Virus zwiiky.com/hp20/ et changement dans les navigateurs recher

Résolu/Fermé
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 - Modifié par mickmac le 3/04/2015 à 20:00
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 - 5 avril 2015 à 18:52
Bonjour,

J'ai fermé normalement mon navigateur(google chrome), puis alors qu'il n'y avait pas de page ouverte, j'ai vu que google essayait de s'ouvrir dans ma barre de tache(je suis sous w7) celà à duré 10 seconde(mon pc était ralentit pdt ce temps)
Ensuite rien, j'ouvre google chrome et la je tombe sur un page d'accueil zwiiki.com/hp20/

Je télécharge ADW cleaner, nettoyer(rien concernant zwiiki), il me redémarre mon ordinateur

Au redémarrage, j'ouvre d'abord chrome pour voir, pas de changement, toujours cette page zwiiki.com/hp20/ en page d'acceuil

Je vais sur mozilla et déja sans rien cliquer nul part j'ai un message bizarre

Attention celà peut rendre le système Mozilla instable, continuer seulement si vous savez ce que vous faites. Je ferme mozilla, le rouvre, tape un truc dans la recherche , je clique sur chercher et la rien ne se passe, comme si c'était bloqué

Je retourne sur Google chrome dans google pour rechercher comment virer ce virus et je tape donc de quoi rechercher et la ... Ca cherche bien plus longtemps que d'habitude et ça me sort 2 résultat !!!

Je n'ai pas téléchargé de logiciel depuis 3 jour(c'était alors un logiciel pour jouer aux échecs)

Savez vous comment ce défaire de ce virus(je viens de lancer Malwarrebytes anti malwares) je vous écrit depuis un autre pc la j'ai suspendu la connexion internet sur mon ordi infecté


Merci de votre aide

A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 avril 2015 à 19:09
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 3/04/2015 à 19:12
Salut,
Suivant l'ordre fais ceci stp :
1/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer] ( ou [Nettoyer])
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse.

2/
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse

[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
[*] Fais copier/coller les liens fournis dans ta prochaine réponse.

==> Aide: <<<ICI>>>

@+


¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
3 avril 2015 à 19:24
Merci de votre rapidité à tous les deux, j'exécute et je vous envoie ça
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
Modifié par mickmac le 3/04/2015 à 20:40
Autant pour moi, la page est zwiiki.com/hp20/
il y a aussi dounty.com d'indiqué dans l'onglet

et pas winky je me suis trompé
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
3 avril 2015 à 20:02
et sur l'onglets c'est marqué dounty.com mais quand on vas dessus la page est d'adresse zwiiki.com/hp20/
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 avril 2015 à 20:07
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
3 avril 2015 à 20:11
bonjour,
j'ai pourtant copié collé l'intégralité la ou c'était demandé, je vais réessayer

Je me suis trompé, il s'agit de zwiiki et non winky je me suis trompé dans l'orthographe en passant sur le pc de mon père
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
Modifié par mickmac le 3/04/2015 à 20:40
il s'agit de zwiiki dounty et non winky je me suis trompé dans l'orthographe en passant sur le pc de mon père

Pour ZHV Cleaner
https://pjjoint.malekal.com/files.php?id=20150403_f10e8d10y6d12


FRST
https://pjjoint.malekal.com/files.php?id=20150403_w5x15v6g9t5
Addition
https://pjjoint.malekal.com/files.php?id=20150403_f11g13k15x11i5
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 avril 2015 à 20:33
Te suffit de changer les pages de démarrages :

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
3 avril 2015 à 20:35
Bonjour,
il s'agit de zwiiki et non winky l'avez vous noté ? Est la meme facon de procéder ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 3/04/2015 à 20:36
oui.
C'est gosearch.me en page de démarrage qui te l'ouvre.
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
3 avril 2015 à 20:38
oui tout a fait
puis dounty
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
3 avril 2015 à 20:59
google m'a dit qu'un programme malveillant m'avait modifié mes parametres , voulez vous les réinitialiser ?
J'ai mis oui

Puis ré ouvert google, plus de zwiiki dounty

Mais suis je en sécurité néamoins ?

merci
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
4 avril 2015 à 08:06
oui tout a fait
puis ca part sur dounty
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 4/04/2015 à 10:57
et là c'est bon, il est parti ou tu as encore zwiiki / dounty ?

Tu devrais désinstaller McAfee Security Scan, sert à rien.
0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
4 avril 2015 à 15:13
après que google ai changé les paramétres non ça n'apparaît plus effectivement

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 avril 2015 à 17:07
ok =)



Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
mickmac Messages postés 413 Date d'inscription jeudi 25 août 2011 Statut Membre Dernière intervention 15 août 2019 6
5 avril 2015 à 18:52
Merci beaucoup !!!!!
0