Sujet Précédent Sujet Suivant

Pc virolé

Fermé
DGO-13 - 13 sept. 2013 à 21:35
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 14 sept. 2013 à 02:02
Bonjour,
chrome m'affiche une erreur bizzare depuis tout a l'heure, je pense que cela est due a un virus, le message est:
An attempt has been made to change your research engine

si quelqu'un aurait une idée pour résoudre cela s'il vous plait :D

Merci


A voir également:

10 réponses

Réponse 1 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
13 sept. 2013 à 21:36
salut ca doit etre certainement parce que tu telecharges et installes des logiciels qui viennent de sites pas fiables pour le telechargement et qui te refourgue toutes ses mer$es car tu installes sans lires et que tu cliques sur suivant comme un bourrin sans décocher ou décliner

==

Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

1
Réponse 2 / 10
DGO-13
Modifié par DGO-13 le 13/09/2013 à 21:53
# AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 21:48:50
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : romain - ROMAIN-PC
# Exécuté depuis : C:\Users\romain\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
[!] Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\RegClean Pro
Dossier Supprimé : C:\Users\romain\AppData\LocalLow\delta
Dossier Supprimé : C:\Users\romain\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\romain\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\romain\AppData\Roaming\Systweak
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKCU\Software\5953d6ddb73eea41
Clé Supprimée : HKLM\SOFTWARE\5953d6ddb73eea41
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v

[ Fichier : C:\Users\romain\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3937 octets] - [13/09/2013 21:47:07]
AdwCleaner[R1].txt - [4204 octets] - [13/09/2013 21:47:51]
AdwCleaner[S0].txt - [3525 octets] - [13/09/2013 21:48:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3585 octets] ##########


Merci de vous occupez de mon cas, je pense que le virus a du passer par le partage de fichier que je fais avec mon pere, puisque mon dernier telechargement/installation de fichier date de plusieurs semaine en arriere et c'est teamviewer, le pc allé tres bien, le probleme viens juste d'apparaitre maintenent (j'ai étais a la fac toute la semaine) et personne n'a touché mon pc.
0
Réponse 3 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
13 sept. 2013 à 21:54
passe JRT

http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

puis passe Malwarebytes :

https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/

puis fais un diagnostic OTL :

http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/
0
Réponse 4 / 10
DGO-13
13 sept. 2013 à 23:08
Voila pour les 3 scans (j'ai remis celui d'adw dans l'archive)
Merci encore

http://cjoint.com/?CInxhui237j
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 sept. 2013 à 00:01
tu veux pas essayer de faire comme je demande ?
0
Réponse 6 / 10
DGO-13
14 sept. 2013 à 00:31
bah j'ai fait comme sur les trois tuto que tu as envoyé, c'est quoi qui ne vas pas ?
0
Réponse 7 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 sept. 2013 à 00:51
j'ai jamais demandé de fichier .rar
0
Réponse 8 / 10
DGO-13
Modifié par DGO-13 le 14/09/2013 à 01:04
-_- c'est juste pour facilité l'envoie des 4 fichiers -_-

http://cjoint.com/?CIobdfEGOXe
http://cjoint.com/?CIobdHunG82
http://cjoint.com/?CIobd0fyNwn
http://cjoint.com/?CIobeFLun1H
0
Réponse 9 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 sept. 2013 à 01:28
t'as encore des soucis là ?
0
DGO-13
14 sept. 2013 à 01:53
non il me semble que tout est rentre dans l ordre merci pour ton aide
0
Réponse 10 / 10
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
14 sept. 2013 à 02:02
ok tu peux fzire le ménage alors => http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/
0