J'ai chopé un virus

HanSolo14 5 Messages postés jeudi 6 avril 2017Date d'inscription 13 octobre 2017 Dernière intervention - 13 oct. 2017 à 18:49 - Dernière réponse : Malekal_morte- 143151 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention
- 14 oct. 2017 à 00:41
Bonjour,

mon ordi ouvre des pages internet même quand mon navigateur est fermer quelqu'un peut m'aider

Afficher la suite 
5Messages postés jeudi 6 avril 2017Date d'inscription 13 octobre 2017 Dernière intervention

3 réponses

Répondre au sujet
Malekal_morte- 143151 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention - 13 oct. 2017 à 18:50
+1
Utile
1
Salut,

Commence par cette analyse :

Procède à un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Cette réponse vous a-t-elle aidé ?  
Commenter la réponse de Malekal_morte-
Malekal_morte- 143151 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention - 14 oct. 2017 à 00:41
0
Utile
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {E9615C75-87C5-4AB3-89BA-42EC8BA95849} - System32\Tasks\Cuddy => C:\Windows\system32\rundll32.exe "C:\Program Files\Cuddy\Cuddy.dll",vYkeHaeV <==== ATTENTION
Task: {348954D6-8871-4B2F-A4C3-8F1A04B4E2CE} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
HKU\S-1-5-21-2119328755-2314252595-1404305549-1001\...\Run: [A0VK82YDIRYKXSY] => C:\Program Files\QFM6HOOHO4\QFM6HOOHO.exe [668160 2017-10-08] (G6EGV8)
HKU\S-1-5-21-2119328755-2314252595-1404305549-1001\...\Run: [I43TFZQNJI3FI3M] => C:\Program Files (x86)\pkdj3c5gdfw\NSVSH.exe [668160 2017-10-08] (G6EGV8)
2017-10-10 18:47 - 2017-10-12 20:29 - 000128599 _____ C:\Users\SBS\Desktop\ex2DMH.bak
2017-10-08 10:41 - 2017-10-08 10:41 - 008250832 _____ (Malwarebytes) C:\Users\SBS\Downloads\adwcleaner_7.0.3.1.exe
2017-10-08 10:39 - 2017-10-08 10:39 - 000000004 _____ C:\ProgramData\hgf.3dew
2017-10-08 10:39 - 2017-10-08 10:39 - 000000000 ____D C:\Users\SBS\AppData\LocalLow\zwMRXEuCYLuhR
2017-10-08 10:35 - 2017-10-08 10:41 - 000000000 ____D C:\Program Files\CK3G6U07T1
2017-10-08 10:35 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\UZHWITEK8M
2017-10-08 10:35 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\U682ZNZNIK
2017-10-08 10:35 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\EZ337P18BW
2017-10-08 10:35 - 2017-10-08 10:35 - 000140800 _____ C:\Users\SBS\AppData\Local\installer.dat
2017-10-08 10:34 - 2017-10-08 10:57 - 000000000 ____D C:\Program Files (x86)\BZip
2017-10-08 10:34 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\VNXT4S682G
2017-10-08 10:34 - 2017-10-08 10:38 - 000000000 ____D C:\Users\SBS\AppData\Roaming\hkdvhcj1rck
2017-10-08 10:34 - 2017-10-08 10:38 - 000000000 ____D C:\Users\SBS\AppData\Roaming\5hn5fzuhtm2
2017-10-08 10:34 - 2017-10-08 10:34 - 000000000 ____D C:\Program Files\QFM6HOOHO4
2017-10-08 10:33 - 2017-10-08 10:38 - 000000000 ____D C:\Users\SBS\AppData\Roaming\jfyrpiwrium
2017-10-08 10:33 - 2017-10-08 10:38 - 000000000 ____D C:\Program Files (x86)\pkdj3c5gdfw
2017-10-08 10:33 - 2017-10-08 10:33 - 000016764 _____ C:\Windows\System32\Tasks\Cuddy
2017-10-08 10:24 - 2017-10-08 10:24 - 000000000 ____D C:\Users\SBS\AppData\LocalLow\Google
2017-10-08 08:34 - 2017-10-08 08:35 - 000000000 ____D C:\Users\SBS\Desktop\Nouveau dossier (3)
2017-10-08 08:33 - 2017-10-08 08:42 - 000000000 ____D C:\Users\SBS\Desktop\Nouveau dossier
2017-10-08 08:18 - 2017-10-08 08:42 - 000000000 ____D C:\Users\SBS\Desktop\Takrouna
2017-10-06 17:23 - 2017-10-06 17:23 - 000001321 _____ C:\Users\SBS\Desktop\Skyrim.lnk
2017-10-06 16:49 - 2017-10-08 22:20 - 000000000 ____D C:\Users\SBS\Desktop\The Elder Scrolls V Skyrim
2017-10-06 15:21 - 2017-10-12 20:29 - 000139087 _____ C:\Users\SBS\Desktop\ex2DMH.dwg
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Commenter la réponse de Malekal_morte-