Infection de Virus

Résolu
cygneaux2305 -  
Bonjour,
Mon PC est infecté par un virus, que se soit Internet explorer, ou Mozilla Firefox, mais page d'accueil ne s'ouvre plus, je n'ait que le nom comme : Fast Start, ou Webssearches;
Je suis sous Windows 8, je voudrait faire un nettoyage complet de mon PC, cars je fait beaucoup de recherche pour la généalogie, ainsi que la philatélie.Comment le faire,n'étant pas un crac dans ce domaine,merci d'avance pour le coup de main.
A bientôt.

10 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Suis la procédure suivante : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

    Tu dois :
    1/ Faire un nettoyage AdwCleaner et fournir le rapport.
    2/ Réinitialiser les navigateurs
    3/ Faire un scan OTL et fournir le ou les rapports.

    1. cygneaux2305 Auteur
      # AdwCleaner v3.212 - Rapport créé le 12/06/2014 à 20:06:38
      # Mis à jour le 05/06/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : Dany - DIENIS
      # Exécuté depuis : C:\Users\Dany\Downloads\AdwCleaner-3.212.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [x] Non Supprimé : IePluginService

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\IePluginService
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\ProgramData\Alawar Stargaze
      Dossier Supprimé : C:\Program Files (x86)\globalUpdate
      Dossier Supprimé : C:\Program Files (x86)\SupTab
      Dossier Supprimé : C:\Program Files (x86)\Uninstaller
      Dossier Supprimé : C:\Users\Dany\AppData\Local\11351
      Dossier Supprimé : C:\Users\Dany\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\Dany\AppData\Roaming\SupTab
      Dossier Supprimé : C:\Users\Dany\AppData\Roaming\VOPackage
      Dossier Supprimé : C:\Users\Dany\AppData\Roaming\webssearches
      Dossier Supprimé : C:\Users\Dany\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
      Dossier Supprimé : C:\Users\Public\Documents\iWin
      Dossier Supprimé : C:\Users\Dany\AppData\Roaming\Mozilla\Firefox\Profiles\a39h9ae2.default-1397671089285\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com
      Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
      Fichier Supprimé : C:\Users\Dany\daemonprocess.txt

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\AmiExt
      Clé Supprimée : HKCU\Software\performersoft llc
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKLM\Software\Lightspark Team
      Clé Supprimée : HKLM\Software\SupTab
      Clé Supprimée : HKLM\Software\supWPM
      Clé Supprimée : HKLM\Software\webssearchesSoftware
      Clé Supprimée : HKLM\Software\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17037

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v30.0 (fr)

      [ Fichier : C:\Users\Dany\AppData\Roaming\Mozilla\Firefox\Profiles\a39h9ae2.default-1397671089285\prefs.js ]

      Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "145c81a44344a0e9f3aaf580da052b6a");

      -\\ Google Chrome v

      [ Fichier : C:\Users\Dany\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Extension] : ccncljhbalbbkkfgopogabimepmfkmff
      Supprimée [Extension] : dcpfhaghaadpjpgocojgnlhjcieeooel
      Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
      Supprimée [Extension] : hhlmghjmomaoodfgjeikphfdljhpcpkl
      Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
      Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
      Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
      Supprimée [Extension] : kkkeikdkpjenmoiicggnnodbkebafgpc
      Supprimée [Extension] : lndipknmjijnalnkamonmljeaojdbpna
      Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc

      *************************

      AdwCleaner[R0].txt - [2756 octets] - [14/04/2014 19:58:09]
      AdwCleaner[R1].txt - [1026 octets] - [15/04/2014 12:02:38]
      AdwCleaner[R2].txt - [7171 octets] - [12/06/2014 20:05:01]
      AdwCleaner[S0].txt - [2878 octets] - [14/04/2014 19:59:53]
      AdwCleaner[S1].txt - [1088 octets] - [15/04/2014 12:03:45]
      AdwCleaner[S2].txt - [5691 octets] - [12/06/2014 20:06:38]
      2. cygneaux2305 Auteur
        comment réinitialisé, avec quoi et où. je ne suis pas expère dans la bureautique,j'ai vraiment besoin d'un coup de main. Merci d'avance cordialement,à bientôt.
        1. Malekal_morte- Modérateur
          voir les liens données dans la page de la procédure.
        2. Malekal_morte- Modérateur
          Le rapport OTL est à faire passer via pjjoint, lire les instructions.
      4. cygneaux2305
        le 16 Juin j'ai envoyé le rapport OTL via le site pjjoint, mais depuis je ne trouve aucune réponse sur ce rapport. La réinitialisation de Mozilla FireFox à réussi, alors que celle d'Internet Explorer à échoué, que faire?
        Merci d'avance pour le coup de main que vous m'apportez. A bientôt cordialement
        1. Malekal_morte- Modérateur
          il faut donner le lien pjjoint du rapport ici pour que je puisse le lire.
      5. cygneaux2305
        Voici les liens que j'ai trouvé, ne sachant pas lequel est bon je vous joint les trois liens
        A + Cordialement

        Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : http://pjjoint.malekal.com/files.php?read=OTL_20140617_l9b7q15e11v8&html=on&filtre=legitime

        Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : http://pjjoint.malekal.com/files.php?read=OTL_20140617_l9b7q15e11v8&html=on

        Acceder au document : http://pjjoint.malekal.com/files.php?read=OTL_20140617_l9b7q15e11v8
        1. cygneaux2305
          Autre lien :
          http://pjjoint.malekal.com/files.php?id=OTL_20140617_l9b7q15e11v8
          2. cygneaux2305
            Le PC tourne normalement ,un peu lent a l'ouverture du PC; mais après ça va .
            Par contre je pas réussi la réinitialisation d'Internet Explorer, la page d'ouverture est vierge de tout commentaire ,mais j'ai ma barre des favoris
            1. Malekal_morte- Modérateur
              doit falloir reconfigurer la page de démarrage dans le menu outils / options internet.

              Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              Fais des scans réguliers avec, il est efficace.

              Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

              Pour ne plus te faire avoir.
              A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses