Virus, virus vous avez dit virus ? Fermé

Question

Bonjour à tous et toutes, 

Je suis aux prises avec mon pc pour un pb de virus : Omniboxes s'est installé sur mon navigateur (Google Chrome) et je n'arrive pas à m'en débarrasser.

Après moultes recherches, j'ai téléchargé adwCleaner qui m'a émis un rapport ...
J'ai lu qu'ici quelques initiés généreux pouvaient éventuellement me donner quelques conseils si je mets en lien ce fameux rapport.

Alors voilà
	https://www.cjoint.com/?0Cfp3tHeLje 

Merci pour votre aide


Configuration: Windows 7 / Firefox 36.0

Malekal_morte- · Answer

Salut,


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

pimpichou · Answer

Merci à toi, donc ci-joint les 3 liens

 https://pjjoint.malekal.com/files.php?id=20150305_i14z11w13s6b9

https://pjjoint.malekal.com/files.php?id=FRST_20150305_h8d7l6s15v11

 https://pjjoint.malekal.com/files.php?id=20150305_c9q11l6o10k13

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKLM\...\Run: [shopperz] => C:\Program Files\shopperz\wrex.exe 
 HKLM\...\Run: [shopperz64] => C:\Program Files\shopperz\wrex64.exe 
 S2 70F4EEDB-1367-4b4f-8247-3133551A7415; C:\Program Files\shopperz\grunt.exe [X] 
 2015-03-05 12:47 - 2015-03-05 12:47 - 00000000 ____D () C:\Users\PC\AppData\Local\Software  
 2015-03-05 12:47 - 2015-03-05 12:47 - 00000000 ____D () C:\Program Files (x86)\Software  
 2015-03-05 12:44 - 2015-03-05 12:44 - 00003614 _____ () C:\Windows\System32\Tasks\gtaUpt 
 2015-03-05 12:44 - 2015-03-05 12:44 - 00000045 _____ () C:\user.js 
 2015-03-05 12:44 - 2015-03-05 12:44 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clean2PC 
 2015-03-05 12:44 - 2015-03-05 12:44 - 00000000 ____D () C:\Program Files (x86)\clean2PC 
 2015-03-05 12:43 - 2015-03-05 12:43 - 00000000 ____D () C:\Program Files (x86)\Win_Scan 
 2015-02-10 09:06 - 2015-02-10 09:06 - 00000000 ____D () C:\Users\PC\AppData\Local\{81F00F9A-4921-44AA-9125-7089DC0AB666} 
Task: {2E12D4BC-084B-4BC3-B28E-ECF33CB5767F} - System32\Tasks\{C81FAC4A-87E0-49AE-967C-F1323CDCEE80} => pcalua.exe -a C:\Users\PC\AppData\Roaming\omniboxes\UninstallManager.exe -c  -ptid=amt
Task: {DB039D1E-8762-4E38-856A-7F70E4A553F0} - System32\Tasks\gtaUpt => C:\Program Files\shopperz\zaeed.bat
Task: {F9D495DF-A77B-4321-B976-16313440E0F3} - System32\Tasks\{446496D1-7ABB-4924-9643-E6CE973E8777} => pcalua.exe -a C:\Users\PC\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=sfpsnew2

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur  


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Virus, virus vous avez dit virus ?

3 réponses

Discussions similaires