Virus Crossbrowser

Résolu/Fermé
Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015 - 23 oct. 2015 à 13:47
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 oct. 2015 à 12:14
Bonjour à tous,

J'ai actuellement un virus Crossbrowser et un de ses dérivés sur mon pc portable. Je suis les conseils de @Malekal_morte. La procédure est compliqué mais pour l'instant je n'ai que cette piste.

Si vous avez d'autres solutions à me proposer, n'hésitez pas à répondre à mon message. J'avais pensé à utiliser une restauration système, mais je ne suis pas sûr que cela détruise le virus.

Je vous remercie par avance pour votre future aide.

Cordialement

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 23/10/2015 à 13:49
Salut,

AdwCleaner+
Fais un nettoyage ZHPCleaner.
+ FRST.

et donne les rapports via http://pjjoint.malekal.com.

Les deux premiers devraient déjà pas mal dégagés et ne sont pas compliqués à utiliser.
FRST c'est juste pour les restes.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
Modifié par Alcantarro le 23/10/2015 à 14:48
Voici les liens :

AdwCleaner : https://pjjoint.malekal.com/files.php?id=20151023_i8s5l13j7c10

ZPHCleaner : https://pjjoint.malekal.com/files.php?id=20151023_v5g8z14t15v8

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20151023_h7f8b14f13z6

Addition.txt : https://pjjoint.malekal.com/files.php?id=20151023_o7p10z6q8e13

Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20151023_z12s14b14s9r7


Je pense que c'est bon pour les rapports.

Les seuls problèmes que j'ai encore sur Internet Explorer internet explorer] (il ne me reste plus que ce navigateur là), c'est la lenteur et certaine pages qui plante.

Mon antivirus fonctionne à nouveau, ce qui prouve que les choses s'améliores petit à petit.

Merci pour votre réponse rapide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
23 oct. 2015 à 14:47
Le rapport FRST est antérieure aux nettoyages donc y a tous les trucs qui ont été virés par AdwCleaner/ZHPCleaner.
Il faut en faire un nouveau pour voir ce qu'il reste.
0
Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
23 oct. 2015 à 14:58
Très bien je relance le scan avec shortcut.txt et additional.txt cochés.

Voici ce que j'obtiens maintenant :

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20151023_y12w13m11u15h13

Addition.txt : https://pjjoint.malekal.com/files.php?id=20151023_f7t10x8f10z9

Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20151023_z13r12u15p6e6
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
23 oct. 2015 à 15:28
Touche Windows + R
tape %APPDATA%
puis OK.

Supprime : zLsT9muKO7soHB8Q37FAzbn

et ça roulotte,


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
23 oct. 2015 à 16:14
Super je viens de supprimer le fichier. Le seul petit problème que j'ai sur Internet Explorer c'est qu'il ne fonctionne plus comme avant (les pages ne peuvent plus s'afficher). Je suis obliger de rajouter "www.xxx.com". Ce n'est pas bien grave je n'utilise que Chrome et Mozilla.

Dans le panneau de configuration puis dans programme, les fichiers crossbrowser ont disparu, ce qui est une très bonne nouvelle.

Merci beaucoup pour votre aide rapide et efficace, à l'avenir je ferais plus attention à ce que j'installe.

Très bonne fin de journée.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
23 oct. 2015 à 16:18
Je n'ai pas bien compris ton problème avec Internet Explorer.
Tu dois faire quoi exactement ?
0
Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
Modifié par Alcantarro le 23/10/2015 à 20:56
Je suis obligé de rajouter ".com" à la fin de la recherche dans la barre tout en haut à gauche. Sinon il me dit que la page ne peux pas s'afficher. Avant il le faisait automatiquement.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
25 oct. 2015 à 12:14
Tu as quoi comme moteur de recherche par défaut sur Internet Explorer ?
0
Alcantarro Messages postés 6 Date d'inscription vendredi 23 octobre 2015 Statut Membre Dernière intervention 23 octobre 2015
23 oct. 2015 à 23:35
J'ai oublié un détail important, vos applications AdwCleaner, ZPHCleaner et FRST ne possède pas d'uninstall. J'ai l'impression d'être retourné dans un bourbier.
0