Virus - Pub lors de la navigation
Résolu
Bonjour,
Je poste ici car j'ai un soucis avec mon ordi. Je dois avoir un Virus car lors de ma navigation j'ai des fenetres de pub ainsi que des bannières qui s'ajoutent à certains sites également..
J'ai également comme une fenetre invisible qui m'empeche de voir le menu deroulant du clic droit.
J'ai fait une analyse avec mon anti virus avast qui m'a detecté un virus que j'ai supprimé ainsi qu'une analyse avec Malwarebits anti malware, qui a detecté des trucs infectés que j'ai supprimé aussi.
Mais rien a changé ..
Merci par avance pour votre aide !! et dsl pour les fautes le virus m empeche de pouvoir revenir sur mes phrase et ralenti horriblement toute actions..
Je poste ici car j'ai un soucis avec mon ordi. Je dois avoir un Virus car lors de ma navigation j'ai des fenetres de pub ainsi que des bannières qui s'ajoutent à certains sites également..
J'ai également comme une fenetre invisible qui m'empeche de voir le menu deroulant du clic droit.
J'ai fait une analyse avec mon anti virus avast qui m'a detecté un virus que j'ai supprimé ainsi qu'une analyse avec Malwarebits anti malware, qui a detecté des trucs infectés que j'ai supprimé aussi.
Mais rien a changé ..
Merci par avance pour votre aide !! et dsl pour les fautes le virus m empeche de pouvoir revenir sur mes phrase et ralenti horriblement toute actions..
12 réponses
-
Contributeur sécuritésalut
▶ Télécharge sur cette page: AdwCleaner (de Xplode)
▶ Lance-le
clique sur Suppression et patiente le temps du nettoyage.
▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
-
# AdwCleaner v2.107 - Rapport créé le 21/01/2013 à 19:59:57
# Mis à jour le 21/01/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nom supprimé Modération CCM
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\xxxxx\Mes documents\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\xxxx\Application Data\freeTVRadio
Dossier Supprimé : C:\Documents and Settings\xxxxx\Application Data\Mozilla\Firefox\Profiles\1xs29pv1.default\extensions\bbrs_002@blabbers.com
Dossier Supprimé : C:\Documents and Settings\xxxxxx\Application Data\Mozilla\Firefox\Profiles\1xs29pv1.default\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\xxxxxx\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\xxxxxx\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\xxxxxxxx\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Program Files\OfferBox
Dossier Supprimé : C:\Program Files\SearchCore for Browsers
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Dossier Supprimé : C:\WINDOWS\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Fichier Supprimé : C:\Documents and Settings\xxxxxx\Application Data\Mozilla\Firefox\Profiles\1xs29pv1.default\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\Blabbers
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\searchqutoolbar
Clé Supprimée : HKLM\Software\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\SEARCH~1\datamngr.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/414 --> hxxp://www.google.com
-\\ Mozilla Firefox v18.0.1 (fr)
Fichier : C:\Documents and Settings\xxxxxx\Application Data\Mozilla\Firefox\Profiles\1xs29pv1.default\prefs.js
Supprimée : user_pref("browser.search.defaultenginename", "Searchqu Web Search");
Supprimée : user_pref("browser.search.order.1", "Searchqu Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&appid=0&systemid=414&sr=0&q=");
*************************
AdwCleaner[S1].txt - [6461 octets] - [21/01/2013 19:59:57]
########## EOF - C:\AdwCleaner[S1].txt - [6521 octets] ########## -
Contributeur sécuritéAh ben oui c'était bien pourri :)
ça va mieux ?
-
Merciii ! Ca va mieux pour l'instant pas de pub à l'horizon mais j'ai mon menu déroulant clic droit qui beug un peu encore ....
-
Contributeur sécuritémmh
Télécharge et lance :OTL
▶ enregistre le sur ton Bureau.
▶ => Clique ici pour voir la Configuration
Note : si l'option "Avec analyses 64 bits" apparaît, coche la.
▶ Clique sur Analyse rapide
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).
Ces fichiers se trouvent à côté de l'exécutable OTL.exe
▶▶▶ NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)
héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
-
C'est en train d'analyser . Par contre quand j'ai cliqué sur Analyse rapide ça a décoché "Tous" et mis "Avec liste Blanche" dans les differentes cases ..
-
Contributeur sécuritéouais pas grave :)
-
https://forums-fec.be/upload/www/?action=d&id=4813416845
-
Contributeur sécuritéC'est étrange ton soucis car le rapport n'indique plus rien de néfaste.
Tu peux préciser ?
-
Quand je fais clic droit j'ai une partie du déroulant qui est pas visible ou alors qui fait un "flashback" (je le vois je le vois plus je le vois je le vois plu, et ça super rapidement) ... je sais pas pourquoi c'est bizarre soit doit etre du à autre chose qu'un Virus alors.. S'il n'y a plus rien dans le rapport.
Es ce qu' Avast est un bon anti virus ? ou je devrais changer ? -
Contributeur sécuritéCommence par faire le ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
On avisera.
Avast est très bon, conserve le :)
-
D'accord je vais faire ça . Je te tiens au courant ;)
Merci bcp en tout cas c'est gentil !-
ModérateurBonjour
Plutôt que faire une alerte.. pourquoi ne pas agir de soi même.. ?
A toutes fins utiles ==> https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
-
