Virus searchnu.com/413
voici les coordonnées de mon système :
système d'exploitation : windows 7 32 bit (86x)
Cpu: pentium (R) Dual core cpu T4500 @ 2.30 Gh 2.30 Ghz
Antivirus : Kaspersky 2012 ( licence d'essai 30 jours depuis toujours)
Depuis 2 semaines,j'ai remarqué que la température de mon micro-processeur augmente anormalement, j'ai conclu que la cause est un virus de cheval de 3, car mon ordinateur a é déjà été infecté par ce dernier, mais à ce temps ,après l'installation de l'antivirus ; le problème est résolu, maintenant l'antivirus ne me donnera aucun alerte, il ne découvre rien après un analyse même après un analyse complet, Hier j'ai remarqué que la page d'accueil est changée par www.searchnu.com sans que je le fasse, et donc j'ai certain que mon ordinateur est infecté, Merci de m'aider Svp.
26 réponses
Un utilisateur sous Windows 7 32 bits signale une hausse de la température du CPU et soupçonne une infection par cheval de Troie après modification de la page d'accueil. Les symptômes incluent l'alerte manquante de l'antivirus Kaspersky 2012, et la page d'accueil redirigée vers searchnu.com, menant à des conseils utilisant AdwCleaner et la génération de rapports. Plusieurs réponses préconisent de relancer AdwCleaner en mode Suppression après une analyse, de redémarrer l'ordinateur et de vérifier les journaux générés pour confirmer l'élimination du logiciel malveillant. En dernier lieu, des outils complémentaires comme ZHPDiag et Virustotal sont évoqués pour confirmer l'absence ou la présence de menace, et des rapports de suppression et de redémarrage sont partagés.
-
Contributeur sécuritéBonjour,
- Télécharge sur ton bureau AdwCleaner de Xplode
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt
Smart -
Contributeur sécuritéIl y a une autre version de ZHPDiag.
Relance ZHPDiag clique sur la flèche verte pour installer la nouvelle version.
Refais un scan et poste le rapport via pjjoint
Smart
PS: Ne pas oublier de toujours lancer en faisant clic droit lancer en tant qu'administrateur -
-
Contributeur sécuritéOK. Refais un scan ZHPDiag (clic droit lancer en tant qu'administrateur) et poste le rapport via pjjoint.
J'espère que cela sera le dernier.
Smart -
-
Contributeur sécuritéIl y a encore des traces.
Télécharge ce fichier Zaid.txt sur ton bureau ==>
https://dl.dropbox.com/u/50907851/Zaid.txt
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Sélectionne le fichier Zaid.txt qui est sur ton bureau et glisse dans la fenêtre H de ZHPfix
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC -
-
Contributeur sécuritéEn en effet MBAM ne montre plus rien
Refais un dernier scan ZHPDiag pour finaliser et poste le rapport.
Il nous reste à faire
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet
Concernant la T° de ton PC, cela ne vient pas d'un virus, normalement ton PC est clean.
peut-être trop de programmes lancés au démarrage ou alors un problème matériel. dans ce derneir cas je ne saurais t'aider.
Smart -
https://pjjoint.malekal.com/files.php?read=20120923_f1110t14k12t14
c le dernier analyse Malwarebytes, l'analyse a montré l'absence d'un objet malveillant.
Merci pour votre aide, j'ai une petite question , à votre avis c'est quoi le meilleur antivirus, et est ce qu'il sera efficace d'installer un antivirus sans l'acheter (seulement la version d'évaluation), parce que j'ai remarqué que le Kaspersky a ignoré les virus existants ? !! -
Contributeur sécuritéJe ne sais pas quel rapport MBAM tu as posté ?
De quel test parles-tu ?
Je préfèrerais dans ce cas que tu refasses un scan complet avec MBAM et surtout de ne pas oublier de sélectionner tous les éléments infectieux découverts et de cliquer sur supprimer et de poster le rapport
J'ai besoin de savoir ce qu'a fait MBAM
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
https://pjjoint.malekal.com/files.php?read=20120921_q14r9c5v11x10
les instructions que tu as indiqués sont faites, l'ordinateur s'est redémarré, j'ai remarqué que la température du CPU baissa.
je vais relance le test après. -
Contributeur sécuritéOK. Est-ce qu tu as bien fait ceci (Que j'avais mis en gras)
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
Si tu l'as fait, ouvre MBAM va dans l'onglet Logs/rapports et poste le dernier rapport par rapport à la date et l'heure.
Si tu ne l'as pas fait il faut relancer le scan complet
Smart -
Bonjour
voici le 2ème rapport :https://pjjoint.malekal.com/files.php?read=20120921_y8b6n11z5g7
l'analyse montre qu'il y a des programmes malveillants.
bonne chance à vous. -
Contributeur sécuritéOK c'est bon le fichier ne semble pas être une menace.
j'attends l'autre rapport
Smart -
voila le rapport du fichier indiqué :
https://www.virustotal.com/gui/file/9c1edb02465c984ba729d8930ad4abcc2a73161fd1fb5e5a4944c941328ab2c2
veuillez attendre le 2ème rapport ! -
Contributeur sécuritéOK.
On désinstallera plus tard les reste de MCAffe
Je voudrais vérifier un fichier:
Va sur ce site https://www.virustotal.com/gui/
[list][*]Clique sur parcourir
[*]Dans nom du fichier colle ce fichier : [b]KGyGaAvL.sys[/b]
[*]Clique sur Send File et puis Reanalyze
[*]Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport[/list]
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet
Ensuite tu vas faire ceci:
* Télécharge et installe [url=https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html] Malwarebytes[/url]
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen [b]complet[/b] puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
Smart -
je n'ai installé que le kaspersky, le Mcaffee étais déja installé (packard bell installe cet antivirus avec ses ordinateurs) .je l'ai désinstallé .
mon système c'est en français ,je sais pas pk il affiche que c l'anglais
voila le nouveau rapport, et vraiment désolé pour le dérangement ,Merci pour ton aide :https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120920_x10i13i612g13
-
Contributeur sécuritéTon PC est en anglais ?
Pourquoi as-tu dé-sélectionné toutes ces lignes:
~ Unselected Option: O1,039,O40,O41,O42,O43,O44,O45,O46,O47,O48,O49,O50,O51,O52,O53,O54,O55,O56,O57,O58,O59,O60,O61,O62,O63,O64,O65,O66,O67,O68,O69,O81,O82,O83,O84,O85,O86,O87,O88,O89,
Il faut recommencer le scan en laissant les lignes cochées par défaut et simplement cocher la O80
Tu as également deux antivirus Kaspersky et McAffee (peut-être des restes, je n'ai pas toutes les lignes pour confirmer)
Cela ne sert à rien, sinon d'avoir des conflits et ralentir ton PC
Il faut en garder un seul
Smart -
Le voila :) !
j'ai pas remarqué que le logiciel crée deux raccourcis sur le Bureau, merci pour votre orientation ;)https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120920_k65c13t10g8
C'est le rapport en cochant juste ce que tu m'as indiqué MBR 080
j'ai oublié de dire , que la cause de cette infection est une flash mémoire, parce que dés l'insertion de cette dernière avant 2 semaines, le problème est apparut. -
Contributeur sécuritéCe n'est pas ZHPFix qu'il faut lancer mais ZHPDiag. On utilisera ZHPFix si on a besoin de faire un script pour supprimer les restes d'infection manuellement.
Relance ZHPDiag en suivant les instructions données plus haut.
Smart
- 1
- 2