Problème virus FlashPlayer sur tout les appareils Résolu/Fermé

Question

Bonjour,

Récemment mon ordinateur (assez vieux et encore sous vista) à été infecté par un virus qui ne cesse de rediriger mes pages telles que Google, Facebook, Youtube... en me disant qu'il faut que je mette à jour FlashPlayer. Quand je tape moi même l'adresse de ces sites il me répond que la page est inaccessible. 
Je possède Avast sur mon ordinateur mais il ne veut pas faire de scan car "le mappeur de point final n'a plus de point final disponible". 

Le gros problème est que mon ipad et un l'autre ordinateur de la maison sont touché par ce virus, empêchant d'accéder aux pages et à certaines applications en ligne. 
Je suppose que mon réseau est touché ou quelque chose comme ça, je me sert d'un modem pour la wifi. 

J'ai cru comprendre qu'il fallait que je fasse un scan OTL mais je ne sais pas quoi faire ensuite. Voici mon scan en ayant fait une analyse de mon ordinateur:

https://pjjoint.malekal.com/files.php?read=OTL_20140821_z9k5l8l13n8

Mon ordi est assez vieux et certainement infecté par beaucoup de logiciels malveillant mais merci d'avance à quiconque voudra bien m'aider !

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

PinkGermy · Answer

Merci j'ai fait ce que tu as dit et voici mon rapport https://pjjoint.malekal.com/files.php?read=20140821_f5f7z10g7q6

Malheureusement j'ai toujours le problème

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/08/21 18:44:03 | 000,000,000 | ---D | C] -- C:\Program Files\AlllSoavuEero 
 [2014/08/21 18:51:59 | 000,000,436 | -H-- | M] () -- C:\Windows	asks\SW.Booster-S-990783876.job 
:files
c:\ProgramData\ApPure\



* poste le rapport ici 


Redémarre l'ordinateur


Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

PinkGermy · Answer

Mon rapport OTL: https://pjjoint.malekal.com/files.php?read=20140822_z14p5j14k12r13

Mon rapport de TDSSKiller: https://pjjoint.malekal.com/files.php?read=20140822_610z13g7q12

Malekal_morte- · Answer

C'est mal :

16:27:33.0814 0x1450  7d6c2b41d7cd009a ( Rootkit.Win32.Necurs.gen ) - skipped by user
16:27:33.0814 0x1450  7d6c2b41d7cd009a ( Rootkit.Win32.Necurs.gen ) - User 
16:27:33.0887 0x1450  C:\Windows\Installer\{5D5B20DB-B5BB-2C51-927A-9B70723247AE}\syshost.exe - copied to quarantine
16:27:33.0937 0x1450  HKLM\SYSTEM\ControlSet001\services\syshost32 - will be deleted on reboot
16:27:34.0000 0x1450  HKLM\SYSTEM\ControlSet002\services\syshost32 - will be deleted on reboot
16:27:34.0303 0x1450  C:\Windows\Installer\{5D5B20DB-B5BB-2C51-927A-9B70723247AE}\syshost.exe - will be deleted on reboot
16:27:34.0303 0x1450  syshost32 ( UDS:DangerousObject.Multi.Generic ) - User select action: Delete 
16:27:34.0389 0x1450  KLMD registered as C:\Windows\system32\drivers\00495636.sys
 
faut le cure ou supprime ça : 7d6c2b41d7cd009a
pareil pour syshost.exe

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

PinkGermy · Answer

Voila j'ai refait un scan avec TDSSKiller et il a repéré le "7d6c2b41d7cd009a" et l'a supprimé mais pas l'autre (pourtant je n'avais rien supprimé la première fois, j'avais fait skip).
Du coup après redémarrage j'ai recommencé un scan complet et il n'a rien trouvé pourtant le problème subsiste.

Malekal_morte- · Answer

Tu as des DNS pourris :

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 146.185.220.85 8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8759D1DB-100A-4C21-BDD4-16C940CDBCA4}: DhcpNameServer = 192.168.16.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FF4519B0-6E2D-4BE0-B3D1-11F09F8A9A1D}: DhcpNameServer = 146.185.220.85 8.8.8.8 


fais ça : https://forum.malekal.com/viewtopic.php?t=48312&start=

PinkGermy · Answer

J'ai fait ça sauf que je n'ai pas accès à "modifier les paramètres de la carte" je suppose que c'est parce que je suis sur vista et ça change mais j'en ai quand même trouvé une et j'ai suivi le processus, néanmoins le problème est toujours là.

PinkGermy · Answer

Coucou, désolée de la réponse tardive j'ai eu un petit problème. Merci beaucoup de m'avoir aidé j'ai suivi un tutoriel avec TFC et un reboot du modem et ça a marché ! (bon certes j'ai eu un problème pour le réinstaller à cause d'informations erronées mais c'est réglé) 

Je n'ai plus de redirections de pages et les pages bloquées sont de nouveau disponibles merci, j'aurai jamais pu supprimé tout mes programmes sans toi. 
J'ai avast qui me bloquent pas mal de pages pub bizarres mais j'avais déjà ce problème avant le virus flashplayer je crois du coup je fais un scan avec avast et adwcleaner pour supprimer les quelques trucs qui restent.

Malekal_morte- · Answer

ok :) 


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Problème virus FlashPlayer sur tout les appareils

10 réponses

Discussions similaires