Virus [ctrl +alt= z to toggle breaking news alert on computer]

Résolu
tininea -  
Chers docteurs ordi

Bonjour,
Je suis nouvelle sur le forum.

Mon ordinateur est infecté par un virus qui se lance dès que j'utilise Firefox ou IE.
Une fenêtre pub - bannière mouvante _apparait indiquant :
"PRESS ctrl +alt= z to toggle breaking news alert ON YOUR computer..."

Je n'ai pas lancé ce programme ni cliqué sur cette bannière animée.
De plus de faux sondages sonores se lancent régulièrement.
J'ai lancé un scan avast, cccleaner, adw... Bref rien ne marche

Voici le résultat san farbar: https://pjjoint.malekal.com/files.php?read=20150525_h8w615y5i9

Merci par avance de votre aide,

6 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Ton rapport n'est pas bon.

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    2. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      R2 lurelide; C:\Users\Céline\AppData\Roaming\E48B9D3C-1431803800-394E-F7C7-BCEE7B194257\hnseC155.tmp [396288 2015-05-16] () []
      R2 PeHZHnW; C:\ProgramData\OIBVQU\PeHZHnW.exe [2731488 2015-05-16] (Useful Technology)
      S2 rusipemu; C:\Users\Céline\AppData\Local\E48B9D3C-1431811187-394E-F7C7-BCEE7B194257\cnss43DC.tmp [X]
      2015-05-23 11:59 - 2015-05-23 11:59 - 00000000 ____D () C:\BreakingNewsAlert
      2015-05-23 11:43 - 2015-05-23 11:43 - 00000000 ____D () C:\ProgramData\Knodaauivuova
      2015-05-23 11:43 - 2015-05-23 11:43 - 00000000 ____D () C:\ProgramData\Browser
      2015-05-18 23:17 - 2015-05-18 23:17 - 00000000 ____D () C:\Users\Céline\AppData\Local\BreakingNewsAlert
      2015-05-18 22:26 - 2015-05-19 00:07 - 00003456 _____ () C:\WINDOWS\System32\Tasks\NetEngine
      2015-05-18 22:26 - 2015-05-18 22:26 - 00000000 ____D () C:\ProgramData\Radio
      2015-05-18 22:26 - 2015-05-18 22:26 - 00000000 ____D () C:\ProgramData\NetEngine
      2015-05-16 22:41 - 2015-05-16 22:41 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{8EBBCDF9-7BC8-4DF7-B1AF-57DD5E735B92}
      2015-05-16 22:40 - 2015-05-16 22:40 - 00000000 ____D () C:\ProgramData\a7139980000354a
      2015-05-16 21:28 - 2015-05-16 21:29 - 00000000 ____D () C:\Program Files (x86)\Software
      2015-05-16 21:28 - 2015-05-16 21:28 - 00000000 ____D () C:\Users\Céline\AppData\Local\Software
      2015-05-16 21:17 - 2013-08-22 15:25 - 00000824 _____ () C:\WINDOWS\system32\Drivers\etc\hp.bak
      2015-05-16 21:16 - 2015-05-25 16:23 - 00000000 ____D () C:\Users\Céline\AppData\Roaming\E48B9D3C-1431803800-394E-F7C7-BCEE7B194257
      2015-05-16 21:16 - 2015-05-16 21:16 - 00000000 ____D () C:\ProgramData\OIBVQU

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      0
      1. tininea Auteur
        Malekal

        I don't answer "maybe" ...but

        "thank You ;-) for everything " ;-)

        Bonne soirée
        0
    3. tininea Auteur
      Mille merci !

      Bravo MALEKAL !
      0
      2. Malekal_morte- Modérateur
        De rien =)

        Voila, c'est terminé, tu peux supprimer les programmes utilisés.

        Quelques conseils :

        Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        0
        1. Branlemuche
          Bonjour, je viens vers vous car j'ai exactement le même problème...!!!

          Voici mes 3 Liens :

          https://pjjoint.malekal.com/files.php?id=20151102_5i6n12w14b10

          https://pjjoint.malekal.com/files.php?id=FRST_20151102_g15c9d14u8x13

          https://pjjoint.malekal.com/files.php?id=20151102_n15g5f12h5m9

          D'avance Merci...
          0
          1. Malekal_morte- Modérateur
            Hello,

            Voici la correction à effectuer avec FRST.
            Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

            Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
            Copie/colle dedans ce qui suit :

            HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
            HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
            R2 jkSegyAs; C:\ProgramData\RZaEYFRCmQx\jkSegyAs.exe [3001328 2015-10-28] (Rational Thought Solutions)
            2015-11-02 13:02 - 2015-11-02 13:02 - 00000000 ____D C:\Users\Valérie\AppData\Local\HealthAlert
            2015-10-28 23:17 - 2015-10-28 23:17 - 00003116 _____ C:\Windows\System32\Tasks\{36F380CB-5EEF-4B6B-B9BC-2FFBCC30EAE6}
            2015-10-28 23:07 - 2015-10-28 23:07 - 00000000 ____D C:\ProgramData\Ivdniemo
            2015-10-28 23:01 - 2015-10-28 23:02 - 00000000 ____D C:\ProgramData\RZaEYFRCmQx
            2015-10-28 22:43 - 2015-10-28 22:43 - 00003090 _____ C:\Windows\System32\Tasks\Web Buzz
            2015-10-28 22:43 - 2015-10-28 22:43 - 00000000 ____D C:\Users\Valérie\AppData\Local\Web Buzz
            2015-10-28 22:39 - 2015-10-28 22:39 - 00001032 _____ C:\Windows\Tasks\79WizzCRXzcKvX2YOFEsuDlPfo.job
            2015-10-28 22:39 - 2015-10-28 22:39 - 00001020 _____ C:\Windows\Tasks\kefTTenwOcnMxT3583XR.job
            2015-10-28 22:17 - 2015-10-28 22:17 - 00001018 _____ C:\Windows\Tasks\Kp3cmW8Ee9P2Bp0ZPuB.job
            2015-10-28 22:17 - 2015-10-28 22:17 - 00001012 _____ C:\Windows\Tasks\7tYhqhK5PHxCtMoX.job
            2015-10-28 21:38 - 2015-10-28 21:38 - 00000000 _____ C:\Windows\EEventManager.INI
            2015-10-28 20:58 - 2015-10-28 21:14 - 00000000 ____D C:\Users\Valérie\AppData\Roaming\Opera Software
            2015-10-28 20:58 - 2015-10-28 21:14 - 00000000 ____D C:\Users\Valérie\AppData\Local\Opera Software
            2015-10-28 20:57 - 2015-10-28 21:35 - 00000000 ____D C:\Program Files (x86)\Opera
            2015-10-28 20:47 - 2015-10-28 20:47 - 00001032 _____ C:\Windows\Tasks\tI50wdSHCmWEBVy0eb1CzFQldJ.job
            2015-10-28 20:47 - 2015-10-28 20:47 - 00001020 _____ C:\Windows\Tasks\ZAqNndm3rEpxmnPfQaNg.job
            2015-10-28 20:46 - 2015-10-28 20:46 - 00000000 ____D C:\Program Files (x86)\ccae07b4-f3dd-494f-a606-0f7795533295
            2015-10-28 20:45 - 2015-10-28 20:45 - 00000000 ____D C:\Users\Valérie\AppData\Local\MyBrowser
            2015-10-28 19:43 - 2015-10-28 19:43 - 00000000 ____D C:\Program Files (x86)\8268d726-7824-4176-a828-f79928ac450e
            2015-10-28 19:41 - 2015-10-28 19:41 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
            2015-10-28 19:39 - 2015-10-28 19:39 - 00001022 _____ C:\Windows\Tasks\tjAMXK2pHiWpEyxZICXwB.job
            2015-10-28 19:39 - 2015-10-28 19:39 - 00001000 _____ C:\Windows\Tasks\GSgaEL9Mac.job
            2015-10-28 19:37 - 2015-10-28 22:56 - 00000000 ____D C:\Program Files (x86)\4215ffa0-d412-49ae-a1c8-61605f0f6d1d
            2015-10-28 19:37 - 2015-10-28 19:37 - 00001034 _____ C:\Windows\Tasks\cq1jpHpcegtoAf78dEL8SODNWqv.job
            2015-10-28 19:37 - 2015-10-28 19:37 - 00000994 _____ C:\Windows\Tasks\ZiY7ecq.job
            2015-10-28 19:36 - 2015-10-28 22:29 - 00001837 _____ C:\Windows\SysWOW64\${LOGFILE}
            2015-10-28 19:34 - 2015-10-28 19:34 - 00003926 _____ C:\Windows\System32\Tasks\3c91fcc2-ce59-42b3-b901-f68079520898
            2015-10-28 19:33 - 2009-06-10 22:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
            2015-10-28 19:26 - 2015-10-28 20:32 - 00000000 ____D C:\Program Files (x86)\Software
            2015-10-28 19:25 - 2015-10-28 19:25 - 00000000 ____D C:\Users\Public\Documents\Guid
            2015-10-28 19:25 - 2015-10-28 19:25 - 00000000 ____D C:\Users\Public\Documents\Baidu
            2015-10-28 19:24 - 2015-10-28 19:24 - 01523528 _____ (PortableApps.com) C:\Users\Valérie\Downloads\Range+Rover+P38+Electrica_10924_i76943407_il345.exe
            2015-10-23 09:57 - 2015-10-23 09:57 - 00003232 _____ C:\Windows\System32\Tasks\{B7E57BE0-F294-43FC-A6ED-C1BC927393F3}
            2015-10-23 09:53 - 2015-10-23 09:56 - 00002607 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bearmach Hawkeye Updater.lnk
            2015-10-23 09:53 - 2015-10-23 09:56 - 00002595 _____ C:\Users\Public\Desktop\Bearmach Hawkeye Updater.lnk
            2015-10-23 09:53 - 2015-10-23 09:53 - 00000000 ____D C:\ProgramData\Omitec
            2015-10-23 09:53 - 2015-10-23 09:53 - 00000000 ____D C:\Program Files (x86)\Bearmach
            2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\79WizzCRXzcKvX2YOFEsuDlPfo
            2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\79WizzCRXzcKvX2YOFEsuDlPfo.exe
            2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\7tYhqhK5PHxCtMoX
            2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\7tYhqhK5PHxCtMoX.exe
            2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\cq1jpHpcegtoAf78dEL8SODNWqv
            2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\cq1jpHpcegtoAf78dEL8SODNWqv.exe
            2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\GSgaEL9Mac
            2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\GSgaEL9Mac.exe
            2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\kefTTenwOcnMxT3583XR
            2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\kefTTenwOcnMxT3583XR.exe
            2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\Kp3cmW8Ee9P2Bp0ZPuB
            2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\Kp3cmW8Ee9P2Bp0ZPuB.exe
            2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Valérie\AppData\Roaming\tI50wdSHCmWEBVy0eb1CzFQldJ
            2015-04-20 15:05 - 2015-04-20 15:05 - 1579520 _____ () C:\Users\Valérie\AppData\Roaming\tI50wdSHCmWEBVy0eb1CzFQldJ.exe
            2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\tjAMXK2pHiWpEyxZICXwB
            2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\tjAMXK2pHiWpEyxZICXwB.exe
            2014-12-03 11:52 - 2014-12-13 09:18 - 0002102 _____ () C:\Users\Valérie\AppData\Roaming\wklnhst.dat
            2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\ZAqNndm3rEpxmnPfQaNg
            2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\ZAqNndm3rEpxmnPfQaNg.exe
            2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Valérie\AppData\Roaming\ZiY7ecq
            2015-04-20 15:05 - 2015-04-20 15:05 - 1246720 _____ () C:\Users\Valérie\AppData\Roaming\ZiY7ecq.exe
            2015-10-14 18:26 - 2015-10-14 18:26 - 0000017 _____ () C:\Users\Valérie\AppData\Local\resmon.resmoncfg

            Une fois, le texte collé dans le bloc-note.
            Menu Fichier puis Enregistrer sous.
            A gauche, place toi sur le bureau.
            Dans le champs en bas, nom du fichier mets : fixlist.txt
            Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

            Relance FRST et clic sur le bouton Corriger / Fix
            Selon comment un redémarrage est nécessaire (pas obligatoire).
            Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur

            puis réinitialise tes navigateurs:
            ==================================
            Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
            0

        Discussions similaires

        Comment taper Ctrl + Alt + Suppr sur un clavier Acer ?
        pistouri

        8 réponses
        [a disk read error occured]
        Nico

        59 réponses
        Press Ctrl+Alt+Del to restart
        mexicaine

        21 réponses
        Alt code étoile ★
        KillianSi

        36 réponses
        La commande ALT+ chiffres ne fonctionne pas correctement
        Aidao_888

        10 réponses