Search-gol, Wholikii, Wajam, Bitguard etc. Fermé

Question

Bonjour à tous, 



Depuis hier je me bats sans relâche avec ce virus qui me fait n'importe quoi sur mon pc jusqu'à en prendre possession (souris qui bouge toute seule, lecteur vidéo qui se met en route tout seul, etc.)

J'ai réussi à supprimer pas mal de dossiers malveillants de ce dernier mais il persiste malgrès mes antivirus (Malwarebytes, Microsoft Securities Essentials et Ccleaner).

J'ai lu sur ce forum que certains avaient téléchargé Adwcleaner pour ce virus, j'en ai donc fait de même.

Après rapport de ce dernier, cela m'affiche qu'il a été supprimé mais il est toujours là je suis donc perdue et ne m'y connaissant pas énormément en informatique j'aurais besoin d'un  petit coup de main si possible avec un langage informatique assez simple. ('lol')

En attente d'une réponse, j'ai mis un cache sur la caméra de mon PC parce que je psychote avec ce virus comment dire... TRES envahissant...

Merci d'avance à ceux qui pourront peut-être m'aider à me débarrasser enfin de ce *************** !!


Bonne journée. = )


Configuration: Windows 7 / Chrome 30.0.1599.69

Pinaudd · Answer

go installer avasts le meilleur antivirus gratuit

Malekal_morte- · Answer

Salut,

il reste quoi comme problème au final ?

Tu peux refaire AdwCleaner et donner le rapport?

reb · Answer

# AdwCleaner v3.007 - Rapport créé le 15/10/2013 à 12:31:15
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cheriechou - CHERIECHOU-PC
# Exécuté depuis : C:\Users\cheriechou\Downloads\adwcleaner-3.007.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\Users\cheriechou\AppData\Local\Wajam
Dossier Supprimé : C:\Users\cheriechou\AppData\Roaming\searchgol
Dossier Supprimé : C:\Users\cheriechou\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\Users\cheriechou\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard
Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKCU\Software\5868fdfb56aef13
Clé Supprimée : HKLM\SOFTWARE\5868fdfb56aef13
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll
Clé Supprimée : HKLM\Software\Classes\Installer\Features\B05CCF18F0593604E8A49DC9AAF4BBF1
Clé Supprimée : HKLM\Software\Classes\Installer\Products\B05CCF18F0593604E8A49DC9AAF4BBF1

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720


-\ Google Chrome v30.0.1599.69

[ Fichier : C:\Users\cheriechou\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R1].txt - [4166 octets] - [15/10/2013 12:30:23]
AdwCleaner[S1].txt - [3901 octets] - [15/10/2013 12:31:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3961 octets] ##########

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

~~


Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

reb · Answer

Rien que pour lire le mail que tu viens de m'envoyer impossible sur ce PC cela ne s'ouvre pas je dois faire un copier coller du lien de la conversation de ce forum.

PC toujours lent, cela me mets toujours Search gol comme moteur de reherche et non Google Chrome 


Ma souris a du mal parfois a bien fonctionner pour le moment c'est à peu près ce que je vois

Malekal_morte- · Answer

plus de pubs et searchgol ?

Reb · Answer

De temps en temps des pubs donc je vais revérifer mais plus de searchgol en vue en tout cas la je revérifie tout mon pc si problème je te dirais mais je pense que c'est bon je l'espère en tout cas donc merci pour ton aide je n'y serais jamais arrivée sinon !

Malekal_morte- · Answer

ok éventuellement fais ça :


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

reb · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20131015_h11k14n15w14r15

reb · Answer

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20131015_r7f11h1512m11

reb · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20131015_l12j5b15o5w14

reb · Answer

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20131015_c7c13g11x14z13

Malekal_morte- · Answer

il reste quoi comme prb?

Reb · Answer

Des fichiers inconnus se manifestent et deux secondes après introuvables cela à plusieurs reprises 

La souris bouge de temps en temps toujours toute seule

Le groupe résidentiel m'affiche souvent mon ordinateur, l'autre ordinateur, le disque dur de l'autre ordinateur, l'imprimante de l'autre ordinateur 

Je ne suis pas une pro de l'informatique mais bon je vais donc refaire toutes les manipulations sur les deux PC 

As-tu pu voir mes liens ?

reb · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20131016_w10j12y11z12m8


J'ai tout refait normalement doncv je revérifie en voila pour un

reb · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20131016_j15e12d11r9f14


et voici l'autre

Search-gol, Wholikii, Wajam, Bitguard etc.

16 réponses

Discussions similaires