Infection vi-view

Résolu/Fermé
Utilisateur anonyme - 21 nov. 2014 à 11:54
 Utilisateur anonyme - 22 nov. 2014 à 11:47
Bonjour

Comme le roi des c**s que je suis, en voulant télécharger MP navigator

J'ai cliqué n'importe où !!!!

Je me retrouve avec la m****e en page d'accueil Vi-view

J'ai passé MBAM, qui a mis en quarantaine environ 170 fichiers.... mais cela ne suffit pas...

Bref, merci d'avance à qui prendra le temps de m'aider à virer cela....

Je vais être au travail de 13h00 à 21h00... merci de m'indiquer si cela "vaut le coup d'essayer" de lancer le ménage avant que je parte... sinon je m'en occuperai vraisemblablement après 22h00....

@+ encore merci d'avance

(ps : cet après-midi je vais copier mille fois Xileh est un imbécile...)
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 21/11/2014 à 11:56
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Utilisateur anonyme
21 nov. 2014 à 11:59
merci ....
Je lance cela...
0
Utilisateur anonyme
21 nov. 2014 à 12:12
Le rapport

# AdwCleaner v4.101 - Rapport créé le 21/11/2014 à 12:04:34
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : utilisateur - UTILISAT-83EDC1
# Exécuté depuis : E:\Téléchargements\Telechargement\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\vi-view

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\utilisateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\UpdateStar
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\\ Mozilla Firefox v33.1.1 (x86 fr)

[y09u3zjd.default\prefs.js] - Ligne Supprimée : user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q={searchTerms}&crm=1");
[y09u3zjd.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
[y09u3zjd.default\prefs.js] - Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
[y09u3zjd.default\prefs.js] - Ligne Supprimée : user_pref("foxlingo.ixquickdefaultlang", "francais");

-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [4613 octets] - [21/11/2014 12:01:27]
AdwCleaner[S0].txt - [3930 octets] - [21/11/2014 12:04:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3990 octets] ##########

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
21 nov. 2014 à 12:15
# Database : 2014-11-07.1 [Local]

Pas à jour.
Tu peux relancer AdwCleaner et refais une analyse et donner le rapport.
Voir si la bdd passe en Live.
0
Utilisateur anonyme
21 nov. 2014 à 12:16
ok
0
Utilisateur anonyme
21 nov. 2014 à 12:26
Nouveau rapport :

# AdwCleaner v4.101 - Rapport créé le 21/11/2014 à 12:19:55
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : utilisateur - UTILISAT-83EDC1
# Exécuté depuis : E:\Téléchargements\Telechargement\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v33.1.1 (x86 fr)


-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [4613 octets] - [21/11/2014 12:01:27]
AdwCleaner[R1].txt - [959 octets] - [21/11/2014 12:17:03]
AdwCleaner[S0].txt - [4070 octets] - [21/11/2014 12:04:34]
AdwCleaner[S1].txt - [881 octets] - [21/11/2014 12:19:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [940 octets] ##########

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
21 nov. 2014 à 12:27
il ne se met pas à jour :)

~~

Réinitialise bien les navigateurs WEB comme cela est indiqué à la fin de mon premier message,

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

0
Utilisateur anonyme
21 nov. 2014 à 12:32
OK

Je prendrai le temps de faire cela comme il faut soit ce soir, soit demain matin.....

Là, je dois partir dans 30 minutes... je vais "m'énerver" et faire (d'autres) idioties...

Encore merci à toi et à+ selon ta disponibilité.... (il n'y a pas d'urgence absolue... vue qu'entre temps je peux utiliser mon portable....)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
21 nov. 2014 à 12:51
Pas de soucis :)
0
Utilisateur anonyme
21 nov. 2014 à 12:54
J'ai quand-même pris le temps de réinitialiser FF.... pour le moment il s'ouvre sans m'afficher le truc Alakon.... mais bon on va prendre le temps de finir cela comme il faut !

Me reste les rapports FRST ce soir ou demain....

@+ merci encore.... ce "coup là je me sauve" !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
21 nov. 2014 à 13:03
ok, bonne aprem :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
21 nov. 2014 à 23:42
Salut

les rapports (si je ne me suis pas planté)

https://pjjoint.malekal.com/files.php?id=20141121_e10y14z915l7

https://pjjoint.malekal.com/files.php?id=20141121_c13m10f1211v11

En tout cas en redémarrant le pc ce soir... pas de trace à-priori du bidule néfaste.... (mais ce cache peut-être quand-même...)

Je te fais confiance pour le débusquer !

@+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
22 nov. 2014 à 01:38
Ca a l'air correct :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
22 nov. 2014 à 01:38
Par curiosité, si tu désactives Avast! et Malwarebytes et que tu lances un scan AdwCleaner
en haut du rapport, tu es tjrs en # Database : 2014-11-07.1 [Local] ?
0
Utilisateur anonyme
22 nov. 2014 à 09:58
Salut

J'ai refais un scan AdwCleaner après avoir désactivé Avast et MBAM

Database est.... inchangé

----------
# AdwCleaner v4.101 - Rapport créé le 22/11/2014 à 09:41:40
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-07.1 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : utilisateur - UTILISAT-83EDC1
# Exécuté depuis : E:\Téléchargements\adwcleaner_4.101(2).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v33.1.1 (x86 fr)


-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [4613 octets] - [21/11/2014 12:01:27]
AdwCleaner[R1].txt - [959 octets] - [21/11/2014 12:17:03]
AdwCleaner[R2].txt - [1063 octets] - [21/11/2014 23:57:27]
AdwCleaner[R3].txt - [1127 octets] - [22/11/2014 00:03:48]
AdwCleaner[R4].txt - [1247 octets] - [22/11/2014 09:38:14]
AdwCleaner[S0].txt - [4070 octets] - [21/11/2014 12:04:34]
AdwCleaner[S1].txt - [1019 octets] - [21/11/2014 12:19:55]
AdwCleaner[S2].txt - [1189 octets] - [22/11/2014 00:09:22]
AdwCleaner[S3].txt - [1169 octets] - [22/11/2014 09:41:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1229 octets] ##########

-----------------------------------------------


Sinon pas de soucis particuliers FF rame un peu.... mais ce n'est pas nouveau, mon PC n'est pas véloce... (et pas jeune)

J'ai MBAM en "version d'essai" donc "résident" mais je me demande s'il ne ralenti pas un peu plus le bidule ?

Habituellement je l'utilise dans la version Free, en faisant des scans toutes les semaines environ....

J'avais chopé la cochonnerie en cherchant un soft... et comme un c*n au lieu d'aller sur CCM, j'ai cliquer sur un autre site..... Par contre (à ma décharge) le "web rep" d' Avast donnait ce site "en vert"....

Il va de soit que d'une part je ne me fierai plus à ces indications.... et que d'autre part je vais vite retrouver mes habitudes hyper-prudentes... Cela me fais marronner.... c'est la première vraie infection en 7 ans !

En tout état de cause je te renouvelle mes remerciements, et reste à ton écoute... tant pour les suggestions que pour la bizarrerie du scan avec AdwCleaner....

@+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
22 nov. 2014 à 11:34
ouaip les sites de téléchargements depuis les moteurs de recherche...
Il en pop à mort pour que vous tombiez dessus..

Pour ce qui est de la maj, c'est bizarre.
La fonction de mise à jour en ligne est nouvelle et apparemment chez certaines personnes ça ne fonctionne pas.
Si tu as du temps et que tu trouves d'où ça peut venir, on est preneur d'informations.

Faut voir avec le concepteur, mais on mettra peut-être une version debug pour avoir plus d'informations, si c'est le cas, je me permettrai de te recontacter, comme tu as le problème, pour voir d'où ça peut venir.
0
Utilisateur anonyme > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
22 nov. 2014 à 11:47
Pour la maj.... je n'ai pas assez de compétence pour voir où cela coince....

Normalement avec l'antivirus désactivé (ainsi que MBAM) .... il n'y a "plus rien entre" (ce n'est pas le pare-feux windows XP.... ou alors il me surprendrait !!!) Peut-être (mais c'est vraiment une idée en l'air) un blocage du FAI ????

Par-contre pas de problème pour tester une version débug !

@+
0