probleme de virus Résolu

Question

bonjours.J'ai des virus qui ce mettent en route tous le temps et ma page internet change tout temps.comment faire pour désinfecter mon pc s'il vous plait merci

Fish66 · Answer

Bonjour,

 Télécharge : AdwCleaner (merci à Xplode)
 Lance AdwCleaner
 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
 Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

@+

campouse47 · Answer

# AdwCleaner v5.200 - Rapport créé le 26/06/2016 à 13:35:35
# Mis à jour le 14/06/2016 par ToolsLib
# Base de données : 2016-06-25.3 [Serveur]
# Système d'exploitation : Windows 10 Pro  (X64)
# Nom d'utilisateur : campouse - CAMPOUSE-PC
# Exécuté depuis : C:\Users\campouse\Downloads\adwcleaner_5.200 (1).exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****

[-] Service supprimé : iSafeService
[-] Service supprimé : MPCProtectService
[-] Service supprimé : MPCKpt

 [ Dossiers ] *****

[-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
[#] Dossier supprimé : C:\Program Files (x86)\MPC Cleaner
[-] Dossier supprimé : C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\YourGSearchFinder_br

 [ Fichiers ] *****

[-] Fichier supprimé : C:\Users\Public\Desktop\MPC Cleaner.lnk
[#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\MPCKpt.sys
[-] Fichier supprimé : C:\WINDOWS\SysNative\drivers\e79611dbbfb968b67757ed7f9e1d2f8a.sys

 [ DLLs ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé supprimée : HKLM\SOFTWARE\MPC
[-] Clé supprimée : HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
[-] Clé supprimée : [x64] HKLM\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
[-] Clé supprimée : HKU\.DEFAULT\Software\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}

 [ Navigateurs ] *****

[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("browser.search.defaultenginename.US", "data:text/plain,browser.search.defaultenginename.US=trotux");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("browser.search.selectedEngine", "trotux");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("browser.startup.homepage", "hxxp://www.trotux.com/?z=4bc69b64e567b465c5c40cdgbz5qdq0b9b6qcz4b9q&from=opt&uid=ST2000DM001-1CH164_Z240GCKCXXXXZ240GCKC&type=hp");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.mywebsearch.prevKwdEnabled", true);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.BUTTON_STRUCTURE", "[{\"b\":224520315,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":224520316,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.browser.version.last", "47.0");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.firstKnownVersion", "7.38.8.45986");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.homepage", "/index.jhtml?n=782aac3a");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.hp.enabled", true);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.initialized", true);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.installation.installDate", "2016062522");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.installation.success", true);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.lastActivePing", "1466886901139");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.lastKnownVersion", "7.38.8.45986");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.lssState", "{\"previousLocales\":[\"fr\",\"fr-FR\",\"en-US\",\"en\"],\"supportedLocales\":[\"de\",\"es\",\"pt\",\"ja\",\"en\"],\"defaultLocale\":\"e[...]
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.defaultSearch", false);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.homePageEnabled", false);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.keywordEnabled", true);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.options.tabEnabled", false);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.language", "en");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.productDeliveryOption.type", "Toolbar");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.successUrl", "hxxp://www.trotux.com/search/?&z=4bc69b64e567b465c5c40cdgbz5qdq0b9b6qcz4b9q&from=opt&uid=ST2000DM001-1CH164_Z240GCKCXXXXZ240GCKC&type=[...]
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.toolbarCollapsed", false);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark._brMembers_.uninstallTasks", "{\"prefBranchesToDelete\":[\"extensions.toolbar.mindspark._brMembers_.\"],\"filesToDelete\":[\"C:\\Users\\campouse\\AppData\[...]
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled", true);
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "yourGSearchfinder@GSearch.com");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "yourGSearchfinder@GSearch.com");
[-] [C:\Users\campouse\AppData\Roaming\Profiles\dwlptmn3.default\prefs.js] supprimée : user_pref("keyword.URL", "hxxp://www.trotux.com/search/?z=4bc69b64e567b465c5c40cdgbz5qdq0b9b6qcz4b9q&from=opt&uid=ST2000DM001-1CH164_Z240GCKCXXXXZ240GCKC&type=sp&q=");



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés



C:\AdwCleaner\AdwCleaner[C1].txt - [14819 octets] - [25/06/2016 22:35:27]
C:\AdwCleaner\AdwCleaner[C2].txt - [7211 octets] - [26/06/2016 13:35:35]
C:\AdwCleaner\AdwCleaner[S1].txt - [16924 octets] - [25/06/2016 22:29:50]
C:\AdwCleaner\AdwCleaner[S2].txt - [7171 octets] - [26/06/2016 13:33:15]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [7434 octets] ##########

campouse47 · Answer

je vient de m’apercevoir que Mozilla fox a été échanger par google chrome alors que je le voie pas instalé

Fish66 · Answer

je vient de m’apercevoir que Mozilla fox a été échanger par google chrome alors que je le voie pas instalé 
Adwcleaner a pour rôle de supprimer les adwares et toolbar, il ne change pas de navigateur!  ;)
---------
Pour continuer, suivant l'ordre fais ceci stp :
1/
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien :https://nicolascoolman.eu
<[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton  [Nettoyer]
[*]Accepte toutes les réparations proposées
[*]Unrapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse. 

2/
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre  bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) 
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista 
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse 




[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés. 
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com 
[*] Fais copier/coller les liens fournis dans ta prochaine réponse. 

Bonne journée ;)

campouse47 · Answer

~ ZHPCleaner v2016.6.25.77 by Nicolas Coolman (2016/06/25)
~ Run by campouse (Administrator)  (26/06/2016 14:34:59)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\campouse\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\campouse\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit  (Build 10586)


---\  Service. (1)
ARRETÉ : MPCProtectService  =>.Superfluous.MPCCleaner


---\  Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (32)


---\  Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\  Explorateur  ( Dossiers, Fichiers ). (3)
DEPLACÉ fichier^: C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [DotC United Inc - MPC Protect Service]  =>.Superfluous.MPCCleaner
DEPLACÉ fichier^: C:\Windows\System32\drivers\MPCKpt.sys [DotC United Inc - MPC Driver]  =>.Superfluous.MPCCleaner
DEPLACÉ dossier^: C:\Program Files (x86)\MPC Cleaner  =>.Superfluous.MPCCleaner


---\  Base de Registres ( Clés, Valeurs, Données ). (2)
SUPPRIMÉ clé^: HKLM\SYSTEM\CurrentControlSet\Services\MPCProtectService [C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe]  =>.Superfluous.MPCCleaner
SUPPRIMÉ clé^: HKLM\SYSTEM\CurrentControlSet\Services\MPCKpt [C:\Windows\System32\drivers\MPCKpt.sys]  =>.Superfluous.MPCCleaner


---\  Récapitulatif des éléments trouvés sur votre station. (1)
https://nicolascoolman.eu  =>.Superfluous.MPCCleaner


---\  Nettoyage Additionnel. (5)
~ Suppression des Clés de registre Tracing. (4)
~ Suppression des anciens rapports ZHPCleaner. (1)


---\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Opera Software)
~ Le système a été redémarré.


---\ Statistiques
~ Items scannés : 510
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 6


~ End of clean in 00h00mn11s
~====================
ZHPCleaner-[R]-16062016-20_35_34.txt
ZHPCleaner-[R]-26062016-14_26_40.txt
ZHPCleaner-[R]-26062016-14_31_04.txt
ZHPCleaner-[R]-26062016-14_35_10.txt
ZHPCleaner-[S]-26062016-14_24_57.txt
ZHPCleaner-[S]-26062016-14_30_47.txt
ZHPCleaner-[S]-26062016-14_34_51.txt

Fish66 · Answer

Bonsoir,
Héberge les rapports FRST et addition sur : http://pjjoint.malekal.com/  
Ils se trouvent sur le bureau de ton PC.
Bonne nuit... ;)

Fish66 · Answer

Bonsoir,
Bien ! ;)
----
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

[*]  A partir ce lien : https://up2sha.re/libraries/force-download.php?d=8kDvof2Vblf5
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC 
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
 [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l’ordinateur.

2/

 Télécharge MBAM et installe le selon l'emplacement par défaut    
https://www.malwarebytes.com/mwb-download/  

 Mets le à jour puis lance un examen “Menaces”. 
 coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
 A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
 Redémarre l'ordinateur si besoin.
 Après redémarrage, relance Malwarebytes.
 Vas chercher le rapport dans l'onglet “Historique”.
 Clic à gauche sur l’onglet Journaux de l’application.
 Double-clic sur le journal d’examen pour l’afficher.
 En bas à gauche choisis “Copier dans le presse papier”
 colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

A demain et bonne nuit ;)

Fish66 · Answer

Bonjour,
Il manque le rapport d'analyse de Malwarebytes, pour le retrouver :
[*] Relance Malwarebytes
[*] clique en haut sur Historique puis à gauche sur Jouraux de l'application
[*] Clique sur  Journal d’analyse  (Scan log)  ayant la date la plus récente
[*]  Clique ensuite sur Afficher
[*]  Clique après sur Exporter choisis Fichier texte (.txt)donne un nom à ce fichier clique pour terminer sur Enregistrer
[*]Héberge le rapport mbam.txt sur Ci-joint puis donne le lien obtenu.

Fish66 · Answer

Bien!  ;)
Pour finir : 
1/
Téléchargez Delfix sur ton bureau à partir l'un des deux liens : 

https://toolslib.net/downloads/viewdownload/2-delfix/ 
ou 
 


Coche les cases suivantes : 
[*] Réactive l'Uac (juste pour Vista, Seven et W8) 
[*] Supprimer les outils de désinfection (coché par défaut) 
[*] Purger la restauration système
Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
le rapport est stocké à cet emplacement : C:\DelFix.txt

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix. 

=========================================== 
2/
Tu peux garder Malwarebytes et l'utiliser une fois par semaine. 

3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour

Bonne soirée

Probleme de virus

9 réponses

Fin de Fixlog 10:04:22

Discussions similaires

Newsletters