Page 1 sur 1

Virus navigateur gameorplay.info

Publié : 11 juil. 2018 18:10
par tomfantom
Bonjour, depuis ce matin dès que je redémarre mon ordinateur une page de mon navigateur (opéra) s'ouvre sur "hxxp://gameorplay.info/nextpage.html"
J'ai utilisé AdwCleaner, Malwarebytes Anti-Malware (MBAM) et RogueKiller mais rien n'a été trouvé.

Voici les fichiers après l'analyse :
Additionnal : https://pjjoint.malekal.com/files.php?i ... 214l8c15t7
FRST : https://pjjoint.malekal.com/files.php?i ... u5u13s14x5
Shortcut : https://pjjoint.malekal.com/files.php?i ... e5h13b13d5

Merci d'avance !

Re: Virus navigateur gameorplay.info

Publié : 11 juil. 2018 18:12
par Malekal_morte
Salut,

Tu peux supprimer tous les outils que tu as utilisé sauf Malwarebytes.
Pas utile.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {29F19CC6-77DA-443E-AE79-BD1FACD35AE0} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {3D863620-4898-43FB-9AD0-831C1D48B363} - System32\Tasks\update-S-1-5-21-3555725343-3911206818-4248766768-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {78E8FD55-4CDA-4F70-8CF2-5661FE36C131} - System32\Tasks\Tom => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Tom /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Re: Virus navigateur gameorplay.info

Publié : 11 juil. 2018 18:24
par tomfantom
Cela n'a pas fonctionné, la page s'ouvre toujours après le redémarrage.

Voici le fichier : https://pjjoint.malekal.com/files.php?i ... 3x6f12g7q7

Re: Virus navigateur gameorplay.info

Publié : 11 juil. 2018 19:03
par angelique
Bonjour/Bonsoir

Une ligne a été oubliée dans la correction:
HKU\S-1-5-21-3555725343-3911206818-4248766768-1001\...\Run: [Tom] => cmd.exe /c start www.exinariuminix.info



Image Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

Re: Virus navigateur gameorplay.info

Publié : 11 juil. 2018 19:40
par tomfantom
Merci ça a marché même si j'ai pas trop compris ce que vous m'avez fait faire ... !

Re: Virus navigateur gameorplay.info

Publié : 11 juil. 2018 19:42
par angelique
C'est le principe du forum, tu ne sais pas, on t'aiguille.

Supprime frst, ses rapports et C:\FRST

C'est ok