Virus infectes

Résolu
Bonjour,

Bonjour à tous
J'ai besoin d'aide car mon ordinateur est infesté de virus: il ouvre des pages Internet automatiquement dès que je vais sur Google nous proposant des anti-virus ou des arnaques pour gagner de l'argent

De plus sur mon bureau de l'ordinateur un programme s'allume et me propose de cliquer sur un bouton pour nettoyer l'ordinateur car il y'a des virus et aussi quand je fait une recherche ,les recherches sont trompés et me trouve des résultats à caractère pornographique

ceci est très embêtant ayant plusieurs enfants et qui peuvent facilement être choqué ou se laisser avoir par les propositions des pop-up

Ceci est apparue il y'a deux semaines (des que ma licence de mon antivirus a disparue ) . Je n'ai rien télécharger depuis mais mon fils a télécharger des logiciels pour sa calculette
Ceci s'empire de plus en plus

Un monsieur a commencé à m'aider et m'a fait faire un nettoyage adwcleaner puis une analyse grâce au tutoriel de ce site ci-joint et m'a dit de les poster sur ce site pour les faire analyser et me faire aider mais je n'arrive pas a réaliser la procédure qu'il demande

Si vous voulez recommencer une nouvelle procédure cela ne me dérange pas

Merci d'avance pour votre gentillesse

les voici:

https://pjjoint.malekal.com/files.php?id=20141222_h12i10y9j1214

https://pjjoint.malekal.com/files.php?id=20141222_q13s13n7n9b14

https://pjjoint.malekal.com/files.php?id=20141222_k13v15p6z10r15

13 réponses

  1. a premiere vue ce vous m'avez fait faire marche : les recherches ne sont plus truqué, il y' a plus de spamwer , et l'ordi ne travaille plus pour rien et fait beaucoup moins de bruit

    Donc merci beaucoup pour votre aide
    1. J'ai oubliée de préciser que le netoyage de FRSTa durer pas plus que 3 secondes
      1. Non la meme chose qu'avant sauf que le temps que met le virus a réagir est légèrement plus long
        1. Modérateur
          tu surfs avec quel navigateur WEB ?
      2. sayer je l'ai fait mais cela n'a pas eliminé le virus
        meme si il est moins fort

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-12-2014
        Ran by BRAMI at 2014-12-27 21:00:49 Run:2
        Running from C:\Users\BRAMI\Desktop
        Loaded Profile: BRAMI (Available profiles: BRAMI & UpdatusUser)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        *****************
        HKU\S-1-5-21-1378711252-2704457585-2534628338-1000\...\Run: [Super Optimizer] => C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe
        BHO: offersoft -> {1a61c5f4-bb7d-45b1-8769-734799d5e1da} -> C:\ProgramData\offersoft\hdPExU2cpwFkQX.x64.dll ()
        BHO: nitrodeal -> {bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} -> C:\ProgramData\nitrodeal\jkJbWjRS8rDfaV.x64.dll ()
        BHO-x32: offersoft -> {1a61c5f4-bb7d-45b1-8769-734799d5e1da} -> C:\ProgramData\offersoft\hdPExU2cpwFkQX.dll ()
        BHO-x32: nitrodeal -> {bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} -> C:\ProgramData\nitrodeal\jkJbWjRS8rDfaV.dll ()
        S2 cae99edb; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Super Optimizer\SupOptCrash.dll,ENT
        2014-12-22 14:25 - 2014-12-22 14:25 - 00000000 ____D () C:\ProgramData\sale-o
        2014-12-22 14:25 - 2014-12-22 14:25 - 00000000 ____D () C:\ProgramData\offersoft
        2014-12-22 14:24 - 2014-12-22 14:25 - 00000000 ____D () C:\ProgramData\nitrodeal
        2014-12-19 00:57 - 2014-12-19 00:57 - 00000630 _____ () C:\Users\BRAMI\Documents\dosage.89t
        2014-12-19 00:23 - 2014-12-22 13:45 - 00003248 _____ () C:\Windows\System32\Tasks\Super Optimizer Schedule
        *****************

        HKU\S-1-5-21-1378711252-2704457585-2534628338-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Super Optimizer => Value not found.
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a61c5f4-bb7d-45b1-8769-734799d5e1da} => Key not found.
        HKCR\CLSID\{1a61c5f4-bb7d-45b1-8769-734799d5e1da} => Key not found.
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} => Key not found.
        HKCR\CLSID\{bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} => Key not found.
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a61c5f4-bb7d-45b1-8769-734799d5e1da} => Key not found.
        HKCR\Wow6432Node\CLSID\{1a61c5f4-bb7d-45b1-8769-734799d5e1da} => Key not found.
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} => Key not found.
        HKCR\Wow6432Node\CLSID\{bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} => Key not found.
        cae99edb => Service not found.
        "C:\ProgramData\sale-o" => File/Directory not found.
        "C:\ProgramData\offersoft" => File/Directory not found.
        "C:\ProgramData\nitrodeal" => File/Directory not found.
        "C:\Users\BRAMI\Documents\dosage.89t" => File/Directory not found.
        "C:\Windows\System32\Tasks\Super Optimizer Schedule" => File/Directory not found.

        ==== End of Fixlog 21:00:49 ====
        1. Modérateur
          Voici la correction à effectuer avec FRST.
          Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

          Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
          Copie/colle dedans ce qui suit :

          HKU\S-1-5-21-1378711252-2704457585-2534628338-1000\...\Run: [Super Optimizer] => C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe
          BHO: offersoft -> {1a61c5f4-bb7d-45b1-8769-734799d5e1da} -> C:\ProgramData\offersoft\hdPExU2cpwFkQX.x64.dll ()
          BHO: nitrodeal -> {bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} -> C:\ProgramData\nitrodeal\jkJbWjRS8rDfaV.x64.dll ()
          BHO-x32: offersoft -> {1a61c5f4-bb7d-45b1-8769-734799d5e1da} -> C:\ProgramData\offersoft\hdPExU2cpwFkQX.dll ()
          BHO-x32: nitrodeal -> {bb3ab550-3ad5-42f3-bfb4-5ec9fec053f9} -> C:\ProgramData\nitrodeal\jkJbWjRS8rDfaV.dll ()
          S2 cae99edb; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Super Optimizer\SupOptCrash.dll,ENT
          2014-12-22 14:25 - 2014-12-22 14:25 - 00000000 ____D () C:\ProgramData\sale-o
          2014-12-22 14:25 - 2014-12-22 14:25 - 00000000 ____D () C:\ProgramData\offersoft
          2014-12-22 14:24 - 2014-12-22 14:25 - 00000000 ____D () C:\ProgramData\nitrodeal
          2014-12-19 00:57 - 2014-12-19 00:57 - 00000630 _____ () C:\Users\BRAMI\Documents\dosage.89t
          2014-12-19 00:23 - 2014-12-22 13:45 - 00003248 _____ () C:\Windows\System32\Tasks\Super Optimizer Schedule

          Une fois, le texte coller dans le bloc-note.
          Menu Fichier puis Enregistrer sous.
          A gauche, place toi sur le bureau.
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

          Relance FRST et clic sur le bouton Fix
          Selon comment un redémarrage est nécessaire (pas obligatoire).
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur