Infection abominable !

Résolu
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   -  
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,



Bonjour,
Je suis sur l'ordinateur de ma mère qui est très infecté par un tas de fenêtres publicitaires qui s'ouvrent toutes les 2 minutes !
eorézo, des jeux, des pubs immobilières, des sites de rencontres, des sites pornos ...
L'ordi rame énormément, y'a 3 moteurs de recherches, bref c'est le dawa là-dedans !
Quelqu'un peut-il m'aider à réparer tout ça ?
Je suis un peu la rue avec les nettoyages d'ordi, merci d'avance,
Audrey

48 réponses

Réponse 1 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
salut

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
0
Réponse 2 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Salut ! Pascal je crois ?
Tu m'avais déjà aidé il y a quelques mois pour mon ordi, merci !
Audrey

# AdwCleaner v2.115 - Rapport créé le 30/03/2013 à 19:51:31
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : mamé - PC-DE-MAMÉ
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\mamé\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\EoRezo
Dossier Supprimé : C:\Users\mamé\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\mamé\AppData\Roaming\EoRezo

***** [Registre] *****

Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKLM\Software\EoRezo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [AgenceChromeBHO@eorezo.com]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19401

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://y.lo.st --> hxxp://www.google.com

*************************

AdwCleaner[S1].txt - [2844 octets] - [30/03/2013 19:51:31]

########## EOF - C:\AdwCleaner[S1].txt - [2904 octets] ##########
0
Réponse 3 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
c'est bien ca :) quelle mémoire ! ^^

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
0
Réponse 4 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Pour https://www.cjoint.com/ Norton dit :
Site Web malveillant bloqué
Vous avez tenté d'accéder à : https://www.cjoint.com/
Il s'agit d'un site Web malveillant connu. Il vous est recommandé de ne PAS visiter ce site. Le rapport détaillé décrit les risques de sécurité de ce site.
Pour votre protection, ce site Web a été bloqué. Rendez-vous sur le site de Symantec pour en savoir plus sur le phishing et la sécurité sur Internet.
0
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Et m'empêche de l'ouvrir :(
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
norton dit n'importe quoi
0
Réponse 6 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
lol je te fais confiance moi, mais il m'empêche de l'ouvrir :(
0
Réponse 7 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
ben desactive norton voyons !
0
Utilisateur anonyme
 
désinstalle-le aussi pas la même occasion mdr!
0
Réponse 8 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Ba' oui mais comment on fait pardi !
0
Réponse 9 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
google est ton ami

https://www.google.fr/search?q=desactiver+norton&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a
0
Réponse 10 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
merki ;))))

http://cjoint.com/data3/3CFaqSBpUxx.htm

http://cjoint.com/data3/3CFatzSMWQq.htm
0
Réponse 11 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


0
Réponse 12 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Salut, desolée, impossible de rallumer l'ordi !
J'ai du l'allumer en mode sans echec et faire une restauration, c'était OTL qui faisait bug le truc apparemment.

Voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.30.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19401
mamé :: PC-DE-MAMÉ [administrateur]

Protection: Activé

31/03/2013 02:12:53
mbam-log-2013-03-31 (02-12-53).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 355004
Temps écoulé: 1 heure(s), 22 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

J'ai bien supprimé Norton comme tu m'as dit mais ça veut dire qu'il n'y a plus de protection maintenant ?
0
Réponse 13 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
je ne t'ai jamais dit de supprimer norton mais de le desactiver
0
Réponse 14 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Ah merde, j'avais pas vu que c'était pas toi le commentaire ....
Ba' m'engueule pas, si ça se trouve il est toujours là, l'icône Norton est toujours sur le bureau. je fais les trucs à l'aveuglette, je ne comprends pas la moitié de ce que je fais alors ...
Et maintenant du coup ?
0
Réponse 15 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
bah desinstalle-le completement maintenant avec l'outil fait pour

https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881

puis installe avast antivirus gratuit :

https://www.avast.com/fr-fr/index
0
Utilisateur anonyme
 
+1000
0
Réponse 16 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Fait ;)
0
Réponse 17 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
bien refais OTL comme precedemment
0
Réponse 18 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
http://cjoint.com/confirm.php?cjoint=3Dbrf6V3Oqj

http://cjoint.com/confirm.php?cjoint=3Dbrg2qgypt
0
Réponse 19 / 48
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
supprime ca

C:\Windows\system32\Tasks\CreateChoiceProcessTask

sinon dans l'ensemble c'est propre
0
Réponse 20 / 48
yerdua19 Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
Ok, heu comment je fais pour le supprimer ?
0

Discussions similaires

Musique- L'abominable Vérité
Busta-Raph -
Elo -

33 réponses
infection
gladiator1952 -
gladiator1952 -

6 réponses
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
Infection pc
Nanie24 -
Nanie24 -

22 réponses