Infection par un virus sur un portable sous Windows 7 Fermé

Question

Il semble que le portable de mon épouse soit infecté par un virus. Lorsqu'elle va sur un site de généalogie une fenêtre apparaît : "Windows 7 Réparation d'ordinateur" dans le coin supérieur droit il y a même un sigle Mc Afee. Comment faire pour la débarrasser de cette intrusion.
Merci d'avance.

artaban7 · Answer

Bonjour ,

Nous pouvons faire un diagnostique de la machine, ça ressemble effectivement à un adware qui tente de vous faire télécharger un logiciel dans le but de vous monétiser après  :
Pour le diagnostique il s'agit de ce logiciel : https://nicolascoolman.eu

il suffit de le lancer, il va ensuite créer un rapport sur votre système sur le bureau au format .txt qu'il faudra transmettre ici (ou par MP si vous préférez) à l'aide de : http://pjjoint.malekal.com/

Si vous avez besoins d'explication sur des points précis comme l'utilisation du générateur de fichier, n'hésitez pas...

Xfrown13 · Answer

Bonjour,

Commence par télécharger l'extension pour firefox et chrome Adblock Plus (ici : https://adblockplus.org/fr/ ) 
Puis télécharge ce logiciel (ici : https://toolslib.net/downloads/viewdownload/1-adwcleaner/ ) tu clique sur analyser (1ère case) puis sur nettoyer (2ème case) puis il va redémarrer ton ordi et normalement ce sera niquel !

Malekal_morte- · Answer

Salut,

Ca ne le fait que sur ce site ou bcp d'autres ?
Si c'est que ce site, tu peux donner l'adresse ?

Malekal_morte- · Answer

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

SuperBug · Answer

Ci dessous le rapport que j'ai obtenu Merci de votre aide. # AdwCleaner v4.201 - Rapport créé le 16/04/2015 à 18:33:40 # Mis à jour le 08/04/2015 par Xplode # Base de données : 2015-04-15.1 [Serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : SEMON - SEMON-PC # Exécuté depuis : C:\Users\SEMON\Downloads\adwcleaner_4.201 (3).exe # Option : Nettoyer [ Services ] ***** [#] Service Supprimé : ReimageRealTimeProtector [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Reimage Protector Dossier Supprimé : C:\Program Files (x86)\globalUpdate Dossier Supprimé : C:\Program Files (x86)\Drivers Manager Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro Dossier Supprimé : C:\Program Files\Reimage Dossier Supprimé : C:\Users\SEMON\AppData\Local\globalUpdate Dossier Supprimé : C:\Users\SEMON\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck Fichier Supprimé : C:\Windows\Reimage.ini Fichier Supprimé : C:\Users\SEMON\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fr.reimageplus.com_0.localstorage Fichier Supprimé : C:\Users\SEMON\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fr.reimageplus.com_0.localstorage-journal [ Tâches planifiées ] ***** Tâche Supprimée : ReimageUpdater Tâche Supprimée : Run_Bobby_Browser [ Raccourcis ] ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck Clé Supprimée : HKLM\SOFTWARE\Classes\S Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1 Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine Clé Supprimée : HKLM\SOFTWARE\04ea2eb8-30de-4f77-94eb-7349b6ba91eb Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} Clé Supprimée : HKCU\Software\GlobalUpdate Clé Supprimée : HKCU\Software\InstalledBrowserExtensions Clé Supprimée : HKCU\Software\Optimizer Pro Clé Supprimée : HKCU\Software\Store Clé Supprimée : HKCU\Software\Reimage Clé Supprimée : HKCU\Software\Appscion Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F} Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0} Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions Clé Supprimée : HKLM\SOFTWARE\Clara Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions Clé Supprimée : [x64] HKLM\SOFTWARE\Reimage Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Protector Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\iminent.com Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\webssearches.com Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:50688;hxxps=127.0.0.1:50688 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> [ Navigateurs ] *****

SuperBug · Answer

Ci joint le premier lien pour : Additional.txt : https://pjjoint.malekal.com/files.php?id=20150417_l9e11j6r10m13

Pour FRST.txt le lien est : https://pjjoint.malekal.com/files.php?id=20150417_d5w14l11j12d9
 Je ne suis pas un artiste dans ces manipulations et je n'ai pu trouver  le shortcut.text  Je suis désolé. j'ai essayé à deux reprises mais rien n'y a fait.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled. 
ProxyServer: [.DEFAULT] => http=127.0.0.1:50688;https=127.0.0.1:50688 [Attention - Possible Proxy Malicieux]
 FF Extension: No Name - C:\Users\SEMON\AppData\Roaming\Mozilla\Firefox\Profiles\1fi0xiob.default\extensions\MGKN37049485@ACPSC11936960.com [Not Found]  
 2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\SEMON\AppData\Roaming\meoYznr1O0HCccPsqQ4OKgftI 
 2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\SEMON\AppData\Roaming\gv4pl8SSHo2mVO3cmZ0Zbop8E 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

SuperBug · Answer

Après les manips voici le fichier :Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 15-04-2015 04
Ran by SEMON at 2015-04-17 16:16:22 Run:1
Running from C:\Users\SEMON\Desktop
Loaded Profiles: SEMON (Available profiles: SEMON)
Boot Mode: Normal
==============================================

Content of fixlist:


ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled. 
ProxyServer: [.DEFAULT] => http=127.0.0.1:50688;https=127.0.0.1:50688 [Attention - Possible Proxy Malicieux] 
FF Extension: No Name - C:\Users\SEMON\AppData\Roaming\Mozilla\Firefox\Profiles\1fi0xiob.default\extensions\MGKN37049485@ACPSC11936960.com [Not Found] 
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\SEMON\AppData\Roaming\meoYznr1O0HCccPsqQ4OKgftI 
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\SEMON\AppData\Roaming\gv4pl8SSHo2mVO3cmZ0Zbop8E 



HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value deleted successfully.
C:\Users\SEMON\AppData\Roaming\Mozilla\Firefox\Profiles\1fi0xiob.default\extensions\MGKN37049485@ACPSC11936960.com not found.
C:\Users\SEMON\AppData\Roaming\meoYznr1O0HCccPsqQ4OKgftI => Moved successfully.
C:\Users\SEMON\AppData\Roaming\gv4pl8SSHo2mVO3cmZ0Zbop8E => Moved successfully.
 End of Fixlog 16:16:22

Malekal_morte- · Answer

Fais le reste et vois ce que cela donne.

SuperBug · Answer

Malheureusement la fenêtre "Windows 7 réparation d'ordinateur" continue d'apparaître. J'ai relevé une partie de l'adresse de la page : fr.efix.com/lp/slm/index.php?tracking=revz2&banner=non&adgroup= suivit encore d'une cinquantaine de caractères.
Dois je relever l'adresse complète ?

Infection par un virus sur un portable sous Windows 7

10 réponses

End of Fixlog 16:16:22

Discussions similaires