Virus http://widgets.xrosview.com/widgets/1.4.2/shared/

Résolu
Bonjour,

depuis hier j'ai une page http://ww7.xrosview.com qui s'ouvre sans arrêt lorsque je suis sur internet,j'utilise windows8 avec google,et je n'y connais pas grand chose,après quelque recherche il s'agirait d'un virus,mais je n'arrive pas à le supprimer

quelqu'un aurait il une idée pour m'aider ?
je vous en remercie par avance

9 réponses

  1. merci pour vos conseil, je vais les mettre en applications pour ne plus me faire avoir

    bonne journée
    et encore une fois merci beaucoup
    1. non ,plus la page qui s'ouvre ni de pub,MERCI BEAUCOUP pour votre aide et vos explications
      1. j'ai fais comme vous m'avez dit ,apres le redemarrage voila le rapport que j'ai eu
        Error: Unable to interpret <O> in the current context!
        ========== OTL ==========
        Registry value HKEY_USERS\S-1-5-21-3085477356-290504403-2475627453-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Price-Horse deleted successfully.
        C:\Users\christelle\AppData\Local\pricehorse\pricehorse\1.3.13.12\pricehorse.exe moved successfully.
        Folder move failed. C:\Users\christelle\AppData\Local\pricehorse\pricehorse\1.3.13.12 scheduled to be moved on reboot.
        Folder move failed. C:\Users\christelle\AppData\Local\pricehorse\pricehorse scheduled to be moved on reboot.
        Folder move failed. C:\Users\christelle\AppData\Local\pricehorse scheduled to be moved on reboot.

        OTL by OldTimer - Version 3.2.69.0 log created on 11032014_121158

        Files\Folders moved on Reboot...
        C:\Users\christelle\AppData\Local\pricehorse\pricehorse\1.3.13.12 folder moved successfully.
        C:\Users\christelle\AppData\Local\pricehorse\pricehorse folder moved successfully.
        C:\Users\christelle\AppData\Local\pricehorse folder moved successfully.

        PendingFileRenameOperations files...

        Registry entries deleted on Reboot...
        1. Modérateur
          Relance OTL.
          o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
          Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          O4 - HKU\S-1-5-21-3085477356-290504403-2475627453-1001..\Run: [Price-Horse] C:\Users\christelle\AppData\Local\pricehorse\pricehorse\1.3.13.12\pricehorse.exe (Pay By Ads LTD)
          [2014/11/02 19:25:59 | 000,000,000 | ---D | C] -- C:\Users\christelle\AppData\Local\pricehorse

          * poste le rapport ici

          Redémarre l'ordinateur

          1. merci,je vais essayer de faire tout ca, et je vous retiens au courant
            1. Modérateur
              Salut,

              Faire un Scan OTL - Temps : Environ 40min
              =====================
              OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
              Fournir les deux rapports :

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              * Lance OTL
              * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
              * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %ALLUSERSPROFILE%\Application Data\*.dll /s
              %APPDATA%\*.
              %PROGRAMFILES%\*.
              %PROGRAMDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\*.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\consrv.dll
              %systemroot%\system32\*.dll /lockedfiles
              %windir%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              services.exe
              wininit.exe
              /md5stop
              HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
              HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
              HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
              HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
              CREATERESTOREPOINT
              nslookup www.google.fr /c
              ping www.google.fr /c
              ipconfig /all /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs

              * Clique sur le bouton Analyse.

              **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
              Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
              Je répète : donne le lien du rapport pjjoint ici en réponse.

              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE