Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

Virus navigateur gameorplay.info

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

tomfantom
Messages : 3
Inscription : 11 juil. 2018 17:51

Virus navigateur gameorplay.info

Message par tomfantom »

Bonjour, depuis ce matin dès que je redémarre mon ordinateur une page de mon navigateur (opéra) s'ouvre sur "hxxp://gameorplay.info/nextpage.html"
J'ai utilisé AdwCleaner, Malwarebytes Anti-Malware (MBAM) et RogueKiller mais rien n'a été trouvé.

Voici les fichiers après l'analyse :
Additionnal : https://pjjoint.malekal.com/files.php?i ... 214l8c15t7
FRST : https://pjjoint.malekal.com/files.php?i ... u5u13s14x5
Shortcut : https://pjjoint.malekal.com/files.php?i ... e5h13b13d5

Merci d'avance !

Malekal_morte
Site Admin
Site Admin
Messages : 102842
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus navigateur gameorplay.info

Message par Malekal_morte »

Salut,

Tu peux supprimer tous les outils que tu as utilisé sauf Malwarebytes.
Pas utile.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {29F19CC6-77DA-443E-AE79-BD1FACD35AE0} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {3D863620-4898-43FB-9AD0-831C1D48B363} - System32\Tasks\update-S-1-5-21-3555725343-3911206818-4248766768-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {78E8FD55-4CDA-4F70-8CF2-5661FE36C131} - System32\Tasks\Tom => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Tom /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

tomfantom
Messages : 3
Inscription : 11 juil. 2018 17:51

Re: Virus navigateur gameorplay.info

Message par tomfantom »

Cela n'a pas fonctionné, la page s'ouvre toujours après le redémarrage.

Voici le fichier : https://pjjoint.malekal.com/files.php?i ... 3x6f12g7q7

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30554
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise Fée Du Rosé
Contact :

Re: Virus navigateur gameorplay.info

Message par angelique »

Bonjour/Bonsoir

Une ligne a été oubliée dans la correction:
HKU\S-1-5-21-3555725343-3911206818-4248766768-1001\...\Run: [Tom] => cmd.exe /c start www.exinariuminix.info



Image Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
Pièces jointes
fixlist.txt
(750 octets) Téléchargé 32 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

tomfantom
Messages : 3
Inscription : 11 juil. 2018 17:51

Re: Virus navigateur gameorplay.info

Message par tomfantom »

Merci ça a marché même si j'ai pas trop compris ce que vous m'avez fait faire ... !

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30554
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise Fée Du Rosé
Contact :

Re: Virus navigateur gameorplay.info

Message par angelique »

C'est le principe du forum, tu ne sais pas, on t'aiguille.

Supprime frst, ses rapports et C:\FRST

C'est ok
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »