Sujet Précédent Sujet Suivant

Pub qui s'ouvre et virus apres avoir tout supprimer

Résolu/Fermé
loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018 - 2 févr. 2016 à 15:42
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 févr. 2016 à 18:29
Bonjour,

J'ai choper plein de truc en installant une application qui meme apres vigilance ma donner plein de virus, en gros mon probleme c'est que mon pc se met a ramer depuis , des page de pub qui s'ouvre , j'ai deja fais un Malwarbyte ainsi qu'un AdwCleaner qui a tout supprimer .
Sauf qu'apres redemarage le probleme est toujours la et je suis a cours d'idée .

Et mon navigateur met cette page " Перейти на go.mail.ru" je pense que ses a cause de sa que j'ai tout mes probleme , le probleme c'est qu'il n'apparais pas dans mes application donc impossible de desinstaller.
merci d'avance
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
2 févr. 2016 à 16:01
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :




3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

2
loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018
2 févr. 2016 à 16:40
bonjour merci pour votre aide , voici les fichiers
https://pjjoint.malekal.com/files.php?id=FRST_20160202_x5b6e8m5t13
https://pjjoint.malekal.com/files.php?id=20160202_6n5f8j5e14

merci de votre reponse
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
2 févr. 2016 à 18:23
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 



 HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\...\Run: [owvfhgghdp] => explorer hxxp://shichek.ru/?utm_source=uoua03n&utm_content=3d2a43e698dc88cf9f14acc6020e60f3&utm_term=4D9B4FE3DFDFC2E2FCE3F7FD6DC1006B <===== ATTENTION [Pays RU - 95.213.165.98] 
 S4 deonujhmgijwjp; C:\WINDOWS\SysWOW64\ogqsrnfprqmg.exe [77312 2014-07-03] (LIMITED) [Fichier non signé] 
 2016-02-01 20:47 - 2016-02-01 20:47 - 00022878 _____ C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F} 
 2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-50c3-1 
 2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-2a67-0 
 2016-02-01 19:46 - 2016-02-01 19:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater 
 2016-02-01 19:45 - 2016-02-01 19:45 - 00000000 ____D C:\Users\Public\Documents\GenieSoft 
 2016-02-01 19:39 - 2016-02-01 19:39 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\Вконтактe 
 2016-02-01 19:37 - 2016-02-01 19:37 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\Вoйти в Интeрнет 
 2016-02-01 19:29 - 2016-02-01 21:49 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\Calculator 
 2016-02-01 19:28 - 2016-02-01 19:28 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\Поиcк в Интeрнете 
 2016-02-01 19:27 - 2016-02-02 13:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\SystemDir 
 2016-02-01 19:27 - 2016-02-01 19:40 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MailProducts 
 2016-02-01 19:25 - 2016-02-01 19:25 - 00000178 _____ C:\Users\DJ Kaiz\Desktop\Искать в Интернете.url 
 2016-02-01 19:21 - 2016-02-01 19:22 - 00634936 _____ C:\Users\DJ Kaiz\Downloads\rp_evocity_v2d_sexy.exe  
Task: {0E4B0C5A-9B95-44C7-A425-CCF0D6D6262C} - System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
 2015-10-09 23:57 - 2015-10-09 23:57 - 0003072 ____H () C:\Users\DJ Kaiz\AppData\Roaming\82182099.db 
2014-05-15 13:53 - 2014-05-15 13:53 - 0000038 ___SH () C:\Users\DJ Kaiz\AppData\Local\1754111884ee9ab5277ca00.95260103


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

0
loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018
3 févr. 2016 à 12:01
bonjour , quand je clique sur corriger avec FRS sa me dit " aucun fichier fixlist.txt n'a ete trouve.
Le fichier fixlist.txt doit etre dans le meme dossier que l'outil
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018
3 févr. 2016 à 12:26
Parce que tout n'est pas dans le même dossier.
Tu es censé avoir tout sur le bureau.
C'est expliqué dans le tutoriel.
0
loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018
3 févr. 2016 à 13:39
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-01-2016
Exécuté par DJ Kaiz (2016-02-03 13:23:48) Run:1
Exécuté depuis C:\Users\DJ Kaiz\Desktop
Profils chargés: DJ Kaiz & (Profils disponibles: DJ Kaiz & Administrateur & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\...\Run: [owvfhgghdp] => explorer hxxp://shichek.ru/?utm_source=uoua03n&utm_content=3d2a43e698dc88cf9f14acc6020e60f3&utm_term=4D9B4FE3DFDFC2E2FCE3F7FD6DC1006B <===== ATTENTION [Pays RU - 95.213.165.98]
S4 deonujhmgijwjp; C:\WINDOWS\SysWOW64\ogqsrnfprqmg.exe [77312 2014-07-03] (LIMITED) [Fichier non signé]
2016-02-01 20:47 - 2016-02-01 20:47 - 00022878 _____ C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-50c3-1
2016-02-01 20:47 - 2016-02-01 20:47 - 00000000 ____D C:\ProgramData\52f6ca2b-2a67-0
2016-02-01 19:46 - 2016-02-01 19:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater
2016-02-01 19:45 - 2016-02-01 19:45 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-02-01 19:39 - 2016-02-01 19:39 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\????????e
2016-02-01 19:37 - 2016-02-01 19:37 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????
2016-02-01 19:29 - 2016-02-01 21:49 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\Calculator
2016-02-01 19:28 - 2016-02-01 19:28 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????
2016-02-01 19:27 - 2016-02-02 13:46 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Local\SystemDir
2016-02-01 19:27 - 2016-02-01 19:40 - 00000000 ____D C:\Users\DJ Kaiz\AppData\Roaming\MailProducts
2016-02-01 19:25 - 2016-02-01 19:25 - 00000178 _____ C:\Users\DJ Kaiz\Desktop\?????? ? ?????????.url
2016-02-01 19:21 - 2016-02-01 19:22 - 00634936 _____ C:\Users\DJ Kaiz\Downloads\rp_evocity_v2d_sexy.exe
Task: {0E4B0C5A-9B95-44C7-A425-CCF0D6D6262C} - System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F}
2015-10-09 23:57 - 2015-10-09 23:57 - 0003072 ____H () C:\Users\DJ Kaiz\AppData\Roaming\82182099.db
2014-05-15 13:53 - 2014-05-15 13:53 - 0000038 ___SH () C:\Users\DJ Kaiz\AppData\Local\1754111884ee9ab5277ca00.95260103


HKU\S-1-5-21-3056814840-1777669201-3396719048-1001\Software\Microsoft\Windows\CurrentVersion\Run\\owvfhgghdp => valeur supprimé(es) avec succès
deonujhmgijwjp => service supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{0E050547-0D0B-7E7E-0A11-0D097A78110F} => déplacé(es) avec succès
C:\ProgramData\52f6ca2b-50c3-1 => déplacé(es) avec succès
C:\ProgramData\52f6ca2b-2a67-0 => déplacé(es) avec succès
C:\Users\DJ Kaiz\AppData\Roaming\MicrosoftUpdater => déplacé(es) avec succès
C:\Users\Public\Documents\GenieSoft => déplacé(es) avec succès

=========== "C:\Users\DJ Kaiz\AppData\Local\????????e" ==========

non trouvé(e)

========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\????????e" ========


=========== "C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????" ==========

non trouvé(e)

========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\?o??? ? ???e????" ========

C:\Users\DJ Kaiz\AppData\Roaming\Calculator => déplacé(es) avec succès

=========== "C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????" ==========

non trouvé(e)

========= Fin -> "C:\Users\DJ Kaiz\AppData\Local\???c? ? ???e?????" ========

C:\Users\DJ Kaiz\AppData\Local\SystemDir => déplacé(es) avec succès
C:\Users\DJ Kaiz\AppData\Roaming\MailProducts => déplacé(es) avec succès





https://pjjoint.malekal.com/files.php?id=20160203_p11y8e11n5k14
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018
3 févr. 2016 à 14:57
humm les caractères russes, c'est pas trop ça pour FRST.

fais le reste et vois ce que cela donne pour les pubs.
0
loulou27017 Messages postés 26 Date d'inscription mercredi 22 mai 2013 Statut Membre Dernière intervention 7 février 2018
3 févr. 2016 à 15:38
c'est bon pour les pub par contre depuis que j'ai choper le virus mon dossier que j'avais creer avec mes marque pages dans le dossier ce dossier est introuvable
0