Impossible de supprimer un virus même avec AdwCleaner

Fermé
remi220199 Messages postés 30 Date d'inscription vendredi 20 juillet 2012 Statut Membre Dernière intervention 28 avril 2018 - 3 déc. 2016 à 18:53
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 déc. 2016 à 22:16
Bonjour j'ai récemment téléchargé un logiciel sur un site et celui ci était en fait un virus.
Plusieurs pages internet s'ouvrent toutes les 5 minutes même si je ne suis pas sur internet (quand je regarde un film c'est l'horreur).
J'ai installé AdwCleaner, il détecte 3 menaces nommées :
- Dealply
- GoforFilesUpdate
- Dealply (encore)

Quand il nettoie les menaces il quitte l'ordinateur mais au redémarrage ces menaces sont toujours présentes, j'ai essayé de les supprimer directement à l'aide de l'explorateur de fichier mais impossible il y a toujours ces pages d'internet qui s'ouvrent... aidez moi s.v.p.

Cordialement
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 632
3 déc. 2016 à 18:54
Salut,

Réinitialise/Répare les navigateurs WEB :

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
remi220199 Messages postés 30 Date d'inscription vendredi 20 juillet 2012 Statut Membre Dernière intervention 28 avril 2018
3 déc. 2016 à 19:40
Merci de votre réponse, voici les liens que vous m'avez demandé :

FRST :

- http://pjjoint.malekal.com/files.php?id=FRST_20161203_x13n12j5o15q10

Addition :

- http://pjjoint.malekal.com/files.php?id=20161203_i15k11i8f13b12

Shortcut :

- http://pjjoint.malekal.com/files.php?id=20161203_x11p9x7x9d13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 632 > remi220199 Messages postés 30 Date d'inscription vendredi 20 juillet 2012 Statut Membre Dernière intervention 28 avril 2018
Modifié par Malekal_morte- le 3/12/2016 à 22:16
ok,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1323618834-273023531-1515149639-1001\...\Run: [1R56YS7XPU] => C:\Users\REMI\AppData\Local\Temp\64IPJ5U0QB.exe [369664 2016-11-26] () <===== ATTENTION
Task: C:\WINDOWS\Tasks\schedule!3036567561.job => C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exeK/schedule /profile c:\programdata\bettersoft\optimizerpro\3036567561.ini <==== ATTENTION
C:\ProgramData\BetterSoft\
Task: {876E536B-7EBE-4CBE-ADCE-6774704DC3F9} - System32\Tasks\schedule!3036567561 => C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe <==== ATTENTION
Task: {609CA430-EFE4-4368-B19D-B82A5E70C2FD} - System32\Tasks\{6F637156-B2DE-4102-BA8C-B8E5C93FA2D4} => pcalua.exe -a "C:\Program Files\DomaIQ Uninstaller\DomaIQUninstall.exe"
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
amomo642 Messages postés 346 Date d'inscription samedi 5 novembre 2016 Statut Membre Dernière intervention 6 février 2017 49
3 déc. 2016 à 18:54
Installez MalwareBytes Anti-Malware.
Exécutez un scan (faites confiance au logiciel).
Copiez collez les rapports.

Quel antivirus avez-vous?


Simple curiosité, sur quel site avez-vous eu ces virus?
0