Navigateur infecte

Résolu
chris -  
 chris -
bonjour
mon navigateur est infercte, en effet quand je fait une recherche sur google celui ci m induque bien les sites correspondant à ma recherche mais lorsque je clique sur un ,lien je tombe sur un site porno ou sur un antivirus "drive cleanner ou sur un winantivirus" comment corriger cela g deja essaye avg, adaware, the cleaner , ccleaner , a-squared , norton, winsos, windows defendeur et j en oublie, rien n y fait
merci
A voir également:

33 réponses

did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
re,

télécharge le ici:

http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

tu le dézippe et tu fais une recherche avec kdato

a+
0
chris
 
c bien ce que je dit il me dit no instance of kdato found maisne publi pas de fix
0
did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
re,

ok!

Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur


Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+
0
chris
 
SALUT

voici le resultat a plus

File C:\System Volume Information\_restore{208992C4-6F89-47F0-9C87-FB6A4D6DBD7E}\RP113\A0021121.EXE infected by "Packed.Win32.PolyCrypt.b" Virus. Action Taken: File Renamed.
File C:\avenger\backup.zip infected by "Packed.Win32.PolyCrypt.b" Virus. Action Taken: File Renamed.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
Salut,

c'est bien!

supprime the avenger!

désactive la restauration système!

info ici:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

passe un scan en ligne ici:

https://www.bitdefender.com/toolbox/

poste le rapport bitdefender!

a+
0
chris
 
c ca le rapport?

BitDefender Online Scanner - Real Time Virus Report



Generated at: Thu, May 03, 2007 - 23:17:02


--------------------------------------------------------------------------------





Scan Info



Scanned Files
397767

Infected Files
1








Virus Detected



Trojan.Peed.Gen
1










--------------------------------------------------------------------------------



This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
0
did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
re,

tu peux mettre le chemin du fichier infecté?

a+
0
chris
 
huh no g que ca comme info
0
did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
bonjour,

Télécharge AVG Anti-Spyware:


https://www.avg.com/en-ww/free-antivirus-download


Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

poste le rapport AVG!

a+
0
chris
 
salut voici le rapport d avg

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 09:40:26 05/05/2007

+ Résultat de l'analyse:



C:\Documents and Settings\Christian\Cookies\christian@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@adtech[3].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Christian\Cookies\christian@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

bonne journee
0
chris
 
re g refait un bit defender

BitDefender Online Scanner - Real Time Virus Report



Generated at: Sat, May 05, 2007 - 10:14:41


--------------------------------------------------------------------------------





Scan Info



Scanned Files
168846

Infected Files
0








Virus Detected



No virus found.











--------------------------------------------------------------------------------



This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.





a +
0
did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
Bonjour,

bah, c'est tout propre!

le pc tourne bien?

a+
0
chris
 
merci beaucoup de ton aide ca t as pris bcp de temps et c sympa
oui le pc tourne bien quand je clique sur un lien google je tombe bien sur le site souhaite ete non sur un site porno.
seul probleme quand je vx redemarrer norton on me dit que le fichier savrt32.dll n existe plus alors que si je v dans les sous dossier de norton je l y trouve
merci encore bcp
0
did71 Messages postés 2187 Date d'inscription   Statut Contributeur sécurité Dernière intervention   36
 
re,

et si tu désinstalle norton et que tu le réinstalle!

pour le désinstaller voir ici:

https://www.pcastuces.com/newsletter/adj/1630.htm

a+
0
chris
 
re euh en fait je voulais pas le desinstaller... mais je viens de verifier g quasiment p^lus rien cette fois ci sur mon pc il reste juste le liveupdate donc de toute facon suis oblige de le reinstaller.

merci encore de ton aidde
0