GoPhoto Search Virus

Résolu/Fermé
Traffing Messages postés 11 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 12 mai 2016 - Modifié par Traffing le 18/01/2014 à 11:24
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 janv. 2014 à 13:09
Bonjour,


Ce matin, j'ai remarqué que ma page d'acceuil avait été modifié pour GoPhoto Seach. Je n'ai rien téléchargé de spécifique hier (appart un épisode d'une série, mais sur un site sur que je consulte depuis longtemps sans problème, donc je suis sur que cela ne vient pas de là), bref, après quelques recherches, je trouve qu'il s'agit d'un virus, mais les solutions sur les sites ne me conviennent pas car ces sites me paraissent étranges (écrit avec un français étrange, un peu comme une mauvaise traduction de google...)

Donc je préfère demander de l'aide ici. J'ai passé un coup de Malwarebytes et de AdwCleaner, et absolument rien à signaler... J'ai vu sur un autre topic qu'il était conseillé de faire un scan ZHP, voila ce que j'ai :

http://cjoint.com/data3/3AslxZsrnIQ.htm

Je ne sais pas trop quoi faire pour supprimer définitivement ce virus... Merci de m'aider.
A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 645
Modifié par Malekal_morte- le 18/01/2014 à 11:19
Salut,

car ces sites me paraissent étranges (écrit avec un français étrange, un peu comme une mauvaise traduction de google...)

Faux blogs pour te refiler SpyHunter : https://forum.malekal.com/viewtopic.php?t=12847&start=


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Traffing Messages postés 11 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 12 mai 2016
18 janv. 2014 à 11:33
Voila le rapport de adw : http://cjoint.com/data3/3AslDIH5aV8.htm

J'avais déjà passé un coup avant de crée le topic, dès que j'ai vu que j'avais cette nouvelle page d'accueil, et il n'y avait également rien à signaler avant (le rapport était identique). Pareil pour Malwarebyte qui ne trouve rien, donc là je suis perdu, je ne sais pas comment cet page d'accueil est apparu, ni comment enlever ce virus...

J'ai remarqué que le pc est un peu plus lent (les icônes au démarrage qui n'apparaissent pas tout de suite + Page noir quand je clique sur chrome avant qu'il n'arrive sur ma page d'accueil).
A noter que dans le rapport du premier poste, de zhp, il y a une petite partie ou le logiciel a apparemment trouver des fichiers . PUB...
Merci pour votre aide.
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 645
18 janv. 2014 à 11:40
Fais une réinitialisation de Chrome.
et regarde ce que tu as comme extension.

Voir lien d'aide.

puis :

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Traffing Messages postés 11 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 12 mai 2016
18 janv. 2014 à 11:52

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 645
18 janv. 2014 à 11:55
ca donne quoi après la réinitialisation de Google Chrome ?
Traffing Messages postés 11 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 12 mai 2016
18 janv. 2014 à 12:06
Rien de spécial... Pareil qu'avant.
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 645
18 janv. 2014 à 12:26
c'est à dire, tu donnes aucune info là.
GoPhoto Search est encore là ? quand tu fais quoi ?
Traffing Messages postés 11 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 12 mai 2016
18 janv. 2014 à 12:47
GoPhoto Search n'est plus là, et il n'était plus là avant la réintinialiation vu que je l'avais supprimé de la page d'acceuil immédiatement. Mais vu que je n'avais rien installé de spécial, je n'ai aucune idée d'ou est ce qu'il provient, et je suppose donc qu'une simple suppresion de lien de la page d'acceuil ne l'a pas supprimé de mon PC...
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 645
18 janv. 2014 à 13:02
Ton rapport HijackThis est OK.
Donc pas d'infection.
Traffing Messages postés 11 Date d'inscription jeudi 7 mars 2013 Statut Membre Dernière intervention 12 mai 2016
18 janv. 2014 à 13:07
ok merci
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 645
18 janv. 2014 à 13:09
:)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/