GoPhoto Search Virus Résolu/Fermé

Question

Bonjour, 


Ce matin, j'ai remarqué que ma page d'acceuil avait été modifié pour GoPhoto Seach. Je n'ai rien téléchargé de spécifique hier (appart un épisode d'une série, mais sur un site sur que je consulte depuis longtemps sans problème, donc je suis sur que cela ne vient pas de là), bref, après quelques recherches, je trouve qu'il s'agit d'un virus, mais les solutions sur les sites ne me conviennent pas car ces sites me paraissent étranges (écrit avec un français étrange, un peu comme une mauvaise traduction de google...)

Donc je préfère demander de l'aide ici. J'ai passé un coup de Malwarebytes et de AdwCleaner, et absolument rien à signaler... J'ai vu sur un autre topic qu'il était conseillé de faire un scan ZHP, voila ce que j'ai : 

http://cjoint.com/data3/3AslxZsrnIQ.htm

Je ne sais pas trop quoi faire pour supprimer définitivement ce virus... Merci de m'aider.

Malekal_morte- · Answer

Salut, 

car ces sites me paraissent étranges (écrit avec un français étrange, un peu comme une mauvaise traduction de google...) 

Faux blogs pour te refiler SpyHunter : https://forum.malekal.com/viewtopic.php?t=12847&start=


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Traffing · Answer

Voila le rapport de adw : http://cjoint.com/data3/3AslDIH5aV8.htm

J'avais déjà passé un coup avant de crée le topic, dès que j'ai vu que j'avais cette nouvelle page d'accueil, et il n'y avait également rien à signaler avant (le rapport était identique). Pareil pour Malwarebyte qui ne trouve rien, donc là je suis perdu, je ne sais pas comment cet page d'accueil est apparu, ni comment enlever ce virus...

J'ai remarqué que le pc est un peu plus lent (les icônes au démarrage qui n'apparaissent pas tout de suite + Page noir quand je clique sur chrome avant qu'il n'arrive sur  ma page d'accueil).
A noter que dans le rapport du premier poste,  de zhp, il y a une petite partie ou le logiciel a apparemment trouver des fichiers . PUB... 
Merci pour votre aide.

Malekal_morte- · Answer

Fais une réinitialisation de Chrome.
et regarde ce que tu as comme extension.

Voir lien d'aide.

puis :

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Traffing · Answer

Ok merci, les extensions n'ont pas changés. 

https://pjjoint.malekal.com/files.php?read=HijackThis_20140118_c10p5p7y13w6

Malekal_morte- · Answer

ca donne quoi après la réinitialisation de Google Chrome ?

Traffing · Answer

Rien de spécial... Pareil qu'avant.

Malekal_morte- · Answer

c'est à dire, tu donnes aucune info là.
GoPhoto Search est encore là ? quand tu fais quoi ?

Traffing · Answer

GoPhoto Search n'est plus là, et il n'était plus là avant  la réintinialiation vu que je l'avais supprimé de la page d'acceuil immédiatement. Mais vu que je n'avais rien installé de spécial, je n'ai aucune idée d'ou est ce qu'il provient, et je suppose donc qu'une simple suppresion de lien de la page d'acceuil ne l'a pas supprimé de mon PC...

Malekal_morte- · Answer

Ton rapport HijackThis est OK.
Donc pas d'infection.

Traffing · Answer

ok merci

Malekal_morte- · Answer

:)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

GoPhoto Search Virus

11 réponses

Discussions similaires