Impossible de supprimer un virus même avec AdwCleaner

remi220199 Messages postés 48 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour j'ai récemment téléchargé un logiciel sur un site et celui ci était en fait un virus.
Plusieurs pages internet s'ouvrent toutes les 5 minutes même si je ne suis pas sur internet (quand je regarde un film c'est l'horreur).
J'ai installé AdwCleaner, il détecte 3 menaces nommées :
- Dealply
- GoforFilesUpdate
- Dealply (encore)

Quand il nettoie les menaces il quitte l'ordinateur mais au redémarrage ces menaces sont toujours présentes, j'ai essayé de les supprimer directement à l'aide de l'explorateur de fichier mais impossible il y a toujours ces pages d'internet qui s'ouvrent... aidez moi s.v.p.

Cordialement

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Réinitialise/Répare les navigateurs WEB :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. remi220199 Messages postés 48 Statut Membre
       
      Merci de votre réponse, voici les liens que vous m'avez demandé :

      FRST :

      - http://pjjoint.malekal.com/files.php?id=FRST_20161203_x13n12j5o15q10

      Addition :

      - http://pjjoint.malekal.com/files.php?id=20161203_i15k11i8f13b12

      Shortcut :

      - http://pjjoint.malekal.com/files.php?id=20161203_x11p9x7x9d13
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > remi220199 Messages postés 48 Statut Membre
         
        ok,

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit :


        CreateRestorePoint:
        CloseProcesses:
        HKU\S-1-5-21-1323618834-273023531-1515149639-1001\...\Run: [1R56YS7XPU] => C:\Users\REMI\AppData\Local\Temp\64IPJ5U0QB.exe [369664 2016-11-26] () <===== ATTENTION
        Task: C:\WINDOWS\Tasks\schedule!3036567561.job => C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exeK/schedule /profile c:\programdata\bettersoft\optimizerpro\3036567561.ini <==== ATTENTION
        C:\ProgramData\BetterSoft\
        Task: {876E536B-7EBE-4CBE-ADCE-6774704DC3F9} - System32\Tasks\schedule!3036567561 => C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe <==== ATTENTION
        Task: {609CA430-EFE4-4368-B19D-B82A5E70C2FD} - System32\Tasks\{6F637156-B2DE-4102-BA8C-B8E5C93FA2D4} => pcalua.exe -a "C:\Program Files\DomaIQ Uninstaller\DomaIQUninstall.exe"
        Hosts:
        EmptyTemp:
        RemoveProxy:
        CreateRestorePoint:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.
        0
  2. amomo642 Messages postés 384 Statut Membre 51
     
    Installez MalwareBytes Anti-Malware.
    Exécutez un scan (faites confiance au logiciel).
    Copiez collez les rapports.

    Quel antivirus avez-vous?

    Simple curiosité, sur quel site avez-vous eu ces virus?
    0