Grosse inféction besoin d'aide Résolu/Fermé

Question

Bonjour, 

Je nécessite une grande aide sur l'ordinateur de ma soeur qui a de nombreux virus. Je suis en train de passer un coup de malwarebytes pro, que dois je faire ensuite ? Merci d'avance pour votre aide.

Configuration: Windows 8 / Firefox 29.0

Malekal_morte- · Answer

Salut,

Donne le rapport de scan une fois terminé :)

Owerthide · Answer

Voici le résultat, je n'ai jamais vu autant de virus de ma vie sur un ordinateur. Dois-je tous les supprimer ?

http://cjoint.com/data3/3EyqethV1ND.htm

Malekal_morte- · Answer

ok,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Owerthide · Answer

Voici le résultat après nettoyage avec Adwcleaner :
http://cjoint.com/data3/3EyqXz778rV.htm

Malekal_morte- · Answer

OK réinitialise bien les navigateurs comme indiqué dans mon message précédent puis :

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Owerthide · Answer

Voici le premier Extra.txt
http://cjoint.com/data3/3EyryGV3JqK.htm 
Et enfin le OTL.TXT 
http://cjoint.com/data3/3EyrzxrlgOz.htm

Owerthide · Answer

Voila 
https://pjjoint.malekal.com/files.php?id=20140524_s15f7p9q8p12
https://pjjoint.malekal.com/files.php?id=20140524_z6h10l11k11t10

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 O2:[b]64bit:[/b] - BHO: (FindBestDeaul) - {49D623B7-87CD-155A-274E-A487F9E3B8AB} - C:\ProgramData\FindBestDeaul\bOk.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (EuxSSttraaSavingss) - {7090DEAC-3D09-9C4B-60E5-373389C02B01} - C:\ProgramData\EuxSSttraaSavingss\iDuyINYyP5.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (YoutubeAdblocker) - {79CAD6D1-0BB3-3DE1-7174-8F236D37A2C6} - C:\Program Files (x86)\YoutubeAdblocker\B.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (Fuan2Saive) - {86D5B420-A209-C082-729F-5F688523C1DF} - C:\ProgramData\Fuan2Saive\EJMjYyBpk0.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:[b]64bit:[/b] - BHO: (SearchNewTab) - {AB2C9983-A09D-5ED9-7D3E-A4A151B587BA} - C:\Program Files (x86)\SearchNewTab\GFWTK.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (Download keeper) - {B664A59C-BD24-C60E-3E5D-85F25E3D2C3D} - C:\Program Files (x86)\Download keeper\CVl.x64.dll File not found 
CHR - Extension: RaandomPrIce = C:\Users\camille\AppData\Local\Google\Chrome\User Data\default\extensions\ghdeglcecieemiplobkcgcffdkehafkd\6.1\ 
 [2014/05/22 20:57:43 | 000,000,000 | ---D | C] -- C:\ProgramData\EuxSSttraaSavingss 
 [2014/05/05 19:48:33 | 000,061,112 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys 
 [2014/05/24 16:47:52 | 000,000,468 | -H-- | M] () -- C:\Windows	asks\ss u helper-S-9665547.job 
 [2014/05/19 17:30:38 | 000,001,193 | ---- | M] () -- C:\Users\camille\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk 
DRV:[b]64bit:[/b] - [2014/04/24 12:29:48 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys -- ({26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64) 


* poste le rapport ici 
 

Redémarre l'ordinateur

Owerthide · Answer

Voici le rapport : 
========== OTL ==========
C:\Users\camille\AppData\Local\Google\Chrome\User Data\default\extensions\ghdeglcecieemiplobkcgcffdkehafkd\6.1 folder moved successfully.
C:\ProgramData\EuxSSttraaSavingss folder moved successfully.
C:\Windows\SysNative\Drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys moved successfully.
C:\Windows\Tasks\ss u helper-S-9665547.job moved successfully.
C:\Users\camille\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk moved successfully.
Service {26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64 stopped successfully!
Service {26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64 deleted successfully!
File C:\Windows\SysNative\Drivers\{26d264d2-014c-4f07-bf2c-ebf9aed40cef}Gw64.sys not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05252014_121632

Malekal_morte- · Answer

ca donne quoi les pubs etc ?

Owerthide · Answer

Je n'ai plus de pubs depuis que j'ai réinitialisé les navigateurs, j'ai aussi fait le tri dans les programmes car il y avait de sacré trucs. Je penses que je vais repasser un coup de malwarebytes pour voir ce que sa donne.

Malekal_morte- · Answer

good :)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Owerthide · Answer

De nouveau un petit soucis, le scan malwarebytes a trouver un PuP.Optional.PriceMeter ? ^^'

Grosse inféction besoin d'aide

13 réponses

Discussions similaires