Multiples virus Fermé

Question

Bonsoir, 
J'utilise mozilla en navigateur et je me suis rendu compte qu'en faisant un téléchargement, ça m'avait installé des modules et un autre moteur de recherche. En voulant les supprimer, j'ai sans faire attention, installer d'autres applications.
J'ai eu beau les désinstaller, fais un adw cleaner, le fonctionnement de mon pc et surtout d'internet est pour ne pas dire surprenant.
en lançant une page internet, j'ai toujours un message me demandant si je veux faire de firefox mon navigateur par défaut, j'ai beau coché oui ça me le demande sans cesse et de suite j'ai la fenêtre des paramètres système qui s'ouvre.
après dans la navigation, j'ai des fenêtre qui s'ouvrent comme Setup Wizard, FlashPlayerPro.exe, ou une annonce comme Http:www.bestvideosplayer121.com et en haut à droit de l'écran une page pub powered by capricornus.
le plus bizarre est que mon windows defender s'est désactivé tout seul.
comment puis-je me débarrasser de tout ça svp ?

fabul · Answer

Salut,

Après AdwCleaner 

Tu peux faire une analyse et nettoyage avec  ZHPCleaner

Installer RegRun Reanimator (Download Mirror 1 ou 2)

Clic sur "Fix Problems".

Clic sur "Scan Windows Startup...".

Coche la case "Use Deep Level Scanning Once (For Advanced Users)".

Clic sur "Make Scan Now".

Après l'analyse, clic sur "Fix Problems".

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious/Warnings, tu peux le dire, on procédera différemment.

Attention, il détecte souvent des faux positifs (des bons fichiers).

Tu peux chercher sur Internet pour le nom d'un item/fichier avec clic droit
dans le milieu de la fenêtre et "Copy To Clipboard"

Passe avec la flèche ou clic sur "False Positive" si c'est un item que tu connais comme bon.

Ne supprime que des virus ou inutiles avec le bouton "Get It Out", sinon tu peux endommager ton système ou tes programmes.

Si tu a besoin d'aide, voir plus bas*

Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.


Regarde si tu vois quelque chose de mauvais ou inutile surtout dans les onglets "Logon", "Scheduled Tasks" et "Services" de Autoruns


Dans certains cas d'infections de navigateurs, il faut réinitialiser les navigateurs:
http://christians-steffen.fr/telecharger/telecharger-resetbrowser/


Si tu a besoin d'aide par rapport aux détections de RegRun Reanimator,

Clic-droit dans le milieu de la fenêtre et choisis "Save To File" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche pour passer a l'item suivant, fais comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

fabul · Answer

PS: En relisant ton post, j'ai vu Capricornus

https://forums.commentcamarche.net/forum/affich-33059465-ads-by-capricornus

C'est donc peut être plus compliqué...

Il faut réparer le fichier Dnsapi.dll

kaizersauzee · Answer

Salut,

en fait pour l'instant, je n'arrive même pas à lancer un scan FRST tellement j'ai de pages qui s'ouvrent.

je retente ce soir.

A+

kaizersauzee · Answer

Salut,

voici les 3 fichiers :

1) https://pjjoint.malekal.com/files.php?id=20160220_11g6j9j14d9
2) https://pjjoint.malekal.com/files.php?id=FRST_20160220_t5x5i10e5s8
3) https://pjjoint.malekal.com/files.php?id=20160220_i14p15x6y10f12

kaizersauzee · Answer

Salut,

Je bloque au niveau de la correction, je lance frst en correction mais je n'ai pas le bouton corriger / fix

kaizersauzee · Answer

Salut,

Je bloque au niveau de la correction, je lance frst en correction mais je n'ai pas le bouton corriger / fix

fabul · Answer

La procédure avec FRST n'est bonne que pour la personne pour laquelle elle a été faite.

Si tu ne sais pas toi même te faire un fixlist.txt personnalisé, oublie ça.

Malekal_morte- · Answer

Salut,

Voici les corrections à effectuer.
4 parties sont à effectuer.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

Task: {054934D5-6C5E-4929-B473-384227DF12B4} - System32\Tasks\{0A7D7E47-0F0A-0E08-0C11-7E7E057E117E}Task: {C073D23C-E908-49AF-890F-D2CC1597A5B4} - System32\Tasks\zyh3018 => C:\Program Files (x86)\QuickSearch\zyh3018.exe <==== ATTENTION HKU\S-1-5-21-200227725-3474806247-2416335215-1001\...\Run: [CrashService] => C:\Users\Christophe\AppData\Local\BoBrowser\Application\crash_service.exe --max-reports=50 --no-window   HKLM-x32\...\Run: [mbot_fr_014010233] => [X] HKLM-x32\...\Run: [mbot_en_037050233] => [X]  HKLM-x32\...\RunOnce: [Update] => C:\Users\Christophe\AppData\Roaming\ASPackage\ASPackage.exe /runonce   HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe  HKLM\...\Run: [IDSCPRODUCT] => C:\Program Files (x86)\Max Driver Updater\idscservice.exe   HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe   R2 bywixusyzbt; C:\Program Files (x86)\58A1588D-1455052737-BD3F-3776-8FDC2D0EF961\knsmC01A.tmp [196096 2016-02-20] () [Fichier non signé]   R2 Nufej; C:\Users\Christophe\AppData\Roaming\IgoiIulok\Zujekum.exe [142688 2016-02-14] ()  R2 prtsvc; C:\Users\Christophe\AppData\Local\TECHP\prtsvc.exe [360960 2016-02-14] () [Fichier non signé]    R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [389312 2016-02-19] ()   R2 WdMan; C:\ProgramData\HWdMH\WdMan.exe [307880 2016-02-19] (TU-Funs LIMITED)   R2 wucotusy; C:\Program Files (x86)\58A1588D-1455052737-BD3F-3776-8FDC2D0EF961\hnsrC487.tmp [416256 2016-02-09] () [Fichier non signé]  R2 zigipyro; C:\Users\Christophe\AppData\Local\58A1588D-1455997283-BD3F-3776-8FDC2D0EF961\qnsc877A.tmp [158720 2015-12-26] () [Fichier non signé]  R2 zutuzuni; C:\Program Files (x86)\58A1588D-1455052737-BD3F-3776-8FDC2D0EF961\jnslAB01.tmp [307712 2016-02-09] () [Fichier non signé]  S2 Fetgodgi; C:\Users\Christophe\AppData\Roaming\UhhwMufwh\Nekebag.exe -cms [X]   2016-02-19 23:17 - 2016-02-19 23:17 - 00000000 ____D C:\WINDOWS\system32\gas  2016-02-19 22:19 - 2016-02-20 19:07 - 00000000 ____D C:\Program Files (x86)\SFK   2016-02-19 22:19 - 2016-02-19 23:24 - 00000000 ____D C:\Users\Christophe\AppData\Roaming\yoursearching  2016-02-19 22:19 - 2016-02-19 22:20 - 00000000 ____D C:\ProgramData\HWdMH  2016-02-19 22:19 - 2016-02-19 22:19 - 00000348 _____ C:\WINDOWS\SysWOW64\data.bin   2016-02-19 22:19 - 2016-02-19 22:19 - 00000074 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat  2016-02-18 21:47 - 2016-02-18 21:47 - 00000000 ____D C:\WINDOWS\system32\gue  2016-02-18 21:44 - 2016-02-18 21:44 - 00000000 ____D C:\WINDOWS\system32\fit   2016-02-20 19:41 - 2016-02-20 19:41 - 00000000 ____D C:\Users\Christophe\AppData\Local\58A1588D-1455997283-BD3F-3776-8FDC2D0EF961    2016-02-15 00:21 - 2016-02-15 00:21 - 00000000 ____D C:\WINDOWS\system32\ejar  2016-02-15 00:18 - 2016-02-18 21:42 - 00000000 ____D C:\AdwCleaner   2016-02-15 00:12 - 2016-02-15 00:12 - 00003432 _____ C:\WINDOWS\System32\Tasks\Nilzajki  2016-02-15 00:12 - 2016-02-15 00:12 - 00000000 ____D C:\Users\Christophe\AppData\Roaming\IgoiIulok  2016-02-15 00:09 - 2016-02-15 00:09 - 00003426 _____ C:\WINDOWS\System32\Tasks\Ajapsoc  2016-02-11 11:30 - 2016-02-11 11:30 - 00000000 ____D C:\WINDOWS\system32\och  2016-02-11 09:07 - 2016-02-11 11:33 - 00000000 ____D C:\Program Files\shopperz110220160759  2016-02-11 09:07 - 2016-02-11 09:07 - 00003428 _____ C:\WINDOWS\System32\Tasks\Cidpi  2016-02-11 09:03 - 2016-02-11 09:03 - 00003424 _____ C:\WINDOWS\System32\Tasks\Ulynv  2016-02-11 08:58 - 2016-02-11 08:58 - 00003336 _____ C:\WINDOWS\System32\Tasks\{6937171E-5867-41CA-BCED-02CD04BD6693}  2016-02-11 08:38 - 2016-02-11 08:38 - 00000000 ____D C:\Users\Christophe\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D  2016-02-11 08:38 - 2016-02-11 08:38 - 00000000 ____D C:\Users\Christophe\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108  2016-02-11 08:37 - 2016-02-11 08:37 - 00000000 ____D C:\ProgramData\25b853bb-1455-1  2016-02-11 08:37 - 2016-02-11 08:37 - 00000000 ____D C:\ProgramData\25b853bb-0675-0  2016-02-11 08:36 - 2016-02-11 08:37 - 00000000 ____D C:\Users\Public\Documents\dmp  2016-02-10 20:36 - 2016-02-10 21:39 - 00000000 ____D C:\ProgramData\iWdMi  2016-02-10 20:36 - 2016-02-10 20:36 - 00000000 ____D C:\ProgramData\1WdM1  2016-02-10 20:35 - 2016-02-10 20:35 - 00022732 _____ C:\WINDOWS\System32\Tasks\{0A7D7E47-0F0A-0E08-0C11-7E7E057E117E}  2016-02-10 20:35 - 2016-02-10 20:35 - 00000000 ____D C:\ProgramData\41ee28ad-6db5-1  2016-02-10 20:35 - 2016-02-10 20:35 - 00000000 ____D C:\ProgramData\41ee28ad-44e5-0   2016-02-10 16:15 - 2016-02-10 16:16 - 00000000 ____D C:\ProgramData\5WdM5  2016-02-10 16:14 - 2016-02-11 08:58 - 00000000 ____D C:\Program Files\shopperz090220162106  2016-02-10 16:14 - 2016-02-10 16:14 - 00000628 _____ C:\istartpageing.xml   2016-02-09 22:26 - 2016-02-09 22:26 - 00000000 ____D C:\Users\Public\Documents\Tools  2016-02-09 22:26 - 2016-02-09 22:26 - 00000000 ____D C:\Users\Public\Documents\Guid  2016-02-09 22:25 - 2016-02-15 00:12 - 00000000 ____D C:\Users\Christophe\AppData\Local\Tempfolder  2016-02-09 22:25 - 2016-02-09 22:25 - 00003424 _____ C:\WINDOWS\System32\Tasks\Eosuk  2016-02-09 22:25 - 2016-02-09 22:25 - 00000000 ____D C:\Users\Public\Documents\Baidu   2016-02-09 22:23 - 2016-02-09 22:35 - 00000000 ____D C:\Program Files\Common Files\Goobzo  2016-02-09 22:22 - 2016-02-16 01:22 - 00187904 _____ C:\WINDOWSsrcs.dll   2016-02-09 22:22 - 2016-02-09 22:31 - 00000000 ____D C:\Program Files\groover090220162127  2016-02-09 22:22 - 2016-02-09 22:22 - 00003434 _____ C:\WINDOWS\System32\Tasks\Luwnirbo  2016-02-09 22:21 - 2016-02-09 22:36 - 00000000 ____D C:\Users\Christophe\AppData\Local\58A1588D-1455056498-BD3F-3776-8FDC2D0EF961  2016-02-09 22:20 - 2016-02-09 22:20 - 00000000 ____D C:\ProgramData\Ecoiss  2016-02-09 22:19 - 2016-02-09 22:19 - 00034712 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys   2016-02-09 22:19 - 2016-02-09 22:19 - 00003430 _____ C:\WINDOWS\System32\Tasks\Duijbuk  2016-02-09 22:19 - 2016-02-09 22:19 - 00000000 ____D C:\Users\Christophe\AppData\LocalLow\Company  2016-02-09 22:19 - 2016-02-09 22:19 - 00000000 ____D C:\uninst  2016-02-09 22:19 - 2016-02-09 22:16 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak   2016-02-09 22:18 - 2016-02-20 18:58 - 00000000 ____D C:\Program Files (x86)\58A1588D-1455052737-BD3F-3776-8FDC2D0EF961  2016-02-09 22:14 - 2016-02-09 22:14 - 00002044 _____ C:\WINDOWS\System32\Tasks\zyh3018  2016-02-09 19:59 - 2016-02-09 22:19 - 00056728 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\cherimoya.sys  

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2°)

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel MBAM version gratuite
 Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

3°)
Passe RepairDNS
Donne le rapport ici.

4°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

kaizersauzee · Answer

Bonsoir,

J'enregistre le texte dans notepad sous fixlist.txt maus quand je lance un corriger / fix il ne me trouve pas de fichier fixlist.txt

kaizersauzee · Answer

Bonsoir,

impossible de suivre les captures d'écran, tellement le pc rame pour ouvrir des pages, donc je lis le tuto mais c'est pas simple.
Je crée le fichier notepad que je nomme fixlist.txt sur le bureau, puis je lance FRST et fais chercher fichiers mais là il m'ouvre un fichier search.txt et donc je ne peux rien corriger. J'ai bien créer un dossier frst sur le bureau dans lequel j'ai mis les 3 fichiers txt (additional, first, shorcut).

kaizersauzee · Answer

je fabrique rien avec search.txt ça me l'ouvre tout seul lors de la correction.

kaizersauzee · Answer

bon j'ai mis un coup de MBAM et ça m'a supprimé capricornus y compris plus de 300 objets détectés.
merci pour l'aide

kaizersauzee · Answer

Bonjour,

par contre j'ai toujours un souci avec Windows defender qui est désactivé, j'ai désinstallé MBAM et n'ai plus que WD mais rien à faire dans paramètres c'est toujours indiqué activé en grisé et si j'essaie de l'activer par le panneau de configuration, ça me met que c'est désactivé par la stratégie de groupe.

si qqun à une idée ?

Multiples virus

13 réponses

Discussions similaires