Virus !
Bonjour j'ai besoin d'aide et vite ! J'ai choppé un virus, je m'explique : je croyais télécharger un truc de confiance, mais à la fin de l'installation je me suis rendu compte que c'était pas ça ! Et quand je vais sur google sa me met moteur de recherche Araby je sais pas quoi ! Sa me bloque aussi Windows Defender et sa me met des pub's sur Chrome ! Merci de bien vouloir m'aider là je suis en train d'analyser avec Avast et Malwarebytes. Merci d'avance !
23 réponses
-
bah c'est indiqué dans le lien
-
Voilà t'es sur qu'il n'y a plus de virus ? Et sinon comment on utilise CCleaner ? :D
Sinon merci pour tes réponses ;) -
voilà je pense que tu peux faire le menage
https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
-
Tu est là ?
-
Voilà voilà :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named safari.exe was found!
No active process named opera.exe was found!
No active process named rundll32.exe was found!
========== OTL ==========
Use Chrome's Settings page to change the HomePage.
Registry value HKEY_USERS\S-1-5-21-2093168221-479013115-3161045038-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\DAEMON Tools Lite deleted successfully.
Starting removal of ActiveX control {867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
C:\Windows\Downloaded Program Files\hardwaredetection.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TkBellExe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Softonic\ deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57472 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Mehdi
->Temp folder emptied: 97709265 bytes
->Temporary Internet Files folder emptied: 484787451 bytes
->Java cache emptied: 2079472 bytes
->Google Chrome cache emptied: 356039278 bytes
->Flash cache emptied: 13979929 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 89828833 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 996,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 06142013_132255
Files\Folders moved on Reboot...
C:\Users\Mehdi\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot... -
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe
:OTL
CHR - homepage: http://ww12.arabyonline.com
O4 - HKU\S-1-5-21-2093168221-479013115-3161045038-1000\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun File not found
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} https://www.touslesdrivers.com/index.php?v_page=29 (Reg Error: Key error.)
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"=-
[-HKEY_CURRENT_USER\Software\Softonic]
:commands
[emptytemp]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
-
Extrat.txt : http://cjoint.com/13jn/CFoaZZSPRis.htm
OTL.txt : http://cjoint.com/13jn/CFoa1vMhrSE.htm -
-
Bon bah sans la config ;
Otl.txt : http://cjoint.com/13jn/CFnwTtryTrI.htm
Extrat.txt : http://cjoint.com/13jn/CFnwT2f4yi3.htm -
Sa charge sa charge et ils me disent que c'est interrompu. Help please =D
-
celui-ci marche pas ? http://www.archive-host.com
-
J'ai supprimé ce moteur de recherche via paramètre Google Chrome
-
Le lien pour la config marche pas
-
ok refais OTL comme precedemment et ce coup-ci suis bien les consignes (y'a un lien à cliqur pour la config relis bien)
https://forums.commentcamarche.net/forum/affich-28013420-virus#6
-
Un ami m'a conseillé de supprimer ma session et d'en recréer une
-
Oui Aujourd'hui il y a 1h ! Mais là je vais pour chercher un truc sur google sans juste en écrivant sur la barre de recherche et il me mettent se araby machin !
-
quand ? avec Malwarebytes à jour ?
-
J'avais déjà fait un Scan ils m'avaient dit qu'il y avait rien de méchant.
-
pour verifier qu'il reste rien :
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Re
# AdwCleaner v2.303 - Rapport créé le 13/06/2013 à 20:41:13
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Mehdi - MEHDI-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mehdi\Desktop\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Mehdi\AppData\Roaming\WebCake
Fichier Supprimé : C:\Users\Mehdi\AppData\Local\Temp\Uninstall.exe
***** [Registre] *****
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\PIP
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16576
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v27.0.1453.110
Fichier : C:\Users\Mehdi\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.44] : icon_url = "hxxp://img.babylon.com/site/images/favicon.ico",
*************************
AdwCleaner[S1].txt - [1113 octets] - [13/06/2013 20:41:13]
########## EOF - C:\AdwCleaner[S1].txt - [1173 octets] ##########
- 1
- 2
Suivant
