Virus dans mon pc

Résolu
jam -  
kingk06 Messages postés 10790 Statut Membre -
Bonjour,

j'ai un virus dans mon pc. Le moteur de recherche se met tout seul:
http://www.qvo6.com/ et j'ai aussi plein de fenêtre intempestive qui s'ouvrent. je ne sais pas quoi faire et je ne m'y connais pas bien

2 réponses

  1. kingk06 Messages postés 10790 Statut Membre 536
     
    1)Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner AdwCleaner (de Xplode) sur ton bureau

    Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
    Clique sur le bouton "Scanner"

    Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
    Clique sur le bouton Nettoyer

    Accepte le message de fermeture des applications

    Valide, après lecture, la fenêtre d'information sur les PUP/LPI
    Accepte le message de redémarrage

    Patiente durant la suppression
    Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

    Ensuite Fais ceci ==>

    2)Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
    La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

    Fais une analyse complète en cliquant sur Exécuter un examen complet
    Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
    L'analyse peut durer un certain temps

    Lorsque l'analyse est terminée,

    clique sur OK puis sur Afficher les résultats

    "Assure-toi que tout est coché et clique sur Supprimer" la sélection puis sur "OK"


    Le bloc-note va s'ouvrir qui contiendra un rapport
    Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

    /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

    /!\ pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date mbam........log
    => image=> onglet rapports

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    (Garde Malwarebytes sur ton PC pour des scans réguliers.)

    N'oubliez pas de mettre votre sujet en résolu merci.
    0
    1. jam
       
      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Users\User\AppData\Local\DProtect
      Dossier Supprimé : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
      Clé Supprimée : HKLM\Software\DProtect
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F21ABA47-CE22-4B3D-8F47-8BF08C21C094}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DProtect

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16448

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v6.0.2 (fr)

      [ Fichier : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\92u6g645.default\prefs.js ]


      -\\ Google Chrome v

      [ Fichier : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [13177 octets] - [10/09/2013 18:58:36]
      AdwCleaner[R1].txt - [5421 octets] - [05/10/2013 22:14:46]
      AdwCleaner[S0].txt - [11143 octets] - [10/09/2013 19:00:14]
      AdwCleaner[S1].txt - [3264 octets] - [05/10/2013 22:16:01]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3324 octets] ##########
      0
    2. jam
       
      est ce que c grave comme virus???
      0
    3. jam
       
      j'ai toujours les pub
      0
  2. kingk06 Messages postés 10790 Statut Membre 536
     
    essai de poste les rapport compléter stp, il manque un bout de rapport de AdwCleaner stp

    est ce que c grave comme virus???

    non me plein de pub et change le préférence du navigateur ;)

    fait la suite avec Malwarebytes'Antimalwares

    N'oubliez pas de mettre votre sujet en résolu merci.
    0