Virus après téléchergement sur 01net

ksostomate Messages postés 4 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai téléchargé un logiciel sur 01net et il me semble que j'ai un virus. Avira malgré sa licence expiré me signal la présence d'un programme malveillant. Comment le (les) supprimé ?
Je vous remerci pour les futur réponse.

13 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Suis la procédure suivante : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.
    0
  2. ksostomate Messages postés 4 Statut Membre
     
    j'ai peur qu'il n'y est pas uniquement cela.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      suis la procédure donnée.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    CHR - homepage: http://speedial.com/... <b>[Pays US - 23.23.232.219]</b>
    IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com/... <b>[Pays US - 23.23.232.219]</b>
    IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}: URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_tele_14_21_ff&cd=2XzuyEtN2Y1L1Qzu0EzztCtCtAtB0EtAyBzytCtCtC0D0AzztN0D0Tzu0SzzyBtDtN1L2XzutBtFtBtDtFtCtAtFtCtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0FtD0E0EyEzzyCtGyC0A0A0FtGyE0A0EtCtGyB0AtCtCtGtAzyyB0E0Czy0EyE0E0DyByB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0CyE0A0CtCyD0FtGzzzzyDyCtG0CtD0C0FtGzy0F0CyCtGtD0A0E0EyEyB0A0DzztBtCzy2Q&cr=781111622&ir= <b>[Pays US - 50.112.123.58]</b>
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com/... <b>[Pays US - 184.169.163.179]</b>
    [2014/05/28 12:53:28 | 000,061,112 | ---- | C] (StdLib) -- C:\windows\SysNative\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys
    [2014/05/19 23:10:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\webget
    DRV:[b]64bit:[/b] - [2014/05/27 16:14:06 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys -- ({55685567-4840-4a91-962b-49a412e9485a}Gw64)

    * poste le rapport ici

    Redémarre l'ordinateur
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. ksostomate Messages postés 4 Statut Membre
     
    ========== OTL ==========
    Use Chrome's Settings page to change the HomePage.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31090377-0740-419E-BEFC-A56E50500D5B}\ not found.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
    C:\Windows\SysNative\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys moved successfully.
    C:\Program Files (x86)\webget\bin folder moved successfully.
    C:\Program Files (x86)\webget folder moved successfully.
    Service {55685567-4840-4a91-962b-49a412e9485a}Gw64 stopped successfully!
    Service {55685567-4840-4a91-962b-49a412e9485a}Gw64 deleted successfully!
    File C:\Windows\SysNative\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys not found.

    OTL by OldTimer - Version 3.2.69.0 log created on 05302014_122544
    0
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca va mieux ?
    0
  7. ksostomate
     
    Avira me signal toujours un virus. De plus mon ordinateur fait une mise a jour a chaque foi que je leteint
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      quel virus ?
      Détecté dans quel fichier ?
      0
  8. ksostomate
     
    Type: Fichier
    Message: HTML/ExpKit.Gen3
    Source: C:\Users_Gautier\AppData\Local\Microsoft\windows\TemporaryInternet Files\Low\Content.IE5\1MV6SS30\sh162[1].htm
    ainsi que
    C:\Users_Gautier\AppData\Local\Microsoft\windows\TemporaryInternet Files\Low\Content.IE5\3H5F2MAR\sh162[1].htm

    et encore d'autre !

    j'ai recopier moi même les informations.

    Merci,
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    vide le cache internet d'internet explorer.
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Sur Internet Exporer, menu outils en haut à droite
    options internet.
    Supprimer fichier au milieu.
    Coche dans la liste cache internet.
    0
  11. ksostomate
     
    sayait ! je te dirai si cela continu ou nn
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    alors ?
    0