Se connecter avec
S'enregistrer | Connectez-vous

Redirection Google + ouverture IE = Virus ? [Résolu] (Merci Ichigo11)

Dernière réponse : dans Sécurité

Bonjour,

Après plusieurs heures de recherches infructueuses sur le net, je rédige cette annonce :( 

Depuis quelques jours, je suis victime d'un virus (trojan?) qui, en plus de ralentir considérablement ma connection internet (test mire adsl, je varie entre 200Ko/sec, mon débit habituel, et ca descend jusqu'à 5-10Ko/sec par moment, aléatoirement et en continue), provoque l'ouverture de page internet diverses sur firefox (asce, porno, moteur de recherche bidon etc..) ainsi que le lancement de page IE avec le même type de pub.

Je n'avais pas d'antivirus jusqu'à présent (oui je sais, c'est mal, mais c'est trop tard maintenant :D  ), j'ai donc installé Avira, qui est lancé, j'ai effectué 2 scans, durant lesquels j'ai supprimé les fichiers détectés (sauf un donc l'accès était refusé dans le dossier User/Me/AppData/Roaming/Agent.AQBD enfin de tête donc je suis pas certain des noms de dossier ^^)
Ensuite, j'ai réalisé plusieurs scan Spybot, un scan CCleaner, un rapport HiJackThis et là je viens de terminer un scan Malwarebytes, où 31 fichiers ont été détectés et que j'ai supprimé. Néanmoins, j'ai encore reçu un message d'erreur comme quoi certain fichier ne pouvait être supprimé...

J'ai à votre disposition le log malwarebytes et le scan HiJack, je les colles à la suite :

MALWAREBITES

Citation :
http://cjoint.com/?hqsXiWWxek


HIJACKTHIS

Citation :
http://cjoint.com/?hqsVTrkhgN




Voila, je suis un peu perdu, et si j'ai utilisé des termes ambigu, c'est de ma faute dsl ^^
Si quelqu'un peut m'aider, j'en serai très heureux :) 
J'ai surement oublié beaucoup d'infos importante, n'hésitez pas à me demander et redemander, je cherche tout ce qui est imaginable pour enlever tout ces fichus virus de mon PC ^^

PS : Je suis sous Vista entre autre :) 

Autres pages sur : redirection google ouverture virus resolu merci ichigo11

Lassé par la pub ? Créez un compte

Yop!

2/3 trucs: spybot est largement dépassé, donc tu peux le désinstaller, et ensuite CCleaner ne sert à rien pour enlever les virus! :o 
Il doit te rester des rootkits, il va falloir les enlever! ;) 

/!\ Pour le bon déroulement de la désinfection:
  • N'ouvre pas le même sujet sur des forums différents, c'est une perte de temps pour tout le monde!
  • Évites les manipulations hasardeuses avec ton PC, mieux vaut demander!
  • Prends le temps de lire corectement et de comprendre l'ensemble des procédures qui te seront demandées.
  • Suis à la lettre chaque procédure qui te sera fournie.
  • Si tu as une quelconque question ou un quelconque problème, n'hésite pas à me demander.
  • Dans un souci de lisibilité du sujet, merci de bien vouloir héberger tous les rapports ici, et de poster les liens dans la discussion. :clin: 

    ***

  • Désactive l'antivirus.

    Télécharger et enregistrer sur le bureau « Combofix »

  • Double-clic sur Combofix.
  • Si invitation à télécharger et installer la console de récupération, l'accepter.
  • La recherche va ensuite se lancer,
  • Attendre la fermeture de l’outil ( 5 à 10 mn),
  • Un rapport dans C:\Combofix.txt: héberge le et donne le lien.

    Ok! Fais un scan OTL maintenant:

    Télécharge OTL(de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
  • (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
  • Héberge les rapports, puis donne leurs liens.

    Bien! Il reste quoi comme soucis?

    Et fait un scan MBAM:

    Télécharger sur le bureau Malwarebyte's Anti-Malware

  • Double-clic sur « mbam-setup » pour lancer l'installation.
  • Installer simplement sans rien modifier.
  • Quand le programme lancé ==> onglet « Mise à jour » cliquer sur ==> « Recherche de mise à jour. »
  • Onglet « Recherche » ==> cocher « Exécuter un examen complet ».
  • Clic « Rechercher »,
  • Cocher tous les disque dur,
  • Clic « Lancer l'examen ».
  • En fin de scan , si infection trouvée,
  • ==> Clic « Afficher résultat ».
  • Fermer vos applications en cours,
  • Vérifier si tout est coché et clic « Supprimer la sélection ».

  • Un rapport s'ouvre l'héberger et donner son lien.

    Vu!

    1/ Pour supprimer les utilitaires téléchargés:

  • Télécharge ToolsCleaner2 sur ton bureau
  • Double-clique sur Toolscleaner.exe,
  • Clique sur restauration pour créer un point de restauration.
  • Puis clique sur recherche.
  • Quand la recherche sera terminée, clique sur suppression.
  • A la fin (il y aura des indications dans le cadre en-dessous), clique sur quitter et poste le rapport qui se trouve dans C:\Tcleaner.txt.
  • Clique droit sur son icône => supprimer.


    2/ Pour supprimer les fichiers temporaires (à utiliser régulièrement!):

    Télécharge sur le bureau « CCleaner »
  • Installe le en refusant la Yahoo! Toolbar,
  • Puis lance le.
  • Va dans Options, puis Avancé et décoche la case Effacer uniquement les fichiers etc...
  • Retourne dans Nettoyeur, puis choisis Analyse.
  • Une fois cette dernière terminée, clique sur Nettoyer

    -----

    3/ Désactiver et réactiver la restauration système:

    - sous xp:

  • Clique-Droit sur Poste de Travail
  • Clique Propriétés,
  • Clique Restauration du système.
  • Cocher : Désactiver la restauration système sur tous les lecteurs,
  • Valider en cliquant sur OK.
  • Redémarrer le pc.
  • Et même manoeuvre en décochant pour rétablir la restauration.
  • Puis Menu Démarrer ==> Tous les programmes ==> Accessoires ==> Outils système ==> Restauration système,
  • Clique Créer un nouveau point de restauration.
  • note => le nom donné n’a aucune importance.

    - sous vista:

  • Clique sur Démarrer,
  • Clique-droit sur Ordinateur,
  • Clique Propriétés,
  • Clique Protection du système.
  • Décocher : C,
  • Valider en cliquant sur OK.
  • Redémarrer le pc.
  • Et même manoeuvre en recochant pour rétablir la restauration.
  • Puis de même et cliquer créer pour établir un nouveau point de restauration.

    - sous seven:

  • Clique sur Démarrer,
  • Clique-droit sur Ordinateur,
  • Clique Propriétés,
  • Clique Protection du système,
  • Clique sur l'onglet Protection du système.
  • Sélectionne : C,
  • Clique Configurer...,
  • Coche : Désactiver la protection du système.
  • Valider en cliquant sur OK.
  • Redémarrer le pc.
  • Et même manoeuvre en recochant : Restaurer les paramètres système et les versions précédentes des fichiers pour rétablir la restauration.
  • Puis de même et cliquer créer pour établir un nouveau point de restauration.

    -----

    4/Anti-spyware/malware

  • Garder malwarebytes' et penser à faire des scans réguliers avec ce dernier! => Tuto malwarebytes'
  • Antispyware gratuit : ça sert à rien!

    -----

    5/Protection

  • Un dossier sur les infections.
  • Sécuriser son ordinateur (version courte).
  • Surfer sécurisé.
  • Les idées reçues en sécurité logicielle.

    -----

    6/ Problème résolu?

    Alors penser à mettre le sujet en résolu en éditant ton titre!
  • Clique sur le bouton Éditer dans ton premier message (en bas à droite du message).
  • Ajoute [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message :clin: 
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde