Virus extrêmement vivace (enfin je crois)

Résolu
Bob -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,



J'ai depuis 2 jours un bon gros virus qui me fais la vie dure. En gros, qu'importe mon navigateur Web, j'ai des centaines de pubs, toutes les mêmes qui s'ouvrent en parlant, sans pouvoir les fermés juste en cliquant ou en tapant Alt+F4. Je dois passer par le gestionnaire des tâches, mais lorsque je relance le navigateur, j'ai toujours les pubs etc ... J'ai donc fais du Malware Bytes sans rien trouver, je l'ai fais plusieurs fois sans succès, j'ai même fais un Hijackthis, j'ai posté le résultat dans le shoutbox sur Hijackthis.de, et j'ai trouver bien 200 crois rouges malveillantes. Donc je les ais supprimées, mais elles reviennent toujours à la charge (virus permanent ?). J'ai donc lancer W10 en mode sans échec et ai refais la même opération, mais pareil, elles sont toujours là ces satanées croix ! Donc voilà, je suis à court d'idée, et vu que ça n'a pas l'air d'être un petit virus minable, j'ai poster sur le forum. Merci d'avoir lu, si vous voulez quoi que ce soit comme info (config, screenshot, etc) faites le moi savoir.
Merci d'avance :)

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner( d'Xplode )
    Ce programme permet de supprimer les adwares et programmes parasites :
    • Télécharge le sur ton bureau ou dossier de téléchargement.
    • Lance AdwCleaner, clique sur [Scanner].
    • L'analyse peux durer plusieurs minutes, patiente.
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
    • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    0
    1. Bob
       
      Addition
      http://pjjoint.malekal.com/files.php?id=20150904_p13t515w5w12

      FRST
      http://pjjoint.malekal.com/files.php?id=20150904_y9b13x15o15j13

      Shortcut
      http://pjjoint.malekal.com/files.php?id=20150904_o11p8t1412t10

      AdwCleaner:

      # AdwCleaner v5.003 - Rapport créé le 04/09/2015 à 13:04:49
      # Mis à jour le 20/08/2015 par Xplode
      # Base de données : 2015-08-31.2 [Serveur]
      # Système d'exploitation : Windows 10 Home (x64)
      # Nom d'utilisateur : Bob - HECTOR
      # Exécuté depuis : E:\Téléchargements\AdwCleaner-5.003.exe
      # Option : Nettoyer
              • [ Services ] *****
              • [ Dossiers ] *****
              • [ Fichiers ] *****


      [-] Fichier Supprimé : C:\Users\Bob\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\papbadoldddalgcjcicnikcfenodpghp
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      [-] Donnée Restaurée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
      [-] Donnée Restaurée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
              • [ Navigateurs ] *****


      :: Paramètres Proxy réinitialisés
      :: Paramètres Winsock réinitialisés


      C:\AdwCleaner[C1].txt - [15993 octets] - [18/08/2015 16:40:06]
      C:\AdwCleaner[C2].txt - [2577 octets] - [21/08/2015 18:05:33]
      C:\AdwCleaner[S1].txt - [17783 octets] - [18/08/2015 16:38:47]
      C:\AdwCleaner[S2].txt - [2380 octets] - [21/08/2015 18:04:51]
      C:\AdwCleaner[S3].txt - [1353 octets] - [23/08/2015 23:28:45]

      ########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [1324 octets] ##########


      Voilà, n'hésitez pas s'il manque quelque chose, merci de votre aide !
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-08-18 11:41 - 2015-09-04 12:49 - 00000352 ____H C:\WINDOWS\Tasks\FIJQDXTJAVFXUMUS.job
    2015-08-18 11:41 - 2015-09-04 12:49 - 00000328 _____ C:\WINDOWS\Tasks\SMHWL1.job
    2015-08-18 11:41 - 2015-08-18 11:41 - 00003424 _____ C:\WINDOWS\System32\Tasks\FIJQDXTJAVFXUMUS
    2015-08-18 11:41 - 2015-08-18 11:41 - 00002890 _____ C:\WINDOWS\System32\Tasks\SMHWL1
    2015-08-18 11:41 - 2015-08-18 11:41 - 00000000 ____D C:\ProgramData\2acd4cb5c435461892520f3241ad43b9
    2015-08-12 05:17 - 2015-08-12 05:17 - 00000000 ____D C:\Program Files (x86)\14ca963e-510b-4628-a385-90320b36dcff
    2015-08-12 05:09 - 2015-08-21 10:21 - 00003520 _____ C:\WINDOWS\System32\Tasks\Jujiinridsi
    2015-08-12 05:02 - 2015-08-21 10:26 - 00000000 ____D C:\Users\Bob\AppData\Local\9B8FC9E2-5CA4-4763-B9AD-B97680EA4C74
    2015-08-12 05:01 - 2015-09-04 12:22 - 00000000 ____D C:\Program Files (x86)\Google
    2015-08-12 05:01 - 2015-08-12 11:06 - 00000000 ____D C:\Program Files (x86)\Software
    2015-08-12 05:01 - 2015-08-12 05:15 - 00000000 ____D C:\Users\Bob\AppData\Local\Google
    Task: C:\WINDOWS\Tasks\BookBuzz.job => c:\programdata\{8d912d7d-6513-6f1f-8d91-12d7d651b5f5}\pricelessinstaller.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\FIJQDXTJAVFXUMUS.job => C:\ProgramData\Service0082\Service0082.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SMHWL1.job => C:\ProgramData\LolyKey\LolyKey.exe <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. Bob
       
      Voilà le fichier que j'ai eu:

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-09-2015
      Exécuté par Bob (2015-09-04 13:48:41) Run:1
      Exécuté depuis C:\Users\Bob\Desktop
      Profils chargés: Bob (Profils disponibles: Bob)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      2015-08-18 11:41 - 2015-09-04 12:49 - 00000352 ____H C:\WINDOWS\Tasks\FIJQDXTJAVFXUMUS.job
      2015-08-18 11:41 - 2015-09-04 12:49 - 00000328 _____ C:\WINDOWS\Tasks\SMHWL1.job
      2015-08-18 11:41 - 2015-08-18 11:41 - 00003424 _____ C:\WINDOWS\System32\Tasks\FIJQDXTJAVFXUMUS
      2015-08-18 11:41 - 2015-08-18 11:41 - 00002890 _____ C:\WINDOWS\System32\Tasks\SMHWL1
      2015-08-18 11:41 - 2015-08-18 11:41 - 00000000 ____D C:\ProgramData\2acd4cb5c435461892520f3241ad43b9
      2015-08-12 05:17 - 2015-08-12 05:17 - 00000000 ____D C:\Program Files (x86)\14ca963e-510b-4628-a385-90320b36dcff
      2015-08-12 05:09 - 2015-08-21 10:21 - 00003520 _____ C:\WINDOWS\System32\Tasks\Jujiinridsi
      2015-08-12 05:02 - 2015-08-21 10:26 - 00000000 ____D C:\Users\Bob\AppData\Local\9B8FC9E2-5CA4-4763-B9AD-B97680EA4C74
      2015-08-12 05:01 - 2015-09-04 12:22 - 00000000 ____D C:\Program Files (x86)\Google
      2015-08-12 05:01 - 2015-08-12 11:06 - 00000000 ____D C:\Program Files (x86)\Software
      2015-08-12 05:01 - 2015-08-12 05:15 - 00000000 ____D C:\Users\Bob\AppData\Local\Google
      Task: C:\WINDOWS\Tasks\BookBuzz.job => c:\programdata\{8d912d7d-6513-6f1f-8d91-12d7d651b5f5}\pricelessinstaller.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\FIJQDXTJAVFXUMUS.job => C:\ProgramData\Service0082\Service0082.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\SMHWL1.job => C:\ProgramData\LolyKey\LolyKey.exe <==== ATTENTION


      C:\WINDOWS\Tasks\FIJQDXTJAVFXUMUS.job => déplacé(es) avec succès
      C:\WINDOWS\Tasks\SMHWL1.job => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\FIJQDXTJAVFXUMUS => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\SMHWL1 => déplacé(es) avec succès
      C:\ProgramData\2acd4cb5c435461892520f3241ad43b9 => déplacé(es) avec succès
      C:\Program Files (x86)\14ca963e-510b-4628-a385-90320b36dcff => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\Jujiinridsi => déplacé(es) avec succès
      C:\Users\Bob\AppData\Local\9B8FC9E2-5CA4-4763-B9AD-B97680EA4C74 => déplacé(es) avec succès
      C:\Program Files (x86)\Google => déplacé(es) avec succès
      C:\Program Files (x86)\Software => déplacé(es) avec succès
      C:\Users\Bob\AppData\Local\Google => déplacé(es) avec succès
      C:\WINDOWS\Tasks\BookBuzz.job => déplacé(es) avec succès
      C:\WINDOWS\Tasks\FIJQDXTJAVFXUMUS.job => non trouvé(e).
      C:\WINDOWS\Tasks\SMHWL1.job => non trouvé(e).

      Fin de Fixlog 13:48:41

      0
  3. Bob
     
    Désolé d'insister, mais pourrait-tu répondre au plus vite ?
    Merci
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    voici la suite :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte.
    Il existe une version gratuite qui permet de nettoyer son ordinateur (décoche bien la proposition d'essai de la version Premium à la fin de l'installation) :

    Mets Malwarebytes à jour puis lance un examen.

    A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal d'analyse.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. Bob
       
      Voilà pour le Malware Bytes

      http://pjjoint.malekal.com/files.php?id=20150904_q76o15j5s15
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    reste quel problème ?
    0
    1. Bob
       
      Je n'ai plus les pubs apparemment, mais lorsque je lance Hijackthis, j'ai toujours les mêmes documents infectés comme avant.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Quels documents ?
      0
    3. Bob
       
      Lorsque que je fais un scan Hijackthis, j'ai énormément de documents infectés, genre 200. Et même avec un scan + un nettoyage, ils reviennent tout le temps.
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu fais analyser sur hijackthis.de ?
      0
    5. Bob
       
      Exactement.
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Les lignes svchost.exe données sur ce site ne sont pas malicieuses.
    C'est depuis la sortie de Windows Vista, ils n'ont jamais corrigé.
    Ca ne doit plus être maintenu.

    Utilise plutôt pjjoint pour évaluer tes rapports HijackThis

    ~~

    Je pense que l'on a terminé,

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses