très grosse infection :(

[liilou75]

Bonjour à tous

Je suis très embêtée car mon pc est très virusé
Il rame beaucoup, de nombreuses fenêtres de pub s'ouvrent, des fichiers se téléchargent dans mon ordi tout seul et parfois je ne peux même plus ouvrir google chrome sans un redémarrage de l'ordinateur.
c'est vraiment la cata :(

pouvez vous m'aider à régler mon GROS soucis ça serait très gentil !!!

Merci beaucoup par avance

lilou

[liilou75]

Bonjour,

J'ai voulu m'avancer ce matin je vous post un rapport de Ccleaner. Je précise quand même qu'après suppression des dossiers infectés j'ai toujours des fenêtres intempestives qui s'ouvrent :(
Le lien: http://pjjoint.malekal.com/files.php?id ... 2o6g12m9y7

Merci à celui qui pourra m'aider !!

Lilou

[Malekal_morte]

Salut,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html



puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge OTL sur ton bureau
* http://oldtimer.geekstogo.com/OTL.exe
* ou : http://www.commentcamarche.net/download ... 099750-otl
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[liilou75]

Merci pour ta réponse

voici les deux liens :
http://pjjoint.malekal.com/files.php?id ... c10g15d5d5
http://pjjoint.malekal.com/files.php?id ... q6q9t12v15

y-a t-il autre chose à faire ?

Lilou

[angelique]

• Faire Adwcleaner , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
• relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
  et cette fois ci clic CORRECTION
  

  :OTL
  MOD - [2014/06/08 16:31:14 | 000,338,944 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\Launcher.exe
  MOD - [2014/06/08 16:31:14 | 000,016,896 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\Timeout.dll
  MOD - [2014/06/08 16:31:10 | 000,048,640 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\nsWeb.dll
  MOD - [2014/06/08 16:31:08 | 000,009,728 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\nsDialogs.dll
  MOD - [2014/06/08 16:31:08 | 000,003,072 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\ThreadTimer.dll
  MOD - [2014/06/08 16:31:06 | 000,040,960 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\nsisunz.dll
  MOD - [2014/06/08 16:30:51 | 000,003,584 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\Dialer.dll
  MOD - [2014/06/08 16:30:49 | 000,067,584 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\Math.dll
  MOD - [2014/06/08 16:30:49 | 000,049,152 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\BaseConvert.dll
  MOD - [2014/06/08 16:30:49 | 000,019,968 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\inetc.dll
  MOD - [2014/06/08 16:30:49 | 000,009,728 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\GetVersion.dll
  MOD - [2014/06/08 16:30:48 | 000,011,264 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\System.dll
  MOD - [2014/06/08 16:30:48 | 000,006,656 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp\nsExec.dll
  MOD - [2014/06/08 16:30:35 | 000,458,008 | ---- | M] () -- C:\Users\Liilou\Downloads\setup (3).exe
  MOD - [2014/06/01 19:48:28 | 002,666,496 | ---- | M] () -- C:\Users\Liilou\AppData\Local\Genesis_06011748\Genesis_06011748.exe
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
  IE - HKLM\SOFTWARE\Microsoft\Intern
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=14 ... earchTerms}
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
  IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.qone8.com/web/?type=ds&ts=14 ... earchTerms}
  IE - HKU\S-1-5-21-1016556084-3091970497-507946437-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
  IE - HKU\S-1-5-21-1016556084-3091970497-507946437-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
  IE - HKU\S-1-5-21-1016556084-3091970497-507946437-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.qone8.com/web/?type=ds&ts=14 ... earchTerms}
  FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{68415527-0AA6-443B-EC2F-B09028DB8CF2}: C:\Program Files\Re-markit-soft\171.xpi
  O2 - BHO: (Re-markit) - {59906EDE-4F80-7774-2182-8A0E9DD15433} - C:\Program Files\Re-markit-soft\171.dll File not found
  O2 - BHO: (HomeTab) - {92aa6038-35c9-4666-893f-84716dec281c} - C:\Program Files\HomeTab\IE\HomeTab.dll File not found
  O3 - HKLM\..\Toolbar: (HomeTab) - {92aa6038-35c9-4666-893f-84716dec281c} - C:\Program Files\HomeTab\IE\HomeTab.dll File not found
  O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
  O4 - HKU\S-1-5-21-1016556084-3091970497-507946437-1001..\Run: [genesis_06011748] c:\users\liilou\appdata\local\genesis_06011748\genesis_06011748.exe ()
  [2014/06/08 16:38:56 | 000,000,000 | ---D | C] -- C:\Program Files\Supporter
  [2014/06/08 16:38:33 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveClicker
  [2014/06/08 16:38:33 | 000,000,000 | ---D | C] -- C:\Program Files\SaveClicker
  [2014/06/08 16:38:33 | 000,000,000 | ---D | C] -- C:\ProgramData\7c2116adf2c05e11
  [2014/06/08 16:38:32 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Torch
  [2014/06/08 16:38:32 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Comodo
  [2014/06/08 16:38:32 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Chromatic Browser
  [2014/06/08 16:37:40 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Lollipop_06081437
  [2014/06/08 16:37:05 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsProtectManger
  [2014/06/08 16:37:05 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Roaming\SupTab
  [2014/06/08 16:37:03 | 000,000,000 | ---D | C] -- C:\Program Files\SupTab
  [2014/06/08 16:37:03 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginServices
  [2014/06/08 16:36:42 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Roaming\qone8
  [2014/06/08 16:32:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
  [2014/06/08 16:32:31 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Roaming\Uniblue
  [2014/06/08 16:32:31 | 000,000,000 | ---D | C] -- C:\Program Files\Uniblue
  [2014/06/08 16:32:42 | 000,000,268 | ---- | M] () -- C:\windows\tasks\SpeedUpMyPC Maintenance.job
  [2014/06/08 16:32:42 | 000,000,262 | ---- | M] () -- C:\windows\tasks\SpeedUpMyPC Startup.job
  [2014/06/08 16:32:36 | 000,001,147 | ---- | M] () -- C:\Users\Liilou\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk
  [2014/06/08 16:32:36 | 000,001,123 | ---- | M] () -- C:\Users\Public\Desktop\SpeedUpMyPC.lnk
  [2014/06/08 15:01:00 | 000,000,286 | ---- | M] () -- C:\windows\tasks\Registry Optimizer_DEFAULT.job
  [2014/05/28 21:12:00 | 000,000,294 | ---- | M] () -- C:\windows\tasks\Registry Optimizer_UPDATES.job
  :files
  C:\Users\Liilou\Downloads\setup (3).exe
  C:\Users\Liilou\AppData\Local\Temp\nshFDEE.tmp
  C:\Users\Liilou\AppData\Local\Genesis_06011748
  C:\Program Files\Re-markit-soft
  :reg
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ac3fd38-27b0-428d-b368-7b0dbd1e78f0}_is1]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\6802A315-5343-48CA-E38B-E471B2DC912C]
  [-HKEY_USERS\S-1-5-21-1016556084-3091970497-507946437-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\genesis_06011748]
  [-HKEY_USERS\S-1-5-21-1016556084-3091970497-507946437-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lollipop_06081437]
  :commands
  [emptytemp]

  » Un rapport texte apparrait au redemarrage du pc , poste le

[liilou75]

Bonsoir

voici le lien de Ccleaner:
http://pjjoint.malekal.com/files.php?id ... 2o12g13q15



par contre je n'ai pas pu faire la correction sur OTL car mon ordi a planté deja 4 fois :/ comment faire?

Merci beaucoup

[Malekal_morte]

et avec ce script ?

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
IE - HKLM\SOFTWARE\Microsoft\Intern
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.qone8.com/web/?type=ds&ts=14 ... MJC0JST&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.qone8.com/web/?type=ds&ts=14 ... MJC0JST&q={searchTerms}
IE - HKU\S-1-5-21-1016556084-3091970497-507946437-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
IE - HKU\S-1-5-21-1016556084-3091970497-507946437-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1402 ... XX9MJC0JST
IE - HKU\S-1-5-21-1016556084-3091970497-507946437-1001\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://www.qone8.com/web/?type=ds&ts=14 ... MJC0JST&q={searchTerms}
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{68415527-0AA6-443B-EC2F-B09028DB8CF2}: C:\Program Files\Re-markit-soft\171.xpi
O2 - BHO: (Re-markit) - {59906EDE-4F80-7774-2182-8A0E9DD15433} - C:\Program Files\Re-markit-soft\171.dll File not found
O2 - BHO: (HomeTab) - {92aa6038-35c9-4666-893f-84716dec281c} - C:\Program Files\HomeTab\IE\HomeTab.dll File not found
O3 - HKLM\..\Toolbar: (HomeTab) - {92aa6038-35c9-4666-893f-84716dec281c} - C:\Program Files\HomeTab\IE\HomeTab.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-1016556084-3091970497-507946437-1001..\Run: [genesis_06011748] c:\users\liilou\appdata\local\genesis_06011748\genesis_06011748.exe ()
[2014/06/08 16:38:56 | 000,000,000 | ---D | C] -- C:\Program Files\Supporter
[2014/06/08 16:38:33 | 000,000,000 | ---D | C] -- C:\ProgramData\SaveClicker
[2014/06/08 16:38:33 | 000,000,000 | ---D | C] -- C:\Program Files\SaveClicker
[2014/06/08 16:38:33 | 000,000,000 | ---D | C] -- C:\ProgramData\7c2116adf2c05e11
[2014/06/08 16:38:32 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Torch
[2014/06/08 16:38:32 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Comodo
[2014/06/08 16:38:32 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Chromatic Browser
[2014/06/08 16:37:40 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Local\Lollipop_06081437
[2014/06/08 16:37:05 | 000,000,000 | ---D | C] -- C:\ProgramData\WindowsProtectManger
[2014/06/08 16:37:05 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Roaming\SupTab
[2014/06/08 16:37:03 | 000,000,000 | ---D | C] -- C:\Program Files\SupTab
[2014/06/08 16:37:03 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginServices
[2014/06/08 16:36:42 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Roaming\qone8
[2014/06/08 16:32:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
[2014/06/08 16:32:31 | 000,000,000 | ---D | C] -- C:\Users\Liilou\AppData\Roaming\Uniblue
[2014/06/08 16:32:31 | 000,000,000 | ---D | C] -- C:\Program Files\Uniblue
[2014/06/08 16:32:42 | 000,000,268 | ---- | M] () -- C:\windows\tasks\SpeedUpMyPC Maintenance.job
[2014/06/08 16:32:42 | 000,000,262 | ---- | M] () -- C:\windows\tasks\SpeedUpMyPC Startup.job
[2014/06/08 16:32:36 | 000,001,147 | ---- | M] () -- C:\Users\Liilou\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk
[2014/06/08 16:32:36 | 000,001,123 | ---- | M] () -- C:\Users\Public\Desktop\SpeedUpMyPC.lnk
[2014/06/08 15:01:00 | 000,000,286 | ---- | M] () -- C:\windows\tasks\Registry Optimizer_DEFAULT.job
[2014/05/28 21:12:00 | 000,000,294 | ---- | M] () -- C:\windows\tasks\Registry Optimizer_UPDATES.job
:files
C:\Users\Liilou\AppData\Local\Genesis_06011748
C:\Program Files\Re-markit-soft

[liilou75]

J'ai essayé le nouveau script
Voici le rapport
http://pjjoint.malekal.com/files.php?id ... h8v9p7w8g8

[Malekal_morte]

Désolé, j'avais oublié de mettre :OTL au début
Recommence stp, ça n'a pas fonctionné.

[liilou75]

J'ai essayé de nouveau ca ne fonctionne pas le pc plante a chaque fois un message apparaît "ne repond pas"
Je me demande si mon pc est récupérable car les beug sont toujours très présents :(

[liilou75]

J'ai essayé de nouveau ca ne fonctionne pas le pc plante a chaque fois un message apparaît "ne repond pas"
Je me demande si mon pc est récupérable car les beug sont toujours très présents :(

[angelique]

t'as pas fait adwcleaner avant comme c'etait demandé.

[liilou75]

si j'ai meme posté le rapport
bon je refais Ccleaner et otl à la suite

[liilou75]

voici le rapport de cleaner
http://pjjoint.malekal.com/files.php?id ... 3o15w12t11
je fais de suite otl

[angelique]

Relance adwcleaner et clic desinstaller.

Relance OTL et clic Purge Outils

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.