v9

Question

Bonjour, 

Voila aujourd'hui tout d'un coup (sans que j'ai cliqué sur rien) ma page d'accueil s'est transformée en une page v9 immonde et je n'arrive pas a m'en débarasser. J'ai cherché sur internet des solutions et apparemment c'est un virus assez dangereux..

La plupart des solutions m'indiquaient de télécharger spyhunter mais ce logiciel (après une longue analyse de 2h) est payant pour supprimer les menaces... En gros il veut bien analyser gratuitement puis une fois qu'il a remarqué plein de menaces comme par hasard il faut payer...

Bref j'aimerais donc savoir si vous aviez une solution réellement gratuite pour supprimer ce virus. 

Et question subsidiaire : quel antivirus utilisez vous ? Le mien a expiré il y a quelques jours et je n'ai pas eu le temps d'en remettre un nouveau (d'ou mon problème de virus...)

aide-a-tout · Answer

un petit nettoyage avec ccleaner et tout devrais rentrez dans l'ordre 
telecharger ccleaner ici -> http://www.piriform.com/ccleaner/download

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Destrio5 · Answer

v9 n'est plus présent ?

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

juju666 · Answer

Salut

La plupart des solutions m'indiquaient de télécharger spyhunter mais ce logiciel (après une longue analyse de 2h) est payant pour supprimer les menaces...  

Spyhunter est une arnaque, les sites que tu as visité et qui te le conseillaient aussi.

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

SysRestore
M3 - MFPP: Plugins - [jujoss] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\portaldosites.xml
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\jujoss\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0]
[HKCU\Software\GoforFiles]
[HKLM\Software\Wow6432Node\GoforFiles]
O43 - CFD: 16-04-13 - 19:59:42 - [0,001] ----D C:\Users\jujoss\AppData\Roaming\GoforFiles
OPT:O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe https://www.google.com/?gws_rd=ssl
O69 - SBI: SearchScopes [HKCU] {EFE7158B-A1A5-4784-A1E6-348524FE4986} - (01NET.com Main Customized Web Search) - http://search.conduit.com
[MD5.15382BEFD84EC2490A588F8BBC624339] [SPRF][01-04-13] (.Pas de propriétaire - Installer.) -- C:\Users\jujoss\Desktop\bundleSetup.exe [609088]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier".

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Destrio5 · Answer

https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-mozilla-firefox

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

Destrio5 · Answer

As-tu essayé de désinstaller puis réinstaller Firefox ?

https://www.mozilla.org/fr/firefox/new/

Destrio5 · Answer

Bien. Par contre, il y a une trace de SpyHunter que l'on va retirer.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
[2013-05-29 18:48:30 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.

V9

9 réponses

Discussions similaires

Newsletters