Virus : any protect, crossbrose, montain bike, game desktop

Moye_Endetresse Messages postés 9 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je suis, enfin mon ordinateur est sans cesse contaminé par les virus. Tout au long de la journée de nombreux programmes (any protect, crossbrose, montain bike, game desktop, bubble...) s'installent. Mon moteur de recherche et ma page d'accueil sont à chaque fois modifié !
Je fais régulièrement des scan avec CCleaner, Malware, Windows defender mais rien n'y fait et la "contamination" s'aggrave.

Comment je dois faire pour que tout cela cesse ?

Merci beaucoup d'avance pour votre aide.

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 713
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 713
       
      oui passe à FRST, pas mal de choses sur AdwCleaner.
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 713
       
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :


      HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe [1061256 2015-04-08] (Windesk Winsearch)
      HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
      HKU\S-1-5-21-1553098977-967688445-617042260-1000\...\Run: [GoogleChromeAutoLaunch_E48B451C3835DB6353A56B63A17AF714] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
      HKLM-x32\...\Run: [gmsd_fr_571] => [X]
      HKLM-x32\...\Run: [gmsd_fr_579] => [X]
      HKLM-x32\...\Run: [gmsd_fr_596] => [X]
      HKLM-x32\...\Run: [gmsd_fr_610] => [X]
      HKLM-x32\...\Run: [gmsd_fr_606] => [X]
      HKLM-x32\...\Run: [MovieDea] => C:\Program Files (x86)\MovieDea\MovieDea.exe monetize
      R2 mofutipe; C:\Users\HP\AppData\Roaming\30464E43-1430065794-5833-5242-00269ED07405\jnsn1358.tmp [122880 2015-04-26] () [File not signed]
      R2 petonuve; C:\Users\HP\AppData\Roaming\30464E43-1424896148-5833-5242-00269ED07405\jnso3B53.tmp [168960 2015-02-25] () [File not signed]
      R2 sysenyfo; C:\Users\HP\AppData\Roaming\30464E43-1430065794-5833-5242-00269ED07405\nsp8C04.tmp [178688 2015-06-04] () [File not signed]
      R2 hotyfulu; C:\Users\HP\AppData\Roaming\30464E43-1424896148-5833-5242-00269ED07405\nsyFD63.tmpfs [X]
      2015-06-06 12:12 - 2015-06-06 12:12 - 00000000 ____D C:\Users\HP\AppData\Local\Windesk_Winsearch
      2015-06-06 12:06 - 2015-06-06 12:06 - 00001068 _____ C:\Users\Public\Desktop\WindeskWinsearch.lnk
      2015-06-06 12:06 - 2015-06-06 12:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WindeskWinsearch
      2015-06-06 12:06 - 2015-06-06 12:06 - 00000000 ____D C:\Program Files (x86)\WindeskWinsearch
      2015-06-06 12:03 - 2015-06-06 12:08 - 00000000 ____D C:\AdwCleaner
      2015-06-06 12:02 - 2015-06-06 12:02 - 02231296 _____ C:\Users\HP\Desktop\adwcleaner_4.206.exe
      2015-06-06 12:02 - 2015-06-06 12:02 - 00000000 ____D C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MovieDea
      2015-06-06 12:02 - 2015-06-06 12:02 - 00000000 ____D C:\Program Files (x86)\MovieDea
      2015-06-05 12:04 - 2015-06-05 12:04 - 00001062 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
      2015-06-05 11:52 - 2015-06-05 11:52 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsu7AEB.tmp
      2015-06-05 11:50 - 2015-06-05 11:49 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nst2BD2.tmp
      2015-06-05 11:28 - 2015-06-05 11:30 - 00000000 ____D C:\ProgramData\rYsfwBQoh
      2015-06-05 10:22 - 2015-06-05 10:22 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsrF652.tmp
      2015-06-05 10:15 - 2015-06-05 10:15 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nse8B88.tmp
      2015-06-05 09:46 - 2015-06-05 09:47 - 00000000 ____D C:\Users\HP\AppData\Local\{B230D042-E620-44AF-B1BB-8F999FCA8D5C}
      2015-06-04 20:50 - 2015-06-04 20:50 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nst6DB2.tmp
      2015-06-04 11:55 - 2015-06-04 11:55 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsz43A3.tmp
      2015-06-04 11:10 - 2015-06-04 11:10 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nseB667.tmp
      2015-06-04 11:06 - 2015-06-04 11:06 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsm29C1.tmp
      2015-06-04 10:54 - 2015-06-04 10:54 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsiE936.tmp
      2015-06-04 10:49 - 2015-06-04 10:49 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsv6328.tmp
      2015-06-03 11:54 - 2015-06-03 11:54 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsa4864.tmp
      2015-06-02 16:25 - 2015-06-02 16:25 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsa8592.tmp
      2015-06-02 16:20 - 2015-06-02 16:20 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nse7409.tmp
      2015-06-02 15:18 - 2015-06-02 15:18 - 00768512 _____ (Reimage®) C:\Users\HP\Downloads\ReimageRepair.exe
      2015-06-02 10:42 - 2015-06-02 10:42 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nse88B4.tmp
      2015-06-01 11:41 - 2015-06-01 11:41 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nswF028.tmp
      2015-05-31 12:03 - 2015-05-31 12:03 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsjE706.tmp
      2015-05-31 12:02 - 2015-05-31 12:02 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsj4B57.tmp
      2015-05-30 12:25 - 2015-05-30 12:25 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nscC65A.tmp
      2015-05-29 14:08 - 2015-05-29 14:08 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsb63D1.tmp
      2015-05-29 12:59 - 2015-05-29 12:59 - 00613255 _____ (CMI Limited) C:\Users\HP\AppData\Local\nsbF9A9.tmp
      2015-05-26 10:54 - 2015-06-06 12:12 - 00000324 _____ C:\Windows\Tasks\NIYUBCM1.job
      2015-05-26 10:54 - 2015-06-05 12:55 - 00000000 ____D C:\ProgramData\c7908736aa10495ebc7b19387401c02e
      2015-05-26 10:54 - 2015-05-26 10:54 - 00002846 _____ C:\Windows\System32\Tasks\NIYUBCM1
      2015-05-23 11:27 - 2015-06-06 12:12 - 00000324 _____ C:\Windows\Tasks\HSDSEE1.job
      2015-05-23 11:27 - 2015-06-05 13:27 - 00000000 ____D C:\ProgramData\d15cc4c4656c4b16bea8f0b8a9506674
      2015-05-23 11:27 - 2015-05-23 11:27 - 00003540 _____ C:\Windows\System32\Tasks\PLWRUI
      2015-05-23 11:27 - 2015-05-23 11:27 - 00002846 _____ C:\Windows\System32\Tasks\HSDSEE1
      2015-05-23 11:27 - 2015-05-23 11:27 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
      2015-06-05 14:48 - 2015-02-25 21:29 - 00000000 ____D C:\Users\HP\AppData\Roaming\30464E43-1424896148-5833-5242-00269ED07405
      2015-06-05 13:12 - 2015-04-26 18:29 - 00000000 ____D C:\Users\HP\AppData\Roaming\30464E43-1430065794-5833-5242-00269ED07405
      2015-06-05 12:27 - 2015-03-19 22:27 - 00000000 ____D C:\ProgramData\df04640e48914e5db5696a1087a1aacc
      Task: {5BB0E1C4-5BA8-4D79-85EC-85D57250B688} - System32\Tasks\5OSBPSc6CL1ZzNP => C:\Users\HP\AppData\Roaming\sk7XiL5\pYDsFdl.exe
      Task: {6A430349-6F8F-43E3-8D4C-BE7FF4877079} - System32\Tasks\piEo7V6aiphQbqn => C:\Users\HP\AppData\Roaming\MjVhdR1\onDPeHb.exe
      Task: {6FBE9EEF-9A66-44D1-9F0A-D9AB27D00F9E} - System32\Tasks\NDCJYNIZH => C:\ProgramData\df04640e48914e5db5696a1087a1aacc\df04640e48914e5db5696a1087a1aacc.exe
      Task: {7A99AE71-8CBE-4B4F-AC8B-BED955ACDBA1} - System32\Tasks\{20DDE95D-8D13-4CD0-8DEA-A7EFE584DE21} => pcalua.exe -a C:\Users\HP\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=corfr
      Task: {857D7886-C742-458E-8768-871A52259965} - System32\Tasks\{72B5A4EA-7156-47AE-ABFF-F1736199701D} => pcalua.exe -a C:\Users\HP\AppData\Roaming\oursurfing\UninstallManager.exe -c -ptid=cmi
      Task: {8AE81241-3AE6-4156-9608-4BB248404A1C} - System32\Tasks\0Svjk6kPIabMOuI => C:\Users\HP\AppData\Roaming\ru1aRL1\AsgmnGx.exe [2015-03-21] ( )
      Task: {90B89E4F-01B4-476B-963E-6B602DBE93ED} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks
      Task: {9BBD1B92-D421-4FFB-A09C-7263AA4B1F27} - System32\Tasks\5eFV98LYQVTJSxP => C:\Users\HP\AppData\Roaming\8CNJ96j\zeAEiCb.exe
      Task: {9C975130-7AEB-4ED7-A1D5-3F75398A4638} - System32\Tasks\CMPEST => C:\ProgramData\c7908736aa10495ebc7b19387401c02e\c7908736aa10495ebc7b19387401c02e.exe
      Task: {A2E90CBE-C66E-4ED0-8397-6457063D2CFF} - System32\Tasks\Y2FglwwwK4mJMGW => C:\Users\HP\AppData\Roaming\6COFbsl\cJyEYk6.exe [2015-03-21] ( )
      Task: {BAFE00F5-EDA1-4B66-92FB-EE639DEBF69A} - System32\Tasks\{6977EF7E-3934-46DF-A420-5AFCAD5A7E7F} => pcalua.exe -a C:\Users\HP\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
      Task: {BE8F2C26-712E-4B7E-9864-0341C3F6061D} - System32\Tasks\NIYUBCM1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
      Task: {C0F8D88A-BE10-4984-B080-5CE39AB46741} - System32\Tasks\PLWRUI => C:\ProgramData\d15cc4c4656c4b16bea8f0b8a9506674\d15cc4c4656c4b16bea8f0b8a9506674.exe
      Task: {CB43886D-EAE4-4AB4-A227-75AD3B5F148C} - System32\Tasks\KmpGAkVpbyNxbQk => C:\Users\HP\AppData\Roaming\n337Kl7\4qXXdq2.exe
      Task: {CEA5754B-411E-4C77-A46E-C8411672BE91} - System32\Tasks\HSDSEE1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
      Task: C:\Windows\Tasks\HSDSEE1.job => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
      Task: C:\Windows\Tasks\NIYUBCM1.job => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION


      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur



      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      0
    5. Moye_Endetresse Messages postés 9 Statut Membre
       
      Bonjour,

      Voici le dernier rapport.
      Je passe aux dernières étapes soit redémarrer mon pc et réinitialiser mes navigateurs.

      Merci beaucoup pour votre temps =)
      0
  2. Utilisateur anonyme
     
    Bonjour, dans un premier temps en prévention je te conseil d'installé Adblock sur ton navigateur :

    - Google Chrome : https://adblockplus.org/
    - Mozilla Firefox : https://adblockplus.org/
    - Internet Explorer : https://adblockplus.org/
    - Safari : https://adblockplus.org/

    Voilà ensuite en ce qui concerne ton problème de virus qui ne cesse d'apparaître je te conseil d'aller voir ce topic > https://forums.cnetfrance.fr/desinfection-pc-virus-malwares-et-logiciels-indesirables/423853-infection-des-programmes-s-installent-tout-seuls !

    Voilà, en espérant t'avoir aider, bonne continuation,
    Oxnovation.
    -2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Supprimer New Tab
tysaozon -
fabul -

8 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses