Virus ? Trojans ? Résolu/Fermé

Question

Bonjour, 

Je pense être infecté par un virus/trojan ... en effet, depuis ce matin, lorsque je lance une recherche sur google, des publicités s'ouvrent "toute seule", des fenêtres s'ouvrent également ... 

Quelqu'un pourrait-il m'aider ? 

Par avance, merci 



Configuration: Windows 7 / Chrome 31.0.1650.63

Utilisateur anonyme · Answer

bonjour,

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci : 

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/ 



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) : 

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner 

Lance le, 

clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

chaouch38 · Answer

Bonjour, 

Je fias cela tout de suite 

merci

lilidurhone · Answer

Doublon!!!!

=> https://forums.commentcamarche.net/forum/affich-29382275-infection#p29382538

chaouch38 · Answer

voilà le rapport: 

# AdwCleaner v3.016 - Rapport créé le 28/12/2013 à 12:27:58
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ju - JU-PC
# Exécuté depuis : C:\Users\ju\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : Update Albrechto
Service Présent : Util Albrechto

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\ju\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\ProgramData\BoxUpdChk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BEE010F4-5EA6-484C-B6B0-ECCEB03AD6B3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BEE010F4-5EA6-484C-B6B0-ECCEB03AD6B3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DEDAF650-12B8-48F5-A843-BBA100716106}
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{BEE010F4-5EA6-484C-B6B0-ECCEB03AD6B3}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bdephonbpjofbmmhhlhiegdokbhhccch
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Présente : HKLM\Software\hdcode
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\webcakeupdater
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfpsnew2&utm_campaign=eXQ&utm_content=hp&from=sfpsnew2&uid=TOSHIBAXMQ01ABD032_627LP7GUTXX627LP7GUT&ts=1378489698

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\ju\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2545 octets] - [28/12/2013 12:27:58]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2605 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Nettoyer,

redémarre le pc,

puis la suite, ça se passe ici avec lili :


https://forums.commentcamarche.net/forum/affich-29382275-infection

bon nettoyage  :D

chaouch38 · Answer

merci beaucoup

Virus ? Trojans ?

6 réponses

Discussions similaires