Impossible de supprimer le virus Trotux

Résolu/Fermé
Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai déjà supprimé le logiciel de mon pc mais lorsque je fait des recherche sur Chrome la barre d'adresse m'indique que je passe d'abords par trotux puis ensuite ma recherche apparait sous la page google..

J'ai déjà tenté Adwcleaner fait 2 analyses avec malewarebyte mais rien n'y fait.. malgré les virus trouvé Trotux persiste.. j'ai d'ailleurs essayer avec Spyhunter4 mais comme je m'en doutais pour supprimer la soixantaine de virus détecté je doit acheté le logiciel..
Avez-vous une solution ?

Merci d'avance

Windows 10/Chrome

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Réinitialise manuellement tes navigateurs :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    il n'y a plus rien de malicieux.
    Donc là, il te reste juste à réinitialiser manuellement Google Chrome et remettre le moteur de recherche souhaité (étape 2).

    Désinstalle SpyHunter, sert à rien.

    Si vraiment tu n'arrives pas à te débarrasser de Trotux, fais ceci :
    Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.
    0
  3. Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention   8
     
    Je pense que la réinitialisation a dû le supprimer
    je n'arrive pas à supprimer spyhunter4 alors j'a iessayer manuellement mais le fichier esgiguard.sys n'est pas suprimable
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok essaye ça :

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-07-24] (Enigma Software Group USA, LLC.)
    R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2016-07-24] (Enigma Software Group USA, LLC.)
    2016-07-24 13:30 - 2016-07-24 13:30 - 00003434 _____ C:\WINDOWS\System32\Tasks\SpyHunter4Startup
    2016-07-24 13:30 - 2016-07-24 13:30 - 00001171 _____ C:\Users\Olivier\Desktop\SpyHunter.lnk
    C:\Program Files\Enigma Software Group\SpyHunter


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention   8
       
      Voici le rapport

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24-07-2016
      Exécuté par Olivier (2016-07-25 15:28:03) Run:1
      Exécuté depuis C:\Users\Olivier\Desktop
      Profils chargés: Olivier (Profils disponibles: Balasena & Hector & Olivier & DefaultAppPool)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-07-24] (Enigma Software Group USA, LLC.)
      R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2016-07-24] (Enigma Software Group USA, LLC.)
      2016-07-24 13:30 - 2016-07-24 13:30 - 00003434 _____ C:\WINDOWS\System32\Tasks\SpyHunter4Startup
      2016-07-24 13:30 - 2016-07-24 13:30 - 00001171 _____ C:\Users\Olivier\Desktop\SpyHunter.lnk
      C:\Program Files\Enigma Software Group\SpyHunter


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      SpyHunter 4 Service => service non trouvé(e).
      esgiguard => Impossible d'arrêter le service.
      esgiguard => service supprimé(es) avec succès
      C:\WINDOWS\System32\Tasks\SpyHunter4Startup => déplacé(es) avec succès
      "C:\Users\Olivier\Desktop\SpyHunter.lnk" => non trouvé(e).
      C:\Program Files\Enigma Software Group\SpyHunter => déplacé(es) avec succès


      Le système a dû redémarrer.

      Fin de Fixlog 15:28:47

      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention  
       
      Plus de SpyHunter ?
      0
    3. Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention   8
       
      J'ai pus supprimé le fichier cité plus haut ainsi que l'entrée l'affichant dans ma liste de programme, je vais redémarrer et voir si il n'y a aucun problème avec Windows
      0
    4. Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention   8
       
      Apparemment plus aucun soucie, merci à vous deux pour votre aide !
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention  
       
      super :)


      Quelques conseils :

      Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
      0
  6. maloute
     
    Salut j'ai eu ce probleme , tout essayer rien l'a supprimer j'ai reinitialiser le pc , 8.1 retour en 8 et nickel j'ai viré avast et mis kabersky c'est nickel a toi de voir
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Ce sujet a été fermé suite à un trop grand nombres de demandes.

    Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
    Remplissez les champs et envoyer votre demande.



    0
  8. Utilisateur anonyme
     
    Pouvez-vous faire une capture d'écran de votre page d'accueil Google chrome puis lorsque vous lancez la recherche pour que j'ai plus d'info.
    sinon essayer de recherchez sur le disque dur de votre ordinateur "trotux", puis de supprimer le dossier trotux ou tout ce qui s'y réfère.
    -1
    1. Utilisateur anonyme
       
      Savez ce qu'est le logo à coté du logo adblock ?
      Car je ne le reconnaît pas
      0
    2. Dreamz7 Messages postés 193 Date d'inscription   Statut Membre Dernière intervention   8
       
      Oui il s'agit de Internet download manager
      0
    3. JudyHoops
       
      Bonjour!
      Je viens de réglé le problème l’instant!
      Il faut allez sur le disque dur et le dossier "Google"
      Il aura donc un DLL désole je n'ai pas le nom :/
      (Il serai visible quand vous ouvrez le dossier)

      Vous pouvez pas le supprime comme ça.

      Il faut pendre IObit Unlocker pour le supprime pas Unlocker pas assez puissant.

      Et voila comment supprimer Trotux de votre Ordinateur.

      Puis fermer Google Chrome est tout reviendra comme avant


      (Pour les autre Navigateurs je pense que ça sera la même choses à voir ^^")

      J'espère que cela vous aura aide ^^

      Passe une excellente journée.
      0
      1. ludski > JudyHoops
         
        bonjour
        vous pouvez me donner plus de précisions ?
        car dans le dossier google il n y a aucun dll .
        Merci
        0