Bhd4.xyz Résolu/Fermé

Question

Salut,
depuis quelques jours, un virus s'est faufilé dans mon pc
ce virus c'est bhd4.xyz/search, a cause de cela, mon firefox n’arrête pas de s'ouvrir automatiquement pour afficher des pubs et entrer dans des sites inconnus

j'ai essayé de m'en débarrasser, j'ai scanné mon pc avec l'antivirus, j'ai essayé avec SpyHunter, Adwcleaner, ZHP Cleaner mais le virus reste intacte

je ne sais plus quoi faire, ce virus me rend dingue

Aidez-moi

Malekal_morte- · Answer

Salut,


Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

roronoazoro92 · Answer

Voici les liens des 3 rapports

Additionnal.txt
https://pjjoint.malekal.com/files.php?read=20161107_i11j14r8j9p15

FRST.txt
https://pjjoint.malekal.com/files.php?id=FRST_20161107_n15p14u9y6e10

Shortcut.txt
https://pjjoint.malekal.com/files.php?id=20161107_u10m10s11v12j12

Malekal_morte- · Answer

Désinstalle Baidu antivirus sauf si tu l'as installé volontairement.
Pareil pour Winzip.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:CreateRestorePoint:Task: {BB5F4FFE-DEDA-4728-9521-537124FCA90F} - System32\Tasks\InternetB => Firefox.exe hxxp://bhd4.xyz/searchsHKU\S-1-5-21-947885719-2164707460-1861298317-1000\...\Run: [mailruhomesearch] => "C:\Users\pc\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe" --pr_deferredS2 d784af56; "C:\Windows\system32\rundll32.exe" "c:\Program Files\BorderlineMonitor\BorderlineMonitor.dll",servc:\Program Files\BorderlineMonitorC:\Users\pc\AppData\Local\Mail.RuR2 WesechlpSrv; C:\Windows\System32\updatescommand.dll [414456 2010-11-20] ()CustomCLSID: HKU\S-1-5-21-947885719-2164707460-1861298317-1000_Classes\CLSID\{5AB8C6CD-38F8-4B4A-98AE-EA3BABD23B2F}\InprocServer32 -> C:\Program Files\TNT2\2.0.0.1983\ietoolbar.dll => Pas de fichierTask: {FFCA41F1-94CE-49C7-8463-EB40F702483A} - \060184C3-9766-46a0-B258-F4518A0B2633 -> Pas de fichier <==== ATTENTION Hosts:EmptyTemp:RemoveProxy:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

~~

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer

roronoazoro92 · Answer

Le problème est réglé

Merci de m'avoir aidé

Malekal_morte- · Answer

Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Bhd4.xyz

5 réponses

Discussions similaires

Newsletters