Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par pauty stephane
#224598
bonjour,

un virus du nom de 123.sogou. com a fait son apparition sur mon ordinateur et malgré tous les antivirus utilisés (spybot, antimalware, avast, adwcleaner, zhp cleaner, ccleaner) et le fait d'avoir enlever la protection windows, il demeure . quelle solution pourriez vous m'apporter ?
dans l'immédiat je suis en train de faire un scan avec ESET online et j'attends le résultat.
Avatar du membre
par Fish66
#224607
Salut,
Suivant l'ordre fais ceci stp :
1/
Télécharge: Junkware Removal Tool à  partir : ce lien

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation
  • Enregistre ce fichier sur le bureau.

    Image
  • Ferme tout tes navigateurs
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
  • NB: Le bureau disparaitra un instant, c'est normal.
  • Laisse le programme travailler ne touche plus à  rien
  • Poste le rapport généré à  la fin de l'analyse.
2/
  • Télécharge Farbar Recovery Scanner Tool (FRST) sur ton bureau
  • Choisis la version compatible avec votre système 32 bits ou 64 bits)
  • Ferme toutes tes applications ouvertes
  • Double-clique sur l'icône FRST pour l'exécuter (pour Vista/7 et 8, clic droit et Exécuter en tant qu'administrateur)

    Image
  • Sous "Optional Scan", vérifiez que la case "Addition.txt" soit cochée
  • Clique sur Analyser (ou Scan)
  • Patiente durant l'analyse
  • Deux ou trois rapports seront générés et s'ouvriront automatiquement nommés : FRST.txt, Addition.txt et shortcut.txt
  • Héberge-les sur :SOSupload ou sur : ci-joint
  • Copie/Colle les liens dans ta prochaine réponse.
@+
Avatar du membre
par pauty stephane
#224612
Merci "Fish66" ,

je vais essayer tout ça et je te tiens au courant !


Suivant l'ordre fais ceci stp :
1/
Télécharge: Junkware Removal Tool à  partir : ce lien

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation
  • Enregistre ce fichier sur le bureau.

    Image
  • Ferme tout tes navigateurs
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
  • NB: Le bureau disparaitra un instant, c'est normal.
  • Laisse le programme travailler ne touche plus à  rien
  • Poste le rapport généré à  la fin de l'analyse.
2/
  • Télécharge Farbar Recovery Scanner Tool (FRST) sur ton bureau
  • Choisis la version compatible avec votre système 32 bits ou 64 bits)
  • Ferme toutes tes applications ouvertes
  • Double-clique sur l'icône FRST pour l'exécuter (pour Vista/7 et 8, clic droit et Exécuter en tant qu'administrateur)

    Image
  • Sous "Optional Scan", vérifiez que la case "Addition.txt" soit cochée
  • Clique sur Analyser (ou Scan)
  • Patiente durant l'analyse
  • Deux ou trois rapports seront générés et s'ouvriront automatiquement nommés : FRST.txt, Addition.txt et shortcut.txt
  • Héberge-les sur :SOSupload ou sur : ci-joint
  • Copie/Colle les liens dans ta prochaine réponse.
@+[/quote]
#224613
re "Fish 66" ! voici le résultat pour la première analyse :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.2 (09.14.2015:1)
OS: Windows 7 Ultimate x86

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\Windows\System32\${logfile}
Successfully deleted: [File] C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat



~~~ Folders

Successfully deleted: [Folder] C:\Users\KROL\Appdata\Local\plutotv
Successfully deleted: [Folder] C:\Users\KROL\Appdata\LocalLow\company
Successfully deleted: [Folder] C:\Users\KROL\Appdata\Local\531EA68C-1545-404B-973C-2A127AE1D4A2



~~~ Chrome


[C:\Users\KROL\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\KROL\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\KROL\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\KROL\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20/09/2015 at 18:27:54,63
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Avatar du membre
par Fish66
#224621
:hello: ,
Je te conseille de désinstaller Spybot, il n'est pas efficace.., désinstalle également : Software Update Helper
1/
Correction à  effectuer avec FRST :

Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

-------------------------------------------------------------
  • Télécharge Fixlist à  partir ce lien : http://upload.sosvirus.net/download/3l1 ... wcvykpfg2f
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST)
  • Ferme toutes les applications, y compris ton navigateur
  • sur le bureau de ton PC, tu as Fixlist.txt et FRST


    Image
  • Double-clique sur FRST.exe
  • Pour Vista, windows 7/8/10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Cliquez sur corriger (ou Fix) et patiente le temps de la correction
  • L'outil va créer un rapport de correction Fixlog.txt
  • Poste ce rapport en lien dans ta prochaine réponse.
2/
Relance Malwarebytes, fais la mise à  jour, lance l'analyse, supprime tous ce qu‚il trouve puis poste le rapport stp

A demain et bonne nuit
#224658
bonjour !

je ne lis ton post que maintenant ! je suis entre deux villes et donc entre deux pc , difficile de tout faire ! je tente ta procédure au plus vite et reviens vers toi !
merci de ton aide et ta patience !
Avatar du membre
par Fish66
#224660
Bonjour,
D'accord, mais pour ne pas avoir des problèmes, on va désinfecter pour le moment un seul PC c'est celui qu'on a déja commencé! :) , l'autre pc c'est pas maintenant....

@+
#224714
salut !

je suis enfin de retour sur mon pc vérolé mais je ne peux pas télécharger le fichier Fixlist car il n'est plus disponible...;comment je peux m'y prendre autrement ?
ps :l'autre pc n'a aucun virus, ouf :=

bonsoir oki pour la fermeture je m'en charge car[…]

how to clean junk files

Hello don't use this program , it's a bullshit :)

Bonjour https://www.aht.li/3213847/AdsFix.exe b[…]

De rien Bon WE :)