yourtv.link l'invicible Résolu/Fermé

Question

Bonjour, 
Je viens vers vous car j'ai un souci avec le virus (je connais pas le nom) qui change ma page d'accueil en yourtv-link. le souci que j'ai avec lui ce n'est pas de m'en débarrassé non c'est de faire en sorte qu'il ne revienne plus.

En effet aprés une 1er utilisation de mon navigateur (chrome) quand je le relance rebelotte yourtv.link est de retour.

des solutions ?

j'utilise les logiciel suivant pour le retirer : Malwarebyte anti malware et zoek je vérifie aussi a chaque fois manuellement dans le regedit pour voir si il n'est plus présent. 


Configuration: Windows / Chrome 50.0.2661.75

Malekal_morte- · Answer

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre : 

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" et clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise manuellement tes navigateurs :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

flazfk · Answer

voila les rapports demandés : 

ADwCleaner : http://pjjoint.malekal.com/files.php?id=20160415_x14h12m12r6f10

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160415_s13f11h9i6i13

Shortcut : http://pjjoint.malekal.com/files.php?id=20160415_y15y10j15t145

Addition : http://pjjoint.malekal.com/files.php?id=20160415_y12h5b14t12n6

Cordialement

Malekal_morte- · Answer

y a un truc pas net,

fais ces deux étapes.

1/ 

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: Startup: C:\Users\k4daj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\k4daj.lnk [2016-03-04]   ShortcutTarget: k4daj.lnk -> C:\ProgramData\gk\gk.exe ( )    2016-04-14 13:11 - 2016-03-04 21:46 - 00000000 __SHD C:\ProgramData\gk Reboot: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2/
 Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

flazfk · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-04-2016
Exécuté par k4daj (2016-04-15 17:35:27) Run:1
Exécuté depuis C:\Users\k4daj\Desktop
Profils chargés: k4daj (Profils disponibles: k4daj)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


*

















CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\k4daj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\k4daj.lnk [2016-03-04]  
 ShortcutTarget: k4daj.lnk -> C:\ProgramData\gk\gk.exe ( )  
  2016-04-14 13:11 - 2016-03-04 21:46 - 00000000 __SHD C:\ProgramData\gk 
Reboot:


*


















Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\k4daj\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\k4daj.lnk => déplacé(es) avec succès
C:\ProgramData\gk\gk.exe => déplacé(es) avec succès
C:\ProgramData\gk => déplacé(es) avec succès


Le système a dû redémarrer.

j'ai effectuer l'upload sur le site je n'est pas eu de lien par contre normal ?

je savais bien que ce GK il était bizarre je stopé le processus a chaque fois

Flaz.fk · Answer

Aprés une dizaine de minute d'utilisation rien n'a signaler alors que d'habitude un reboot du navigateur suffit a le faire revenir, je continue mon surf et je tiens au courant ici même. Je tiens a te remercié pour ton aide, j'aurais une question cependant quel sont les solutions pour prévenir de ce genre de chose ? 

cordialement

Malekal_morte- · Answer

good, lis le dossier, tu as dû télécharger un programme parasite =)


Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Flaz.fk · Answer

je reviens pour te dire que mon problème semble totalement résolue je te remercie encore ta grave assuré :)

Malekal_morte- · Answer

hummm ton malware lance un Trojan Miner ...

Yourtv.link l'invicible

8 réponses