Infection de Virus

Résolu
cygneaux2305 Messages postés 5 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Mon PC est infecté par un virus, que se soit Internet explorer, ou Mozilla Firefox, mais page d'accueil ne s'ouvre plus, je n'ait que le nom comme : Fast Start, ou Webssearches;
Je suis sous Windows 8, je voudrait faire un nettoyage complet de mon PC, cars je fait beaucoup de recherche pour la généalogie, ainsi que la philatélie.Comment le faire,n'étant pas un crac dans ce domaine,merci d'avance pour le coup de main.
A bientôt.

10 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Suis la procédure suivante : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

    Tu dois :
    1/ Faire un nettoyage AdwCleaner et fournir le rapport.
    2/ Réinitialiser les navigateurs
    3/ Faire un scan OTL et fournir le ou les rapports.

    0
  2. cygneaux2305 Messages postés 5 Statut Membre
     
    # AdwCleaner v3.212 - Rapport créé le 12/06/2014 à 20:06:38
    # Mis à jour le 05/06/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : Dany - DIENIS
    # Exécuté depuis : C:\Users\Dany\Downloads\AdwCleaner-3.212.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [x] Non Supprimé : IePluginService

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\IePluginService
    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\ProgramData\Alawar Stargaze
    Dossier Supprimé : C:\Program Files (x86)\globalUpdate
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : C:\Program Files (x86)\Uninstaller
    Dossier Supprimé : C:\Users\Dany\AppData\Local\11351
    Dossier Supprimé : C:\Users\Dany\AppData\Local\globalUpdate
    Dossier Supprimé : C:\Users\Dany\AppData\Roaming\SupTab
    Dossier Supprimé : C:\Users\Dany\AppData\Roaming\VOPackage
    Dossier Supprimé : C:\Users\Dany\AppData\Roaming\webssearches
    Dossier Supprimé : C:\Users\Dany\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
    Dossier Supprimé : C:\Users\Public\Documents\iWin
    Dossier Supprimé : C:\Users\Dany\AppData\Roaming\Mozilla\Firefox\Profiles\a39h9ae2.default-1397671089285\Extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com
    Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
    Fichier Supprimé : C:\Users\Dany\daemonprocess.txt

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Clé Supprimée : HKCU\Software\AmiExt
    Clé Supprimée : HKCU\Software\performersoft llc
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKLM\Software\Lightspark Team
    Clé Supprimée : HKLM\Software\SupTab
    Clé Supprimée : HKLM\Software\supWPM
    Clé Supprimée : HKLM\Software\webssearchesSoftware
    Clé Supprimée : HKLM\Software\Wpm
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17037

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v30.0 (fr)

    [ Fichier : C:\Users\Dany\AppData\Roaming\Mozilla\Firefox\Profiles\a39h9ae2.default-1397671089285\prefs.js ]

    Ligne Supprimée : user_pref("browser.search.defaultenginename", "webssearches");
    Ligne Supprimée : user_pref("browser.search.selectedEngine", "webssearches");
    Ligne Supprimée : user_pref("extensions.crossrider.bic", "145c81a44344a0e9f3aaf580da052b6a");

    -\\ Google Chrome v

    [ Fichier : C:\Users\Dany\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Extension] : ccncljhbalbbkkfgopogabimepmfkmff
    Supprimée [Extension] : dcpfhaghaadpjpgocojgnlhjcieeooel
    Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
    Supprimée [Extension] : hhlmghjmomaoodfgjeikphfdljhpcpkl
    Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
    Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
    Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
    Supprimée [Extension] : kkkeikdkpjenmoiicggnnodbkebafgpc
    Supprimée [Extension] : lndipknmjijnalnkamonmljeaojdbpna
    Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc

    *************************

    AdwCleaner[R0].txt - [2756 octets] - [14/04/2014 19:58:09]
    AdwCleaner[R1].txt - [1026 octets] - [15/04/2014 12:02:38]
    AdwCleaner[R2].txt - [7171 octets] - [12/06/2014 20:05:01]
    AdwCleaner[S0].txt - [2878 octets] - [14/04/2014 19:59:53]
    AdwCleaner[S1].txt - [1088 octets] - [15/04/2014 12:03:45]
    AdwCleaner[S2].txt - [5691 octets] - [12/06/2014 20:06:38]
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok fais la suite.
    0
  4. cygneaux2305 Messages postés 5 Statut Membre
     
    comment réinitialisé, avec quoi et où. je ne suis pas expère dans la bureautique,j'ai vraiment besoin d'un coup de main. Merci d'avance cordialement,à bientôt.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      voir les liens données dans la page de la procédure.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Le rapport OTL est à faire passer via pjjoint, lire les instructions.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cygneaux2305
     
    le 16 Juin j'ai envoyé le rapport OTL via le site pjjoint, mais depuis je ne trouve aucune réponse sur ce rapport. La réinitialisation de Mozilla FireFox à réussi, alors que celle d'Internet Explorer à échoué, que faire?
    Merci d'avance pour le coup de main que vous m'apportez. A bientôt cordialement
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      il faut donner le lien pjjoint du rapport ici pour que je puisse le lire.
      0
  7. cygneaux2305
     
    Voici les liens que j'ai trouvé, ne sachant pas lequel est bon je vous joint les trois liens
    A + Cordialement

    Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : http://pjjoint.malekal.com/files.php?read=OTL_20140617_l9b7q15e11v8&html=on&filtre=legitime

    Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : http://pjjoint.malekal.com/files.php?read=OTL_20140617_l9b7q15e11v8&html=on

    Acceder au document : http://pjjoint.malekal.com/files.php?read=OTL_20140617_l9b7q15e11v8
    0
  8. cygneaux2305
     
    Autre lien :
    http://pjjoint.malekal.com/files.php?id=OTL_20140617_l9b7q15e11v8
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca a l'air correct.
    Comment tourne le PC ?
    0
  10. cygneaux2305
     
    Le PC tourne normalement ,un peu lent a l'ouverture du PC; mais après ça va .
    Par contre je pas réussi la réinitialisation d'Internet Explorer, la page d'ouverture est vierge de tout commentaire ,mais j'ai ma barre des favoris
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    doit falloir reconfigurer la page de démarrage dans le menu outils / options internet.

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0