navigateur infecte Résolu

Question

bonjour 
mon navigateur est infercte, en effet quand je fait une recherche sur google celui ci m induque bien les sites correspondant à ma recherche mais lorsque je clique sur un ,lien je tombe sur un site porno ou sur un antivirus "drive cleanner ou sur un winantivirus" comment corriger cela g deja essaye avg, adaware, the cleaner , ccleaner , a-squared , norton, winsos, windows defendeur et j en oublie, rien n y fait  
merci

did71 · Answer

re,

1. Télécharge The Avenger par Swandog46 sur ton Bureau: 

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 

Click sur Avenger.zip pour ouvrir le fichier 
Extraire avenger.exe sur votre bureau 

2. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

Files to delete: 

c:\WINDOWS\SYSTEM32\KDATO.EXE 

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau. 
Sous "Script file to execute" choisir "Input Script Manually". 
Puis clique sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script" 
Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V). 
Cliquer Done 
ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script 
Réponds "Yes" deux fois quand demandé. 

4. The Avenger va automatiquement faire ce qui suit: 
Il va Re-démarrer le système. 
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL. 
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 

5. Pour finir copie/colle le contenu du ficher c:\avenger.txt

chris · Answer

mille millions de mercis
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cljrqcck

*******************

Script file located at: \??\C:\WINDOWS\system32\iwhkyhle.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File c:\WINDOWS\SYSTEM32\KDATO.EXE deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

mais comment tu fais pour savoir tout ca

did71 · Answer

re,

poste un nouveau blacklight!

a+°

chris · Answer

voila
04/28/07 23:37:19 [Info]: BlackLight Engine 1.0.61 initialized
04/28/07 23:37:19 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/28/07 23:37:20 [Note]: 7019 4
04/28/07 23:37:20 [Note]: 7005 0
04/28/07 23:37:23 [Note]: 7006 0
04/28/07 23:37:23 [Note]: 7011 1428
04/28/07 23:37:23 [Note]: 7026 0
04/28/07 23:37:23 [Note]: 7026 0
04/28/07 23:37:31 [Note]: FSRAW library version 1.7.1021
04/28/07 23:37:50 [Note]: 7007 0
merci encore mais g un autre probleme ce jours ci g telecharger 2 fichier dvix sans problm apres les avoirs lu je les ai efface puis j ai essaye d un telecharger un troisieme et on me dit pas assez d espace disque alors qiue le fichier fait 430 mo et g 3,4 go libres...
merci a pluis

did71 · Answer

Bonsoir,

Imprime ces instructions car il va y avoir un redémarrage de l'ordinateur. 

* Télécharge FixWareout d'un de ces deux sites sur le bureau: 

http://downloads.subratam.org/Fixwareout.exe 
http://swandog46.geekstogo.com/Fixwareout.exe 

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. 

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse. 


a+

did71 · Answer

bonsoir,

Télécharge ceci Registry Search Tool ici:



 
http://www.yousendit.com/transfer.php?action=batch_status&batch_id=WUJic0x5Z2dvQnMwTVE9PQ

lance et dans la case "enter search string" tape "kdato"


poste le résultat ensuite!

a+

chris · Answer

re
voici le resultat
no search found mais ce programme n a pas ouvert le bloc note et redige un fix
merci encore

did71 · Answer

re,

télécharge le ici:

http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

tu le dézippe et tu fais une recherche avec kdato

a+

chris · Answer

c bien ce que je dit il me dit no instance of kdato found maisne publi pas de fix

did71 · Answer

re,

ok!

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+

chris · Answer

SALUT

voici le resultat a plus

File C:\System Volume Information\_restore{208992C4-6F89-47F0-9C87-FB6A4D6DBD7E}\RP113\A0021121.EXE infected by "Packed.Win32.PolyCrypt.b" Virus. Action Taken: File Renamed.
File C:\avenger\backup.zip infected by "Packed.Win32.PolyCrypt.b" Virus. Action Taken: File Renamed.

did71 · Answer

Salut,

c'est bien!

supprime the avenger!

désactive la restauration système!

info ici:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

passe un scan en ligne ici:

https://www.bitdefender.com/toolbox/

poste le rapport bitdefender!

a+

chris · Answer

c ca le rapport?

BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Thu, May 03, 2007 - 23:17:02
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 397767
 
Infected Files
 1
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
Trojan.Peed.Gen
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

did71 · Answer

re,

tu peux mettre le chemin du fichier infecté?

a+

chris · Answer

huh no g que ca comme info

did71 · Answer

bonjour,

Télécharge AVG Anti-Spyware: 


https://www.avg.com/en-ww/free-antivirus-download 


Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 

Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

poste le rapport AVG! 

a+

did71 · Answer

Bonjour,

bah, c'est tout propre!

le pc tourne bien?

a+

chris · Answer

merci beaucoup de ton aide ca t as pris bcp de temps et c sympa 
oui le pc tourne bien quand je clique sur un lien google je tombe bien sur le site souhaite ete non sur un site porno.
seul probleme quand je vx redemarrer norton on me dit que le fichier savrt32.dll n existe plus  alors que si je v dans les sous dossier de norton je l y trouve
merci encore bcp

did71 · Answer

re,

et si tu désinstalle norton et que tu le réinstalle!

pour le désinstaller voir ici:

https://www.pcastuces.com/newsletter/adj/1630.htm

a+

chris · Answer

re euh en fait je voulais pas le desinstaller... mais je viens de verifier g quasiment p^lus rien cette fois ci sur mon pc il reste juste le liveupdate donc de toute facon suis oblige de le reinstaller.

merci encore de ton aidde

Navigateur infecte

33 réponses

Discussions similaires

Newsletters