste dans le disque C

STARGATE43 · Answer

Pas grave, as-tu encore MBAM? si oui, verifie qu'il soit à jour, si il te demande pour le mettre à jour -->ok, ensuite, relance un examen complet.

fully70 · Answer

Oui j'ai toujours MBAM, le scan va être long je pense, il avait mis prêt d'une heure au précédent.

STARGATE43 · Answer

Ça prendra le temps qu'il faut, si il faut, reviens demain si dans 1 heure tu penses que tu ne sera plus là.

Moi je reste de toute façon.

fully70 · Answer

D'accord, je te remercie pour ton aide.
Dans le logiciel, il y a un onglet rapports/logs, il y a encore des rapports mais pas le dernier que j'ai effectué. Dommage je relance.

fully70 · Answer

Voici le rapport de MBAM :

https://www.cjoint.com/?3KBr1JGM79o

STARGATE43 · Answer

Ok, on va quand même passer AdwCleaner , tu le télécharges, ensuite clic-droit et Exécuter en tant qu'administrateur, clic sur Recherche, à la fin de son analyse, un rapport sera généré, poste-le de la même manière que MBAM.

fully70 · Answer

Voici celui de AdwCleaner :

https://www.cjoint.com/?3KBsfotDPMC

fully70 · Answer

Au vu de ton dernier message, le rapport n'indique plus de problèmes ?
Je tiens à préciser qu'avant de faire les scans, j'ai mis à jour CCleaner, et avec ceci il a trouvé pas mal de choses dans le registre liées à des torrents, choses qu'il ne trouvait pas sans l'avoir mis à jour.

STARGATE43 · Answer

Je viens de remarquer une chose en relisant les 2 rapports, tu es en mode sans échec avec prise en charge du réseau, tu ne sais plus te connecter autrement?

Pas grave, on va y aller un peu plus en profondeur, tu vas télécharger Ccleaner , exécuter de la même façon que les 2 autres, un fois son interface ouverte, tu cliques sur Analyser, à la fin de l'analyse un rapport va apparaître, là tu cliques sur Nettoyer, ensuite, dans la colonne de gauche, tu clique sur Registre et Chercher les erreurs, probalement qu'il va trouver des vieilles clés etc..., puis cliques sur Corriger les erreurs en laissant tout coché, si tu veux une sauvegarde de ce qui sera corrigé, tu cliques sur OUI, si pas, sur NON.

Ensuite on verra comment se comporte Mozilla et ce fameux TornTV.

fully70 · Answer

On m'a conseillé de faire les analyses depuis le mode sans échec.
J'ai passé CClenear comme tu me l'as demandé, il n'y avait plus rien dans le registre.
Je réinstalle donc mozilla ?

STARGATE43 · Answer

Tu peux tenter effectivement

fully70 · Answer

Je viens de réinstaller firefox, Avast ne m'alerte plus qu'il a détecté une menace comme il le faisait au par avant.
Dois-je faire quelque chose ?

STARGATE43 · Answer

Normalement il faudrait bien passer aussi ZHPDiag pour s'assurer qu'il n'y ait plus rien de néfaste dans ton PC, mais je ne suis pas vraiment familiarisé avec cet outil, je l'ai utilisé pour mon propre compte, mais avec l'aide d'un Contributeur Sécurité CCM, donc, ne maîtrisant pas vraiment l'outil, je te conseille de passer un petit appel et patienter qu'un helper prenne la suite en main, du moins j'estime que si tu ne rencontres plus de soucis avec ce TornTV, tu peux continuer avec ton PC tel qu'il est. ZHPDIag, et sa suite, est une assurance supplémentaire.  
  
Pas de problèmes, que...des solutions !!! 

Si vous estimez que votre problème est résolu, marquez-le comme tel, merci

fully70 · Answer

Il faudrait que j'appelle une assistance téléphonique ?
En tout cas merci pour ton aide et tes conseils précieux.

STARGATE43 · Answer

Non non, pas téléphonique, c'est imagé ce que j'ai écrit, lancer simplement un appel à Contributeur Sécurité de CCM, si tu veux, j'ai créé un petit sujet sur les Toolbar récurrentes, leurs origines et éventuellement la façon de les éviter, ainsi que d'autres problème du genre https://forums.commentcamarche.net/forum/affich-26304594-babylon-search-ses-origines-indesirables#p26556663

Je sais que c'est de la lecture, mais dans une de mes interventions, je donne un lien très utile, le site en question conforte mes dires.

fully70 · Answer

Pardon je n'avais pas bien saisi le sens de ta proposition, et comment je peux faire appel à un de ces contributeurs sécurité ?

juju666 · Answer

Salut me voilà pour le relai lol ^^

Tu me fais un topo des soucis stp ? J'ai juste survollé.

Apparemment torntv qui s'accroche. 

Donc fais moi ceci et envoie les 2 rapports stp : https://forums-fec.be/entraide/viewtopic.php?f=11&t=228

Tu fais directement le point 2 avec OTL. Le reste tu laisse tomber.

A+

STARGATE43 · Answer

J'ai lancé l'appel, tu suivras à la lettre ce qu'il te dira de faire, même si il te dit d'exécuter des trucs qu'on a déjà fait, fais-le!!!

Si tu as des questions à lui poser, n'hésite pas, mais ne fait pas ce qu'il ne te demande pas et tout se passera bien.

fully70 · Answer

Désolé, j'ai du m'absenter.
Je ferai ce que tu m'as demandé de faire demain si ça ne te déranges pas.

juju666 · Answer

pas de soucis ^^

fully70 · Answer

Je suis disponible.
Dois je refaire le scan MBAM ? J'en avais posté un avant que tu arrives pour m'aider.

fully70 · Answer

Je viens de voir que tu m'avais dis de passer directement à la partie 2.

fully70 · Answer

Voici les 2 rapports d'OTL :

https://www.cjoint.com/?3KCsD3Js11V

https://www.cjoint.com/?3KCsE4m8A4e

fully70 · Answer

Que dois je faire ?

juju666 · Answer

J'ai du m'absenter.

Il n'y a plus rien de spécial sur ton PC.

Tu n'as pas répondu à ma question.

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639 
IE - HKU\S-1-5-21-600970805-3173204794-1188275790-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found     
IE - HKU\S-1-5-21-600970805-3173204794-1188275790-1000\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found  
IE - HKU\S-1-5-21-600970805-3173204794-1188275790-1000\..\SearchScopes\{2DFC3372-B4BA-42D1-9B8A-15731CE9EDDF}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=580F1D02-3298-4C      
IE - HKU\S-1-5-21-600970805-3173204794-1188275790-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-600970805-3173204794-1188275790-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.  

:commands
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

fully70 · Answer

A quelle question voulais tu que je réponde ?

Voici le rapport d'OTL :

https://www.cjoint.com/?3KCvwicCAlo

juju666 · Answer

quels sont les soucis restants ?

fully70 · Answer

Je ne vois plus de problèmes apparents.
J'ai juste l'impression que mozilla est un peu moins rapide.

juju666 · Answer

Eh bien fait le ménage on verra après : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

fully70 · Answer

J'ai fais tout ce qui était suggéré de faire dans le lien que tu as posté.
Le PC marche apparemment comme il faut.

Je te remercie pour ton aide