Comment éradiquer définitivement le virus HTML/ExpKit.Gen3 ? Résolu/Fermé

Question

Bonjour à tous,

Je viens vers vous car j'ai un problème de virus sur mon ordinateur et que je n'ai pas les compétences requises pour m'en débarrasser.

Je compte donc sur une âme charitable pour m'aider dans cette tâche importante pour la santé de mon PC.

Merci d'avance à celui qui prendra en charge ma demande.

Marou81 · Answer

Bonsoir,

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
&#x25B6 Sélectionne tes disques durs puis clique sur "Lancer l'examen" 
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments  détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression. 

@+

maxtreza06 · Answer

Merci de la réponse super rapide !

La recherche s'est terminée. Voici le rapport : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.19.02

Windows 8 x86 NTFS
Internet Explorer 10.0.9200.16750
Max :: MAX-PC [administrateur]

23/01/2014 18:34:58
mbam-log-2014-01-23 (18-34-58).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 1100546
Temps écoulé: 6 heure(s), 9 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\Max\Documents\Documents de Max\ONET\Mes documents\Téléchargements\SoftonicDownloader_pour_autodesk-dwg-trueview.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Max\Documents\Documents de Max\ONET\Téléchargements\SoftonicDownloader_pour_autodesk-dwg-trueview.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Max\Downloads\Programmes\SoftonicDownloader_pour_songr.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Max\Downloads\Temp\App\PhotoshopCS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

Que dois-je faire maintenant ?

maxtreza06 · Answer

Si je colle le rapport dans ma réponse, mon message disparaît !
Y a t-il une astuce que je ne connais pas ???

maxtreza06 · Answer

Essai avec hébergement du texte : https://textup.fr/81794qO

maxtreza06 · Answer

Cela fonctionne pour vous ?

Que dois-je faire maintenant ?

Marou81 · Answer

Bonjour,

Tu n'as plus de virus sur le pc par contre je vois des logiels indésirables sur tes navigateurs on va les nettoyer :)

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

&#x25B6 Télécharge AdwCleaner (de Xplode) sur ton Bureau.
&#x25B6 Lance le, clique sur Nettoyer puis patiente le temps du scan.
&#x25B6 Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
&#x25B6 Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport : 
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

&#x25B6 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
&#x25B6 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
&#x25B6 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

@+

maxtreza06 · Answer

Ci-joint le rapport adwCleaner : https://textup.fr/81797WL

maxtreza06 · Answer

Le rapport Junk Removal Tool : https://textup.fr/81798fN

maxtreza06 · Answer

Le rapport Malwarebytes : https://textup.fr/81801t5

maxtreza06 · Answer

Voici le dernier rapport : https://textup.fr/81897C3

Pour les navigateurs, je pense que j'ai avancé. 
En tous cas je n'ai pas vu de problème à l'utilisation.

Marou81 · Answer

Bonjour,

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go.

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes») et accepte le "rapport full options"
&#x25B6 le rapport se trouve sur ton Bureau
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag ! 

A+

maxtreza06 · Answer

Le rapport SFTGC : https://textup.fr/81936Q6

maxtreza06 · Answer

C'est en cours :)

maxtreza06 · Answer

C'est bon ! ;)
Voici le rapport : https://textup.fr/81994Fs

Marou81 · Answer

Bonjour,

&#x25B6 Télécharge https://www.usbfix.net/ (de El desaparecido et C_XX) sur ton Bureau
&#x25B6 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
&#x25B6 Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
&#x25B6 Au menu principal, clique sur "Suppression"
&#x25B6 Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
&#x25B6 Laisse travailler l'outil jusqu'au bout
&#x25B6 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse. 

A l'attention de ceux qui parcourent le sujet:

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

&#x25B6 Ferme toutes tes applications en cours
&#x25B6 Ouvre http://cjoint.com/data3/3AAkToULUxy.htm, sélectionne le script en entier et copie le (Edition --> Copier)
&#x25B6 Lance ZHPFix à partir du raccourci sur ton Bureau
&#x25B6 Clique sur importer
&#x25B6 Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
&#x25B6 Clique sur le bouton « GO » pour lancer le nettoyage
&#x25B6 A la demande, confirme le nettoyage des données en cliquant sur [OK]
&#x25B6 Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau 
&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse

A+

maxtreza06 · Answer

Heu..je fais quoi là ?

lilidurhone · Answer

Ne fais pas Usbfix tu en as pas besoin!

Tu as Avira qui est pas à jour  ainsi que windows 

Va voir si dans Windows store si il y a pas la maj vers 8.1

maxtreza06 · Answer

Concernant USBFix je l'avais lancé avant de voir ton intervention.

Windows Store ne veut plus se connecter !
Et j'ai des alertes Avira sur mes disques durs maintenant !!!

lilidurhone · Answer

Justement tu en avais pas besoin !

Mets d'abord avira à jour :)

Je vais essayer de t'aider

maxtreza06 · Answer

OK.

Malekal_morte- · Answer

vide le cache internet : https://www.commentcamarche.net/faq/3037-vider-le-cache-du-navigateur-chrome-firefox-safari-et-ie

Les détections Antivir devraient disparaitre.

maxtreza06 · Answer

Impossible de mettre à jour Avira.
La désinstallation de la version actuelle plante l'ordi : écran bleu et redémarrage.

maxtreza06 · Answer

Bon...J'ai réussi à désinstaller Avira en mode sans échec.

De ce fait, j'ai pu upgrader Windows en 8.1.

Maintenant je vais réinstaller la dernière version d'Avira.

maxtreza06 · Answer

A priori, tout va bien maintenant !

Je tiens donc à remercier tous ceux qui se sont impliqué dans la résolution de mon problème !!!

Et longue vie à  ce forum... ;-)

Comment éradiquer définitivement le virus HTML/ExpKit.Gen3 ?

24 réponses

Discussions similaires