Virus !

Question

Bonjour j'ai besoin d'aide et vite ! J'ai choppé un virus, je m'explique : je croyais télécharger  un truc de confiance, mais à la fin de l'installation je me suis rendu compte que c'était pas ça ! Et quand je vais sur google sa me met moteur de recherche Araby je sais pas quoi ! Sa me bloque aussi Windows Defender et sa me met des pub's sur Chrome ! Merci de bien vouloir m'aider là je suis en train d'analyser avec Avast et Malwarebytes. Merci d'avance !

g3n-h@ckm@n · Answer

salut

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
dir C:\ /S /A:L /C 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Urycan · Answer

Merci ! 

Pour OTL.txt = http://cjoint.com/13jn/CFnvEtDpwOr.htm 

Pour Extrat.txt = http://cjoint.com/13jn/CFnvFQWs4UR.htm

g3n-h@ckm@n · Answer

bof .....

Télécharge et enregistre ADWCleaner sur ton bureau :

ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Urycan · Answer

Re 

# AdwCleaner v2.303 - Rapport créé le 13/06/2013 à 20:41:13
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Mehdi - MEHDI-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mehdi\Desktop\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Mehdi\AppData\Roaming\WebCake
Fichier Supprimé : C:\Users\Mehdi\AppData\Local\Temp\Uninstall.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\PIP

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.110

Fichier : C:\Users\Mehdi\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.44] : icon_url = "hxxp://img.babylon.com/site/images/favicon.ico",

*************************

AdwCleaner[S1].txt - [1113 octets] - [13/06/2013 20:41:13]

########## EOF - C:\AdwCleaner[S1].txt - [1173 octets] ##########

g3n-h@ckm@n · Answer

pour verifier qu'il reste rien :

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Urycan · Answer

J'avais déjà fait un Scan ils m'avaient dit qu'il y avait rien de méchant.

g3n-h@ckm@n · Answer

quand ? avec Malwarebytes à jour ?

Urycan · Answer

Oui Aujourd'hui il y a 1h ! Mais là je vais pour chercher un truc sur google sans juste en écrivant sur la barre de recherche et il me mettent se araby machin !

Urycan · Answer

Un ami m'a conseillé de supprimer ma session et d'en recréer une

g3n-h@ckm@n · Answer

ok refais OTL comme precedemment et ce coup-ci suis bien les consignes (y'a un lien à cliqur pour la config relis bien)

 https://forums.commentcamarche.net/forum/affich-28013420-virus#6

Urycan · Answer

Le lien pour la config marche pas

Urycan · Answer

J'ai supprimé ce moteur de recherche via paramètre Google Chrome

g3n-h@ckm@n · Answer

celui-ci marche pas ? http://www.archive-host.com

Urycan · Answer

Sa charge sa charge et ils me disent que c'est interrompu. Help please =D

Urycan · Answer

Bon bah sans la config ; 

Otl.txt : http://cjoint.com/13jn/CFnwTtryTrI.htm 

Extrat.txt : http://cjoint.com/13jn/CFnwT2f4yi3.htm

g3n-h@ckm@n · Answer

en voilà un autre :

https://www.cjoint.com/?CFnxnrpLhLz

Urycan · Answer

Extrat.txt : http://cjoint.com/13jn/CFoaZZSPRis.htm

OTL.txt : http://cjoint.com/13jn/CFoa1vMhrSE.htm

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
CHR - homepage: http://ww12.arabyonline.com 
O4 - HKU\S-1-5-21-2093168221-479013115-3161045038-1000\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun File not found
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} https://www.touslesdrivers.com/index.php?v_page=29 (Reg Error: Key error.)
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"TkBellExe"=-    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]  
"Akamai NetSession Interface"=-
[-HKEY_CURRENT_USER\Software\Softonic] 

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Urycan · Answer

Voilà voilà :

 All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named safari.exe was found!
No active process named opera.exe was found!
No active process named rundll32.exe was found!
========== OTL ==========
Use Chrome's Settings page to change the HomePage.
Registry value HKEY_USERS\S-1-5-21-2093168221-479013115-3161045038-1000\Software\Microsoft\Windows\CurrentVersion\Run\DAEMON Tools Lite deleted successfully.
Starting removal of ActiveX control {867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
C:\Windows\Downloaded Program Files\hardwaredetection.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Akamai NetSession Interface deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Softonic\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57472 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Mehdi
->Temp folder emptied: 97709265 bytes
->Temporary Internet Files folder emptied: 484787451 bytes
->Java cache emptied: 2079472 bytes
->Google Chrome cache emptied: 356039278 bytes
->Flash cache emptied: 13979929 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 89828833 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 996,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06142013_132255

Files\Folders moved on Reboot...
C:\Users\Mehdi\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Urycan · Answer

Tu est là ?

g3n-h@ckm@n · Answer

voilà je pense que tu peux faire le menage

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Urycan · Answer

Voilà t'es sur qu'il n'y a plus de virus ? Et sinon comment on utilise CCleaner ? :D 
Sinon merci pour tes réponses ;)

g3n-h@ckm@n · Answer

bah c'est indiqué dans le lien

Virus !

23 réponses

Votre réponse

Discussions similaires

Newsletters