Virus [ctrl +alt= z to toggle breaking news alert on computer]
Résolu
tininea
Messages postés
13
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Chers docteurs ordi
Bonjour,
Je suis nouvelle sur le forum.
Mon ordinateur est infecté par un virus qui se lance dès que j'utilise Firefox ou IE.
Une fenêtre pub - bannière mouvante _apparait indiquant :
"PRESS ctrl +alt= z to toggle breaking news alert ON YOUR computer..."
Je n'ai pas lancé ce programme ni cliqué sur cette bannière animée.
De plus de faux sondages sonores se lancent régulièrement.
J'ai lancé un scan avast, cccleaner, adw... Bref rien ne marche
Voici le résultat san farbar: https://pjjoint.malekal.com/files.php?read=20150525_h8w615y5i9
Merci par avance de votre aide,
Bonjour,
Je suis nouvelle sur le forum.
Mon ordinateur est infecté par un virus qui se lance dès que j'utilise Firefox ou IE.
Une fenêtre pub - bannière mouvante _apparait indiquant :
"PRESS ctrl +alt= z to toggle breaking news alert ON YOUR computer..."
Je n'ai pas lancé ce programme ni cliqué sur cette bannière animée.
De plus de faux sondages sonores se lancent régulièrement.
J'ai lancé un scan avast, cccleaner, adw... Bref rien ne marche
Voici le résultat san farbar: https://pjjoint.malekal.com/files.php?read=20150525_h8w615y5i9
Merci par avance de votre aide,
6 réponses
-
Salut,
Ton rapport n'est pas bon.
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Voici les 3 liens
https://pjjoint.malekal.com/files.php?id=FRST_20150525_q13x12w10n14l5
https://pjjoint.malekal.com/files.php?id=20150525_t8n7z14w7d9
https://pjjoint.malekal.com/files.php?id=20150525_u5d15q13z6y7
merci encore pour votre aide -
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
R2 lurelide; C:\Users\Céline\AppData\Roaming\E48B9D3C-1431803800-394E-F7C7-BCEE7B194257\hnseC155.tmp [396288 2015-05-16] () []
R2 PeHZHnW; C:\ProgramData\OIBVQU\PeHZHnW.exe [2731488 2015-05-16] (Useful Technology)
S2 rusipemu; C:\Users\Céline\AppData\Local\E48B9D3C-1431811187-394E-F7C7-BCEE7B194257\cnss43DC.tmp [X]
2015-05-23 11:59 - 2015-05-23 11:59 - 00000000 ____D () C:\BreakingNewsAlert
2015-05-23 11:43 - 2015-05-23 11:43 - 00000000 ____D () C:\ProgramData\Knodaauivuova
2015-05-23 11:43 - 2015-05-23 11:43 - 00000000 ____D () C:\ProgramData\Browser
2015-05-18 23:17 - 2015-05-18 23:17 - 00000000 ____D () C:\Users\Céline\AppData\Local\BreakingNewsAlert
2015-05-18 22:26 - 2015-05-19 00:07 - 00003456 _____ () C:\WINDOWS\System32\Tasks\NetEngine
2015-05-18 22:26 - 2015-05-18 22:26 - 00000000 ____D () C:\ProgramData\Radio
2015-05-18 22:26 - 2015-05-18 22:26 - 00000000 ____D () C:\ProgramData\NetEngine
2015-05-16 22:41 - 2015-05-16 22:41 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{8EBBCDF9-7BC8-4DF7-B1AF-57DD5E735B92}
2015-05-16 22:40 - 2015-05-16 22:40 - 00000000 ____D () C:\ProgramData\a7139980000354a
2015-05-16 21:28 - 2015-05-16 21:29 - 00000000 ____D () C:\Program Files (x86)\Software
2015-05-16 21:28 - 2015-05-16 21:28 - 00000000 ____D () C:\Users\Céline\AppData\Local\Software
2015-05-16 21:17 - 2013-08-22 15:25 - 00000824 _____ () C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-05-16 21:16 - 2015-05-25 16:23 - 00000000 ____D () C:\Users\Céline\AppData\Roaming\E48B9D3C-1431803800-394E-F7C7-BCEE7B194257
2015-05-16 21:16 - 2015-05-16 21:16 - 00000000 ____D () C:\ProgramData\OIBVQU
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
De rien =)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
-
Bonjour, je viens vers vous car j'ai exactement le même problème...!!!
Voici mes 3 Liens :
https://pjjoint.malekal.com/files.php?id=20151102_5i6n12w14b10
https://pjjoint.malekal.com/files.php?id=FRST_20151102_g15c9d14u8x13
https://pjjoint.malekal.com/files.php?id=20151102_n15g5f12h5m9
D'avance Merci...-
Hello,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
R2 jkSegyAs; C:\ProgramData\RZaEYFRCmQx\jkSegyAs.exe [3001328 2015-10-28] (Rational Thought Solutions)
2015-11-02 13:02 - 2015-11-02 13:02 - 00000000 ____D C:\Users\Valérie\AppData\Local\HealthAlert
2015-10-28 23:17 - 2015-10-28 23:17 - 00003116 _____ C:\Windows\System32\Tasks\{36F380CB-5EEF-4B6B-B9BC-2FFBCC30EAE6}
2015-10-28 23:07 - 2015-10-28 23:07 - 00000000 ____D C:\ProgramData\Ivdniemo
2015-10-28 23:01 - 2015-10-28 23:02 - 00000000 ____D C:\ProgramData\RZaEYFRCmQx
2015-10-28 22:43 - 2015-10-28 22:43 - 00003090 _____ C:\Windows\System32\Tasks\Web Buzz
2015-10-28 22:43 - 2015-10-28 22:43 - 00000000 ____D C:\Users\Valérie\AppData\Local\Web Buzz
2015-10-28 22:39 - 2015-10-28 22:39 - 00001032 _____ C:\Windows\Tasks\79WizzCRXzcKvX2YOFEsuDlPfo.job
2015-10-28 22:39 - 2015-10-28 22:39 - 00001020 _____ C:\Windows\Tasks\kefTTenwOcnMxT3583XR.job
2015-10-28 22:17 - 2015-10-28 22:17 - 00001018 _____ C:\Windows\Tasks\Kp3cmW8Ee9P2Bp0ZPuB.job
2015-10-28 22:17 - 2015-10-28 22:17 - 00001012 _____ C:\Windows\Tasks\7tYhqhK5PHxCtMoX.job
2015-10-28 21:38 - 2015-10-28 21:38 - 00000000 _____ C:\Windows\EEventManager.INI
2015-10-28 20:58 - 2015-10-28 21:14 - 00000000 ____D C:\Users\Valérie\AppData\Roaming\Opera Software
2015-10-28 20:58 - 2015-10-28 21:14 - 00000000 ____D C:\Users\Valérie\AppData\Local\Opera Software
2015-10-28 20:57 - 2015-10-28 21:35 - 00000000 ____D C:\Program Files (x86)\Opera
2015-10-28 20:47 - 2015-10-28 20:47 - 00001032 _____ C:\Windows\Tasks\tI50wdSHCmWEBVy0eb1CzFQldJ.job
2015-10-28 20:47 - 2015-10-28 20:47 - 00001020 _____ C:\Windows\Tasks\ZAqNndm3rEpxmnPfQaNg.job
2015-10-28 20:46 - 2015-10-28 20:46 - 00000000 ____D C:\Program Files (x86)\ccae07b4-f3dd-494f-a606-0f7795533295
2015-10-28 20:45 - 2015-10-28 20:45 - 00000000 ____D C:\Users\Valérie\AppData\Local\MyBrowser
2015-10-28 19:43 - 2015-10-28 19:43 - 00000000 ____D C:\Program Files (x86)\8268d726-7824-4176-a828-f79928ac450e
2015-10-28 19:41 - 2015-10-28 19:41 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-10-28 19:39 - 2015-10-28 19:39 - 00001022 _____ C:\Windows\Tasks\tjAMXK2pHiWpEyxZICXwB.job
2015-10-28 19:39 - 2015-10-28 19:39 - 00001000 _____ C:\Windows\Tasks\GSgaEL9Mac.job
2015-10-28 19:37 - 2015-10-28 22:56 - 00000000 ____D C:\Program Files (x86)\4215ffa0-d412-49ae-a1c8-61605f0f6d1d
2015-10-28 19:37 - 2015-10-28 19:37 - 00001034 _____ C:\Windows\Tasks\cq1jpHpcegtoAf78dEL8SODNWqv.job
2015-10-28 19:37 - 2015-10-28 19:37 - 00000994 _____ C:\Windows\Tasks\ZiY7ecq.job
2015-10-28 19:36 - 2015-10-28 22:29 - 00001837 _____ C:\Windows\SysWOW64\${LOGFILE}
2015-10-28 19:34 - 2015-10-28 19:34 - 00003926 _____ C:\Windows\System32\Tasks\3c91fcc2-ce59-42b3-b901-f68079520898
2015-10-28 19:33 - 2009-06-10 22:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-10-28 19:26 - 2015-10-28 20:32 - 00000000 ____D C:\Program Files (x86)\Software
2015-10-28 19:25 - 2015-10-28 19:25 - 00000000 ____D C:\Users\Public\Documents\Guid
2015-10-28 19:25 - 2015-10-28 19:25 - 00000000 ____D C:\Users\Public\Documents\Baidu
2015-10-28 19:24 - 2015-10-28 19:24 - 01523528 _____ (PortableApps.com) C:\Users\Valérie\Downloads\Range+Rover+P38+Electrica_10924_i76943407_il345.exe
2015-10-23 09:57 - 2015-10-23 09:57 - 00003232 _____ C:\Windows\System32\Tasks\{B7E57BE0-F294-43FC-A6ED-C1BC927393F3}
2015-10-23 09:53 - 2015-10-23 09:56 - 00002607 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bearmach Hawkeye Updater.lnk
2015-10-23 09:53 - 2015-10-23 09:56 - 00002595 _____ C:\Users\Public\Desktop\Bearmach Hawkeye Updater.lnk
2015-10-23 09:53 - 2015-10-23 09:53 - 00000000 ____D C:\ProgramData\Omitec
2015-10-23 09:53 - 2015-10-23 09:53 - 00000000 ____D C:\Program Files (x86)\Bearmach
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\79WizzCRXzcKvX2YOFEsuDlPfo
2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\79WizzCRXzcKvX2YOFEsuDlPfo.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\7tYhqhK5PHxCtMoX
2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\7tYhqhK5PHxCtMoX.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\cq1jpHpcegtoAf78dEL8SODNWqv
2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\cq1jpHpcegtoAf78dEL8SODNWqv.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\GSgaEL9Mac
2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\GSgaEL9Mac.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\kefTTenwOcnMxT3583XR
2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\kefTTenwOcnMxT3583XR.exe
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\Kp3cmW8Ee9P2Bp0ZPuB
2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\Kp3cmW8Ee9P2Bp0ZPuB.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\tI50wdSHCmWEBVy0eb1CzFQldJ
2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\tI50wdSHCmWEBVy0eb1CzFQldJ.exe
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\tjAMXK2pHiWpEyxZICXwB
2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\tjAMXK2pHiWpEyxZICXwB.exe
2014-12-03 11:52 - 2014-12-13 09:18 - 0002102 _____ () C:\Users\Valérie\AppData\Roaming\wklnhst.dat
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\ZAqNndm3rEpxmnPfQaNg
2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\ZAqNndm3rEpxmnPfQaNg.exe
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\ZiY7ecq
2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\ZiY7ecq.exe
2015-10-14 18:26 - 2015-10-14 18:26 - 0000017 _____ () C:\Users\Valérie\AppData\Local\resmon.resmoncfg
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
