Virus searchnu.com/413

Bonjour,

voici les coordonnées de mon système :
système d'exploitation : windows 7 32 bit (86x)
Cpu: pentium (R) Dual core cpu T4500 @ 2.30 Gh 2.30 Ghz
Antivirus : Kaspersky 2012 ( licence d'essai 30 jours depuis toujours)

Depuis 2 semaines,j'ai remarqué que la température de mon micro-processeur augmente anormalement, j'ai conclu que la cause est un virus de cheval de 3, car mon ordinateur a é déjà été infecté par ce dernier, mais à ce temps ,après l'installation de l'antivirus ; le problème est résolu, maintenant l'antivirus ne me donnera aucun alerte, il ne découvre rien après un analyse même après un analyse complet, Hier j'ai remarqué que la page d'accueil est changée par www.searchnu.com sans que je le fasse, et donc j'ai certain que mon ordinateur est infecté, Merci de m'aider Svp.

26 réponses

Résumé de la discussion

Un utilisateur sous Windows 7 32 bits signale une hausse de la température du CPU et soupçonne une infection par cheval de Troie après modification de la page d'accueil. Les symptômes incluent l'alerte manquante de l'antivirus Kaspersky 2012, et la page d'accueil redirigée vers searchnu.com, menant à des conseils utilisant AdwCleaner et la génération de rapports. Plusieurs réponses préconisent de relancer AdwCleaner en mode Suppression après une analyse, de redémarrer l'ordinateur et de vérifier les journaux générés pour confirmer l'élimination du logiciel malveillant. En dernier lieu, des outils complémentaires comme ZHPDiag et Virustotal sont évoqués pour confirmer l'absence ou la présence de menace, et des rapports de suppression et de redémarrage sont partagés.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Choisis "Recherche" et poste le rapport
    - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

    Smart
    2
    1. Merci pour ton aide voici le rapport :
      http://cjoint.com/12sp/BIudf2ydERD.htm 
      0
    2. voici le rapport après le clic sur "suppression" :
      http://cjoint.com/12sp/BIunEzx70vC.htm 
      0
    3. Merci pour votre aide ,je trouve plus la page searchnu dans l'accueil, mais je demande votre aide pour le reste, le virus qui augmente la température de mon CPU ?
      0
  2. Contributeur sécurité
    Il y a une autre version de ZHPDiag.
    Relance ZHPDiag clique sur la flèche verte pour installer la nouvelle version.
    Refais un scan et poste le rapport via pjjoint

    Smart

    PS: Ne pas oublier de toujours lancer en faisant clic droit lancer en tant qu'administrateur
    0
    1. Contributeur sécurité
      OK. Refais un scan ZHPDiag (clic droit lancer en tant qu'administrateur) et poste le rapport via pjjoint.
      J'espère que cela sera le dernier.

      Smart
      0
      1. Contributeur sécurité
        Il y a encore des traces.

        Télécharge ce fichier Zaid.txt sur ton bureau ==>
        https://dl.dropbox.com/u/50907851/Zaid.txt

        - Ferme toutes tes applications en cours
        - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
        - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
        - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
        - Sélectionne le fichier Zaid.txt qui est sur ton bureau et glisse dans la fenêtre H de ZHPfix
        - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
        - Clique sur le bouton « GO » pour le lancer le nettoyage
        - Copie/colle la totalité du rapport dans ta prochaine réponse

        Et redémarre le PC
        0
        1. Contributeur sécurité
          En en effet MBAM ne montre plus rien

          Refais un dernier scan ZHPDiag pour finaliser et poste le rapport.
          Il nous reste à faire
          - les mises à jour prioritaires
          - l'optimisation du PC
          - la désinstallation des outils de désinfection
          - les conseils de prévention quand on surfe sur Internet

          Concernant la T° de ton PC, cela ne vient pas d'un virus, normalement ton PC est clean.
          peut-être trop de programmes lancés au démarrage ou alors un problème matériel. dans ce derneir cas je ne saurais t'aider.

          Smart
          0
          1. https://pjjoint.malekal.com/files.php?read=20120923_f1110t14k12t14

            c le dernier analyse Malwarebytes, l'analyse a montré l'absence d'un objet malveillant.

            Merci pour votre aide, j'ai une petite question , à votre avis c'est quoi le meilleur antivirus, et est ce qu'il sera efficace d'installer un antivirus sans l'acheter (seulement la version d'évaluation), parce que j'ai remarqué que le Kaspersky a ignoré les virus existants ? !!
            0
            1. Contributeur sécurité
              Je ne sais pas quel rapport MBAM tu as posté ?
              De quel test parles-tu ?

              Je préfèrerais dans ce cas que tu refasses un scan complet avec MBAM et surtout de ne pas oublier de sélectionner tous les éléments infectieux découverts et de cliquer sur supprimer et de poster le rapport

              J'ai besoin de savoir ce qu'a fait MBAM

              Smart
              "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
              0
              1. Contributeur sécurité
                OK. Est-ce qu tu as bien fait ceci (Que j'avais mis en gras)
                * A la fin de l'analyse, clique sur "Afficher les résultats"
                * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"


                Si tu l'as fait, ouvre MBAM va dans l'onglet Logs/rapports et poste le dernier rapport par rapport à la date et l'heure.

                Si tu ne l'as pas fait il faut relancer le scan complet

                Smart
                0
                1. Contributeur sécurité
                  OK c'est bon le fichier ne semble pas être une menace.
                  j'attends l'autre rapport

                  Smart
                  1
                  1. Contributeur sécurité
                    OK.
                    On désinstallera plus tard les reste de MCAffe

                    Je voudrais vérifier un fichier:
                    Va sur ce site https://www.virustotal.com/gui/
                    [list][*]Clique sur parcourir
                    [*]Dans nom du fichier colle ce fichier : [b]KGyGaAvL.sys[/b]
                    [*]Clique sur Send File et puis Reanalyze
                    [*]Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport[/list]
                    Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

                    Ensuite tu vas faire ceci:

                    * Télécharge et installe [url=https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html] Malwarebytes[/url]
                    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen [b]complet[/b] puis "Rechercher"
                    * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
                    * A la fin de l'analyse, clique sur "Afficher les résultats"
                    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
                    * Enregistre le rapport
                    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
                    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

                    Smart
                    0
                    1. je n'ai installé que le kaspersky, le Mcaffee étais déja installé (packard bell installe cet antivirus avec ses ordinateurs) .je l'ai désinstallé .
                      mon système c'est en français ,je sais pas pk il affiche que c l'anglais
                      voila le nouveau rapport, et vraiment désolé pour le dérangement ,Merci pour ton aide :
                      https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120920_x10i13i612g13 
                      0
                      1. Contributeur sécurité
                        Ton PC est en anglais ?
                        Pourquoi as-tu dé-sélectionné toutes ces lignes:
                        ~ Unselected Option: O1,039,O40,O41,O42,O43,O44,O45,O46,O47,O48,O49,O50,O51,O52,O53,O54,O55,O56,O57,O58,O59,O60,O61,O62,O63,O64,O65,O66,O67,O68,O69,O81,O82,O83,O84,O85,O86,O87,O88,O89,

                        Il faut recommencer le scan en laissant les lignes cochées par défaut et simplement cocher la O80

                        Tu as également deux antivirus Kaspersky et McAffee (peut-être des restes, je n'ai pas toutes les lignes pour confirmer)
                        Cela ne sert à rien, sinon d'avoir des conflits et ralentir ton PC
                        Il faut en garder un seul

                        Smart
                        0
                        1. Le voila :) !
                          j'ai pas remarqué que le logiciel crée deux raccourcis sur le Bureau, merci pour votre orientation ;)
                          https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120920_k65c13t10g8 


                          C'est le rapport en cochant juste ce que tu m'as indiqué MBR 080

                          j'ai oublié de dire , que la cause de cette infection est une flash mémoire, parce que dés l'insertion de cette dernière avant 2 semaines, le problème est apparut.
                          0
                          1. Contributeur sécurité
                            Ce n'est pas ZHPFix qu'il faut lancer mais ZHPDiag. On utilisera ZHPFix si on a besoin de faire un script pour supprimer les restes d'infection manuellement.

                            Relance ZHPDiag en suivant les instructions données plus haut.

                            Smart
                            0
                            • 1
                            • 2