Sujet Précédent Sujet Suivant

Virus : any protect, crossbrose, montain bike, game desktop

Fermé
Moye_Endetresse Messages postés 9 Date d'inscription mardi 21 octobre 2014 Statut Membre Dernière intervention 8 juin 2015 - Modifié par Malekal_morte- le 5/06/2015 à 12:25
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 juin 2015 à 14:58
Bonjour,

Je suis, enfin mon ordinateur est sans cesse contaminé par les virus. Tout au long de la journée de nombreux programmes (any protect, crossbrose, montain bike, game desktop, bubble...) s'installent. Mon moteur de recherche et ma page d'accueil sont à chaque fois modifié !
Je fais régulièrement des scan avec CCleaner, Malware, Windows defender mais rien n'y fait et la "contamination" s'aggrave.

Comment je dois faire pour que tout cela cesse ?

Merci beaucoup d'avance pour votre aide.
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
5 juin 2015 à 12:11
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
Moye_Endetresse Messages postés 9 Date d'inscription mardi 21 octobre 2014 Statut Membre Dernière intervention 8 juin 2015
6 juin 2015 à 12:21
Bonjour,

Voici le rapport suite au scan avec ADW Cleaner :
https://pjjoint.malekal.com/files.php?id=20150606_q12n10k13p10s6

Je passe à la suite ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
6 juin 2015 à 12:35
oui passe à FRST, pas mal de choses sur AdwCleaner.
0
Moye_Endetresse Messages postés 9 Date d'inscription mardi 21 octobre 2014 Statut Membre Dernière intervention 8 juin 2015
6 juin 2015 à 14:02
Voici les 3 rapports obtenus avec FRST :
- https://pjjoint.malekal.com/files.php?id=FRST_20150606_e11m7613w10
- https://pjjoint.malekal.com/files.php?id=20150606_j12612e9u14
- https://pjjoint.malekal.com/files.php?id=20150606_l13u10u12l15k10
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
Modifié par Malekal_morte- le 6/06/2015 à 17:02
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe [1061256 2015-04-08] (Windesk Winsearch)
HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
HKU\S-1-5-21-1553098977-967688445-617042260-1000\...\Run: [GoogleChromeAutoLaunch_E48B451C3835DB6353A56B63A17AF714] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
HKLM-x32\...\Run: [gmsd_fr_571] => [X]
HKLM-x32\...\Run: [gmsd_fr_579] => [X]
HKLM-x32\...\Run: [gmsd_fr_596] => [X]
HKLM-x32\...\Run: [gmsd_fr_610] => [X]
HKLM-x32\...\Run: [gmsd_fr_606] => [X]
HKLM-x32\...\Run: [MovieDea] => C:\Program Files (x86)\MovieDea\MovieDea.exe monetize
R2 mofutipe; C:\Users\HP\AppData\Roaming\30464E43-1430065794-5833-5242-00269ED07405\jnsn1358.tmp [122880 2015-04-26] () [File not signed]
R2 petonuve; C:\Users\HP\AppData\Roaming\30464E43-1424896148-5833-5242-00269ED07405\jnso3B53.tmp [168960 2015-02-25] () [File not signed]
R2 sysenyfo; C:\Users\HP\AppData\Roaming\30464E43-1430065794-5833-5242-00269ED07405\nsp8C04.tmp [178688 2015-06-04] () [File not signed]
R2 hotyfulu; C:\Users\HP\AppData\Roaming\30464E43-1424896148-5833-5242-00269ED07405\nsyFD63.tmpfs [X]
2015-06-06 12:12 - 2015-06-06 12:12 - 00000000 ____D C:\Users\HP\AppData\Local\Windesk_Winsearch
2015-06-06 12:06 - 2015-06-06 12:06 - 00001068 _____ C:\Users\Public\Desktop\WindeskWinsearch.lnk
2015-06-06 12:06 - 2015-06-06 12:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WindeskWinsearch
2015-06-06 12:06 - 2015-06-06 12:06 - 00000000 ____D C:\Program Files (x86)\WindeskWinsearch
2015-06-06 12:03 - 2015-06-06 12:08 - 00000000 ____D C:\AdwCleaner
2015-06-06 12:02 - 2015-06-06 12:02 - 02231296 _____ C:\Users\HP\Desktop\adwcleaner_4.206.exe
2015-06-06 12:02 - 2015-06-06 12:02 - 00000000 ____D C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MovieDea
2015-06-06 12:02 - 2015-06-06 12:02 - 00000000 ____D C:\Program Files (x86)\MovieDea
2015-06-05 12:04 - 2015-06-05 12:04 - 00001062 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-06-05 11:52 - 2015-06-05 11:52 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsu7AEB.tmp
2015-06-05 11:50 - 2015-06-05 11:49 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nst2BD2.tmp
2015-06-05 11:28 - 2015-06-05 11:30 - 00000000 ____D C:\ProgramData\rYsfwBQoh
2015-06-05 10:22 - 2015-06-05 10:22 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsrF652.tmp
2015-06-05 10:15 - 2015-06-05 10:15 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nse8B88.tmp
2015-06-05 09:46 - 2015-06-05 09:47 - 00000000 ____D C:\Users\HP\AppData\Local\{B230D042-E620-44AF-B1BB-8F999FCA8D5C}
2015-06-04 20:50 - 2015-06-04 20:50 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nst6DB2.tmp
2015-06-04 11:55 - 2015-06-04 11:55 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsz43A3.tmp
2015-06-04 11:10 - 2015-06-04 11:10 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nseB667.tmp
2015-06-04 11:06 - 2015-06-04 11:06 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsm29C1.tmp
2015-06-04 10:54 - 2015-06-04 10:54 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsiE936.tmp
2015-06-04 10:49 - 2015-06-04 10:49 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsv6328.tmp
2015-06-03 11:54 - 2015-06-03 11:54 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsa4864.tmp
2015-06-02 16:25 - 2015-06-02 16:25 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsa8592.tmp
2015-06-02 16:20 - 2015-06-02 16:20 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nse7409.tmp
2015-06-02 15:18 - 2015-06-02 15:18 - 00768512 _____ (Reimage®) C:\Users\HP\Downloads\ReimageRepair.exe
2015-06-02 10:42 - 2015-06-02 10:42 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nse88B4.tmp
2015-06-01 11:41 - 2015-06-01 11:41 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nswF028.tmp
2015-05-31 12:03 - 2015-05-31 12:03 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsjE706.tmp
2015-05-31 12:02 - 2015-05-31 12:02 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsj4B57.tmp
2015-05-30 12:25 - 2015-05-30 12:25 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nscC65A.tmp
2015-05-29 14:08 - 2015-05-29 14:08 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsb63D1.tmp
2015-05-29 12:59 - 2015-05-29 12:59 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsbF9A9.tmp
2015-05-26 10:54 - 2015-06-06 12:12 - 00000324 _____ C:\Windows\Tasks\NIYUBCM1.job
2015-05-26 10:54 - 2015-06-05 12:55 - 00000000 ____D C:\ProgramData\c7908736aa10495ebc7b19387401c02e
2015-05-26 10:54 - 2015-05-26 10:54 - 00002846 _____ C:\Windows\System32\Tasks\NIYUBCM1
2015-05-23 11:27 - 2015-06-06 12:12 - 00000324 _____ C:\Windows\Tasks\HSDSEE1.job
2015-05-23 11:27 - 2015-06-05 13:27 - 00000000 ____D C:\ProgramData\d15cc4c4656c4b16bea8f0b8a9506674
2015-05-23 11:27 - 2015-05-23 11:27 - 00003540 _____ C:\Windows\System32\Tasks\PLWRUI
2015-05-23 11:27 - 2015-05-23 11:27 - 00002846 _____ C:\Windows\System32\Tasks\HSDSEE1
2015-05-23 11:27 - 2015-05-23 11:27 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
2015-06-05 14:48 - 2015-02-25 21:29 - 00000000 ____D C:\Users\HP\AppData\Roaming\30464E43-1424896148-5833-5242-00269ED07405
2015-06-05 13:12 - 2015-04-26 18:29 - 00000000 ____D C:\Users\HP\AppData\Roaming\30464E43-1430065794-5833-5242-00269ED07405
2015-06-05 12:27 - 2015-03-19 22:27 - 00000000 ____D C:\ProgramData\df04640e48914e5db5696a1087a1aacc
Task: {5BB0E1C4-5BA8-4D79-85EC-85D57250B688} - System32\Tasks\5OSBPSc6CL1ZzNP => C:\Users\HP\AppData\Roaming\sk7XiL5\pYDsFdl.exe
Task: {6A430349-6F8F-43E3-8D4C-BE7FF4877079} - System32\Tasks\piEo7V6aiphQbqn => C:\Users\HP\AppData\Roaming\MjVhdR1\onDPeHb.exe
Task: {6FBE9EEF-9A66-44D1-9F0A-D9AB27D00F9E} - System32\Tasks\NDCJYNIZH => C:\ProgramData\df04640e48914e5db5696a1087a1aacc\df04640e48914e5db5696a1087a1aacc.exe
Task: {7A99AE71-8CBE-4B4F-AC8B-BED955ACDBA1} - System32\Tasks\{20DDE95D-8D13-4CD0-8DEA-A7EFE584DE21} => pcalua.exe -a C:\Users\HP\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=corfr
Task: {857D7886-C742-458E-8768-871A52259965} - System32\Tasks\{72B5A4EA-7156-47AE-ABFF-F1736199701D} => pcalua.exe -a C:\Users\HP\AppData\Roaming\oursurfing\UninstallManager.exe -c -ptid=cmi
Task: {8AE81241-3AE6-4156-9608-4BB248404A1C} - System32\Tasks\0Svjk6kPIabMOuI => C:\Users\HP\AppData\Roaming\ru1aRL1\AsgmnGx.exe [2015-03-21] ( )
Task: {90B89E4F-01B4-476B-963E-6B602DBE93ED} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks
Task: {9BBD1B92-D421-4FFB-A09C-7263AA4B1F27} - System32\Tasks\5eFV98LYQVTJSxP => C:\Users\HP\AppData\Roaming\8CNJ96j\zeAEiCb.exe
Task: {9C975130-7AEB-4ED7-A1D5-3F75398A4638} - System32\Tasks\CMPEST => C:\ProgramData\c7908736aa10495ebc7b19387401c02e\c7908736aa10495ebc7b19387401c02e.exe
Task: {A2E90CBE-C66E-4ED0-8397-6457063D2CFF} - System32\Tasks\Y2FglwwwK4mJMGW => C:\Users\HP\AppData\Roaming\6COFbsl\cJyEYk6.exe [2015-03-21] ( )
Task: {BAFE00F5-EDA1-4B66-92FB-EE639DEBF69A} - System32\Tasks\{6977EF7E-3934-46DF-A420-5AFCAD5A7E7F} => pcalua.exe -a C:\Users\HP\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
Task: {BE8F2C26-712E-4B7E-9864-0341C3F6061D} - System32\Tasks\NIYUBCM1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
Task: {C0F8D88A-BE10-4984-B080-5CE39AB46741} - System32\Tasks\PLWRUI => C:\ProgramData\d15cc4c4656c4b16bea8f0b8a9506674\d15cc4c4656c4b16bea8f0b8a9506674.exe
Task: {CB43886D-EAE4-4AB4-A227-75AD3B5F148C} - System32\Tasks\KmpGAkVpbyNxbQk => C:\Users\HP\AppData\Roaming\n337Kl7\4qXXdq2.exe
Task: {CEA5754B-411E-4C77-A46E-C8411672BE91} - System32\Tasks\HSDSEE1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
Task: C:\Windows\Tasks\HSDSEE1.job => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
Task: C:\Windows\Tasks\NIYUBCM1.job => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
Moye_Endetresse Messages postés 9 Date d'inscription mardi 21 octobre 2014 Statut Membre Dernière intervention 8 juin 2015
7 juin 2015 à 12:37
Bonjour,

Voici le dernier rapport.
Je passe aux dernières étapes soit redémarrer mon pc et réinitialiser mes navigateurs.

Merci beaucoup pour votre temps =)
0
Réponse 2 / 2
Utilisateur anonyme
Modifié par Oxnovation le 5/06/2015 à 12:23
Bonjour, dans un premier temps en prévention je te conseil d'installé Adblock sur ton navigateur :

- Google Chrome : https://adblockplus.org/
- Mozilla Firefox : https://adblockplus.org/
- Internet Explorer : https://adblockplus.org/
- Safari : https://adblockplus.org/

Voilà ensuite en ce qui concerne ton problème de virus qui ne cesse d'apparaître je te conseil d'aller voir ce topic > https://forums.cnetfrance.fr/desinfection-pc-virus-malwares-et-logiciels-indesirables/423853-infection-des-programmes-s-installent-tout-seuls !

Voilà, en espérant t'avoir aider, bonne continuation,
Oxnovation.
-2

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses