Virus russe
Résolu
Hodeen
Messages postés
102
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, après avoir téléchargé un trainer sur un site pourtant réputé pour se trainer, je me suis rendu compte que j'avais eu un virus d'un site russe. En effet, toutes les 5 minutes, des pub pornographiques s'ouvraient et mon navigateur était remplacé par un navigateur russe (mail.ru). J'ai donc fait des analyses malwarebyte et là, surprise ! je me retrouve avec un chiffre astronomique de virus (3.3 millions il me semble). J'ai tout mis en quarantaine mais j'ai toujours le virus sur l'ordinateur.
Voilà ce qu'il reste du virus :
-quand j'allume l'ordi, une fenêtre vers un site inexistant s'ouvre.
-j'ai des tonnes de svchost dans le gestionnaire de tache.
J'ai fait une analyse avec zhpdiag et il me détecte deux fichier "PUP" qui sont, selon moi, les virus restant.
Sauf que je ne sais pas comment supprimer ces fichiers avec zhpfix car les tutos sont très mal expliqués pour un novice en informatique comme moi.
Du coups j'aimerai savoir comment me débarrasser des 3 fichiers virus restants car ils ne sont pas détectés par les logiciels anti-malware, à part par zhpdaig.
Merci d'avance.
Voilà ce qu'il reste du virus :
-quand j'allume l'ordi, une fenêtre vers un site inexistant s'ouvre.
-j'ai des tonnes de svchost dans le gestionnaire de tache.
J'ai fait une analyse avec zhpdiag et il me détecte deux fichier "PUP" qui sont, selon moi, les virus restant.
Sauf que je ne sais pas comment supprimer ces fichiers avec zhpfix car les tutos sont très mal expliqués pour un novice en informatique comme moi.
Du coups j'aimerai savoir comment me débarrasser des 3 fichiers virus restants car ils ne sont pas détectés par les logiciels anti-malware, à part par zhpdaig.
Merci d'avance.
A voir également:
- Virus russe
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Altruistic virus ✓ - Forum Antivirus
3 réponses
Salut
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\...\Run: [doredddilp] => explorer hxxp:///?utm_source=uoua03n&utm_content=fb6126710f9bba594f41bdb6ec9cb56c&utm_term=53E22995ABEC68E570E3052BD410F953&utm_d=20160801 <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Voilà ce que j'ai eu :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2016
Exécuté par Tatessian (29-08-2016 00:13:40) Run:1
Exécuté depuis C:\Users\Tatessian\Desktop
Profils chargés: Tatessian (Profils disponibles: Tatessian)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\...\Run: [doredddilp] => explorer hxxp:///?utm_source=uoua03n&utm_content=fb6126710f9bba594f41bdb6ec9cb56c&utm_term=53E22995ABEC68E570E3052BD410F953&utm_d=20160801 <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\Software\Microsoft\Windows\CurrentVersion\Run\\doredddilp => valeur supprimé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26476468 B
Java, Flash, Steam htmlcache => 280169147 B
Windows/system/drivers => 42017782 B
Edge => 0 B
Chrome => 13650182 B
Firefox => 434238324 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 251919 B
systemprofile32 => 474939 B
LocalService => 66228 B
NetworkService => 66228 B
Tatessian => 120608685 B
RecycleBin => 0 B
EmptyTemp: => 887.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2016
Exécuté par Tatessian (29-08-2016 00:13:40) Run:1
Exécuté depuis C:\Users\Tatessian\Desktop
Profils chargés: Tatessian (Profils disponibles: Tatessian)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\...\Run: [doredddilp] => explorer hxxp:///?utm_source=uoua03n&utm_content=fb6126710f9bba594f41bdb6ec9cb56c&utm_term=53E22995ABEC68E570E3052BD410F953&utm_d=20160801 <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\Software\Microsoft\Windows\CurrentVersion\Run\\doredddilp => valeur supprimé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26476468 B
Java, Flash, Steam htmlcache => 280169147 B
Windows/system/drivers => 42017782 B
Edge => 0 B
Chrome => 13650182 B
Firefox => 434238324 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 251919 B
systemprofile32 => 474939 B
LocalService => 66228 B
NetworkService => 66228 B
Tatessian => 120608685 B
RecycleBin => 0 B
EmptyTemp: => 887.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 00:14:08
Réinitialise manuellement tes navigateurs :
et vois ce que cela donne.
- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
et vois ce que cela donne.
Voici les 4 liens :
Adwcleaner :http://puu.sh/qRQoo/f9ee92386a.txt
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160828_f5u11u13f7g6
Adition : https://pjjoint.malekal.com/files.php?id=20160829_t6p10q7m10q15
Shortcut : https://pjjoint.malekal.com/files.php?id=20160829_q9t9y14c14r7