Virus trovigo

Résolu
looo ooo -  
Bonjour, à la suite d'un téléchargement "trovigo" s'est introduit à la place de ma page d'accueil : google.Pourriez-vous m'aider à m'en débarrasser.Merci.

24 réponses

Résumé de la discussion

Un logiciel installé après le téléchargement de trovigo a modifié la page d'accueil en la remplaçant par google, sur Windows Vista et Internet Explorer 9.0, ce qui perturbe l'accès. Les solutions clés incluent réinitialiser le navigateur et vérifier les installations pour éviter les logiciels embarqués, notamment trovigo, utiliser AdwCleaner et Malwarebytes pour supprimer les Adware/PUPs, puis rétablir la page d'accueil et lancer des scans. En cas de persistance, vérifier les encarts publicitaires lors de l'installation et examiner les entrées résiduelles dans la liste des programmes, car certaines traces peuvent subsister après la suppression.

Bobot (l’IA à votre service)
  3. looo ooo Auteur
    Bonjour, j'utilise internet explorer.
    Le plugin tu le trouve où?
    1. Malekal_morte- Modérateur
      Menu outils / Modules complémentaires.
      au milieu à gauche, tu mets afficher sur "tous les modules complémentaires"
      et tu dois avoir dans la liste Showckage Flash Objet d'Adobe.
      Si y a pas, alors flash n'est pas bien installé.
  4. Malekal_morte- Modérateur
    Ca le fait sur tous les navigateurs ?
    Tu utilises Firefox ou Chrome ?
    Faudrait regarder si le plugin est bien présent et actif.
    2. looo ooo Auteur
      Bonsoir, si tu n'as pas de solution dis le simplement, ça m'évitera d'attendre un message.Merci et bonne soirée.
      2. Malekal_morte- Modérateur
        Tu ne donnes pas assez de précisions sur ton prb de Flash, ça fait quoi quand tu veux lire une vidéo ?
        3. looo ooo Auteur
          là je comprends pas, j'ai déja télécharger malwares pas de soucis avec ça, sauf que maintenant adobe flash player ne fonctionne plus : suppression, réinstallation, redémarage, rien ne se passe.As-tu une solution?Merci.
          1. Malekal_morte- Modérateur
            et si tu désinstalles Malwarebytes?
        5. looo ooo Auteur
          et bien maintenant plus de virus visible, mais adobe flash player ne fonctionne plus : plus de visionnage possible.Que faire.Merci.
          2. looo ooo Auteur
            J'ai bien téléchargé : malwarebytes (en anglais)!et je l'ai lançé, résultat une cinquantaine de dossiers infectés.il faut les mettre en quarantaine ou les supprimer?
            1. looo ooo Auteur
              Et voilà : # AdwCleaner v3.023 - Rapport créé le 05/04/2014 à 18:57:39
              # Mis à jour le 01/04/2014 par Xplode
              # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
              # Nom d'utilisateur : Vincent - PC-DE-VINCENT
              # Exécuté depuis : C:\Users\Vincent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PL2SD317\adwcleaner.exe
              # Option : Nettoyer

              ***** [ Services ] *****

              Service Supprimé : ca82e1a5
              Service Supprimé : IePluginService
              [#] Service Supprimé : Software_update
              [#] Service Supprimé : Software_update_m
              [#] Service Supprimé : Update sizlsearch
              Service Supprimé : Wpm

              ***** [ Fichiers / Dossiers ] *****

              Dossier Supprimé : C:\ProgramData\IePluginService
              Dossier Supprimé : C:\ProgramData\WPM
              Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
              Dossier Supprimé : C:\Program Files\Boxore
              Dossier Supprimé : C:\Program Files\Optimizer Pro
              Dossier Supprimé : C:\Program Files\SupTab
              Dossier Supprimé : C:\Users\Vincent\AppData\Roaming\Optimizer Pro
              Dossier Supprimé : C:\Users\Vincent\AppData\Roaming\SupTab
              [!] Dossier Supprimé : C:\Program Files\Software
              Fichier Supprimé : C:\Users\Vincent\Desktop\Optimizer Pro.lnk
              Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job

              ***** [ Raccourcis ] *****

              Raccourci Désinfecté : C:\Users\Vincent\Desktop\Launch Internet Explorer Browser.lnk
              Raccourci Désinfecté : C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
              Raccourci Désinfecté : C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
              Raccourci Désinfecté : C:\Users\Vincent\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

              ***** [ Registre ] *****

              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
              Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
              Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
              Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
              Clé Supprimée : HKCU\Software\Optimizer Pro
              Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
              Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
              Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
              Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
              Clé Supprimée : HKLM\Software\qone8Software
              Clé Supprimée : HKLM\Software\supTab
              Clé Supprimée : HKLM\Software\supWPM
              Clé Supprimée : HKLM\Software\Wpm
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
              Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~1\optimi~1\optpro~2.dll

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v9.0.8112.16540

              Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
              Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
              Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
              Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
              Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
              Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

              -\\ Google Chrome v

              [ Fichier : C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [11026 octets] - [05/04/2014 16:01:22]
              AdwCleaner[R1].txt - [6643 octets] - [05/04/2014 18:57:11]
              AdwCleaner[S0].txt - [9755 octets] - [05/04/2014 16:03:39]
              AdwCleaner[S1].txt - [5285 octets] - [05/04/2014 18:57:39]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5345 octets] ##########
              1. looo ooo Auteur
                un petit problème, en installant "malwerebytes" j'ai pas dû cliquer où il fallait puisque j'ai encore un navigateur inconnu :"qones".
                1. Malekal_morte- Modérateur
                  et bien recommence tout à zéro.
                  Lis bien la dernière page sur la prévention que je t'ai donnée.
                  Je pense que tu clics sur les encarts de pubs Download - quand tu installes un truc, vérifie bien que c'est le programme que tu veux installer et pas un autre qui embarque plein de programmes parasites.
              4. Malekal_morte- Modérateur
                As-tu la page de démarrage/moteur de recherche souhaitée ?
                Tu n'as pas de problèmes de pubs intempestives ?
                • 1
                • 2

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses