Comment supprimer le virus Capricornus

Résolu
AwWenN -  
Bonjour, j'ai un petit problème sur navigateur, j'ai voulu télécharger un fichier ISO w7 mais celui-ci contenait un virus (Capricornus). Cela fait 1mois que j'essaie d'enlever cet adware avec AdwCleaner, Malwarebytes etc.. Mais ces logiciels ne détecte aucun adware. Je voudrais savoir comment supprimer ce virus sans réinitialiser mon PC. Merci d'avance

6 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à  suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner( d'Xplode )
    Ce programme permet de supprimer les adwares et programmes parasites :
    • Télécharge le sur ton bureau ou dossier de téléchargement.
    • Lance AdwCleaner, clique sur [Scanner].
    • L'analyse peux durer plusieurs minutes, patiente.
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
    • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    0
    1. AwWenN Auteur
      Voici le rapport complet : # AdwCleaner v5.023 - Rapport créé le 05/12/2015 à 13:21:54
      # Mis à jour le 30/11/2015 par Xplode
      # Base de données : 2015-12-03.1 [Serveur]
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (x86)
      # Nom d'utilisateur : Administrateur - ACER
      # Exécuté depuis : F:\Documents and Settings\Administrateur\Mes documents\Téléchargements\adwcleaner_5.023.exe
      # Option : Nettoyer
      # Support : https://toolslib.net/forum
              • [ Services ] *****
              • [ Dossiers ] *****
              • [ Fichiers ] *****


      [-] Fichier Supprimé : F:\Documents and Settings\All Users\Application Data\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
              • [ DLLs ] *****


      [!] Fichier Non Désinfecté : F:\WINDOWS\system32\dnsapi.dll
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\ESENT\Process\SnapDo
      [-] Clé Supprimée : HKCU\Software\Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}
      [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B33BD6CF-BF4C-4CF0-AC84-B2974BC14ABD}
      [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
      [-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394}
      [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{444785F1-DE89-4295-863A-D46C3A781394}
      [-] Clé Supprimée : HKCU\Software\360
              • [ Navigateurs ] *****


      :: Clés "Tracing" supprimées
      :: Paramètres Winsock réinitialisés

      ########## EOF - F:\AdwCleaner\AdwCleaner[C5].txt - [1607 octets] ##########
      0
  2. Malekal_morte- Modérateur
    Téléchargez & extraire l'archive vbates.zip
    2. Désactiver temporairement la protection de votre antivirus
    3. Exécutez ensuite dnsapero.exe en tant qu'Administrateur
    4. Un rapport va s'ouvrir dans le bloc-notes Windows.
    5. Copier / Coller le contenu sur votre sujet du forum.
    0
    1. AwWenN Auteur
          • DnsApero v1.0.2 by w00t ***

      >> http://forum.malekal.com/
      [+] Recherche... F:\WINDOWS\System32\dnsapi.dll
      [!] Infection détectée
      [%] Corrections...

      [+] Vérifications...
      Sf:\windows\system32\dnsapi.dll:
      Verified: Signed
      Signing date: 08:00 03/03/2011
      Publisher: Microsoft Windows Component Publisher
      Description: DNS Client API DLL
      Product: Microsoft® Windows® Operating System
      Prod version: 5.1.2600.6089
      File version: 5.1.2600.6089 (xpsp_sp3_gdr.110302-1625)
      MachineType: 32-bit
      Binary Version: 5.1.2600.6089
      Original Name: dnsapi
      Internal Name: dnsapi
      Copyright: © Microsoft Corporation. All rights reserved.
      Comments: n/a
      Entropy: 6.669
      MD5: D76A076ADB74F8132924E498D63123A2
      SHA1: 89F7FF0775B85FD76F01D0D08EEF488CD2D3AFF0
      PESHA1: 95C867350043E99B79B75341F12DB15A2840790C
      PE256: n/a
      SHA256: D784D16EB8284667F0C6FAD441C7519E2DC389F2D0C88C3E9EC75A0E203C62CA
      0
  3. Malekal_morte- Modérateur
    Ca semble correct.
    Les pubs Capricornus, tu les as sur quel navigateur WEB ?

    Tu peux faire le scan FRST pour voir comme demandé dans le premier message : https://forums.commentcamarche.net/forum/affich-32863990-comment-supprimer-le-virus-capricornus#1
    0
  4. Malekal_morte- Modérateur
    Il a l'air cracké ton Windows :)
    T'as des merdes qui tournent.

    Tu devrais désinstaller tous les programmes IOBit, ça sert à rien à part bouffer des ressources.

    Voici la correction à  effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\Administrateur\Application Data\cEu0Ze67
    2014-06-13 16:48 - 2014-06-13 16:48 - 0000036 _____ () F:\Documents and Settings\Administrateur\Application Data\DOK52P4Q3J.dat
    2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\Administrateur\Application Data\GY1MxWo6jZQpX
    2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\Administrateur\Application Data\NHmZgfDfqEeFBM0
    2014-09-02 09:24 - 2014-09-02 09:24 - 0000036 _____ () F:\Documents and Settings\Administrateur\Application Data\SuYZkvrV.tmp
    2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\Administrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa
    2015-11-14 14:34 - 2015-11-14 14:34 - 00000187 _____ F:\Documents and Settings\Administrateur\Local Settings\Application Data\Reit.exe.config
    2015-11-14 14:54 - 2015-11-14 14:54 - 00000000 ____D F:\Documents and Settings\LocalService\Application Data\MediaStreamingService
    2015-11-14 14:53 - 2015-11-23 11:43 - 00001074 _____ F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job
    2015-11-14 14:53 - 2015-11-23 11:43 - 00001070 _____ F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job
    2015-11-14 14:53 - 2015-11-20 23:03 - 00000000 ____D F:\Documents and Settings\Administrateur\Local Settings\Application Data\8722A94D-2FC0-44AC-87DB-A8DF1985849C
    2015-11-14 14:42 - 2015-11-23 11:43 - 00001096 _____ F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job
    2015-11-14 14:42 - 2015-11-23 11:43 - 00001060 _____ F:\WINDOWS\Tasks\cEu0Ze67.job
    HKU\S-1-5-18\...\RunOnce: [Del6393312] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
    HKU\S-1-5-18\...\RunOnce: [Del5513000] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
    HKU\S-1-5-18\...\RunOnce: [Del5554203] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
    Task: F:\WINDOWS\Tasks\cEu0Ze67.job => F:\Documents and Settings\Administrateur\Application Data\cEu0Ze67.exe <==== ATTENTION
    Task: F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => F:\Documents and Settings\Administrateur\Application Data\GY1MxWo6jZQpX.exe <==== ATTENTION
    Task: F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => F:\Documents and Settings\Administrateur\Application Data\NHmZgfDfqEeFBM0.exe <==== ATTENTION
    Task: F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => F:\Documents and Settings\Administrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa.exe <==== ATTENTION

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. AwWenN Auteur
      Résultats de correction de Farbar Recovery Scan Tool (x86) Version:05-12-2015
      Exécuté par Administrateur (2015-12-05 13:59:47) Run:1
      Exécuté depuis F:\Documents and Settings\Administrateur\Bureau
      Profils chargés: Administrateur (Profils disponibles: Administrateur)
      Mode d'amorçage: Normal

      ==============================================

      fixlist contenu:
      2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\Administrateur\Application Data\cEu0Ze67
      2014-06-13 16:48 - 2014-06-13 16:48 - 0000036 _____ () F:\Documents and Settings\Administrateur\Application Data\DOK52P4Q3J.dat
      2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\Administrateur\Application Data\GY1MxWo6jZQpX
      2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\Administrateur\Application Data\NHmZgfDfqEeFBM0
      2014-09-02 09:24 - 2014-09-02 09:24 - 0000036 _____ () F:\Documents and Settings\Administrateur\Application Data\SuYZkvrV.tmp
      2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\Administrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa
      2015-11-14 14:34 - 2015-11-14 14:34 - 00000187 _____ F:\Documents and Settings\Administrateur\Local Settings\Application Data\Reit.exe.config
      2015-11-14 14:54 - 2015-11-14 14:54 - 00000000 ____D F:\Documents and Settings\LocalService\Application Data\MediaStreamingService
      2015-11-14 14:53 - 2015-11-23 11:43 - 00001074 _____ F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job
      2015-11-14 14:53 - 2015-11-23 11:43 - 00001070 _____ F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job
      2015-11-14 14:53 - 2015-11-20 23:03 - 00000000 ____D F:\Documents and Settings\Administrateur\Local Settings\Application Data\8722A94D-2FC0-44AC-87DB-A8DF1985849C
      2015-11-14 14:42 - 2015-11-23 11:43 - 00001096 _____ F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job
      2015-11-14 14:42 - 2015-11-23 11:43 - 00001060 _____ F:\WINDOWS\Tasks\cEu0Ze67.job
      HKU\S-1-5-18\...\RunOnce: [Del6393312] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
      HKU\S-1-5-18\...\RunOnce: [Del5513000] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
      HKU\S-1-5-18\...\RunOnce: [Del5554203] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
      Task: F:\WINDOWS\Tasks\cEu0Ze67.job => F:\Documents and Settings\Administrateur\Application Data\cEu0Ze67.exe <==== ATTENTION
      Task: F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => F:\Documents and Settings\Administrateur\Application Data\GY1MxWo6jZQpX.exe <==== ATTENTION
      Task: F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => F:\Documents and Settings\Administrateur\Application Data\NHmZgfDfqEeFBM0.exe <==== ATTENTION
      Task: F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => F:\Documents and Settings\Administrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa.exe

      F:\Documents and Settings\Administrateur\Application Data\cEu0Ze67 => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Application Data\DOK52P4Q3J.dat => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Application Data\GY1MxWo6jZQpX => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Application Data\NHmZgfDfqEeFBM0 => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Application Data\SuYZkvrV.tmp => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Local Settings\Application Data\Reit.exe.config => déplacé(es) avec succès
      F:\Documents and Settings\LocalService\Application Data\MediaStreamingService => déplacé(es) avec succès
      F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => déplacé(es) avec succès
      F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => déplacé(es) avec succès
      F:\Documents and Settings\Administrateur\Local Settings\Application Data\8722A94D-2FC0-44AC-87DB-A8DF1985849C => déplacé(es) avec succès
      F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => déplacé(es) avec succès
      F:\WINDOWS\Tasks\cEu0Ze67.job => déplacé(es) avec succès
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del6393312 => valeur supprimé(es) avec succès
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del5513000 => valeur supprimé(es) avec succès
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del5554203 => valeur supprimé(es) avec succès
      F:\WINDOWS\Tasks\cEu0Ze67.job => non trouvé(e).
      F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => non trouvé(e).
      F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => non trouvé(e).
      F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => non trouvé(e).

      Fin de Fixlog 13:59:47

      Et au passage je ne sais pas si mon Windows est cracker mais j'ai du réparer mon DD car il était HS donc le réparateur a du sûrement réinstaller un autre Windows que mon ancien Windows vista.
      0
  6. Malekal_morte- Modérateur
    ça donne quoi ?
    0
    1. AwWenN Auteur
      Ca a marché avec succès, je n'ai plus cette fichu extension. Merci beaucoup.
      0
  7. Malekal_morte- Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0

    Discussions similaires

    se debarasser de fausses alerte virus
    Evka

    1 réponse
    Supprimer l'historique de commandes et d'achats sur Amazon
    Matthew5

    25 réponses