[Résolu] Virus sur PC

pescadou · le 31 octobre 2010

Bonjour,

suite à une analyse ZHP, voici les malwares trouvés. Qu'en pensez-vous et comment les éliminer?

Merci d'avance.

Cordialement

Gérard

[HKCU\Software\AppDataLow\AskBarDis] => Infection BT (AskBarDis.Adw)

[HKCU\Software\AppDataLow\Software\AskToolbar] => Infection BT (AskBarDis.Adw)

[HKCU\Software\Ask.com] => Infection BT (AskBarDis.Adw)

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.cbid", "B5");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.default-channel-url-mask", "http://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}"'>http://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.fresh-install", false);

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.l", "dis");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.last-config-req", "1244010556653");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.locale", "en_US");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.o", "101720");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.qsrc", "2871");

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.r", "4");

O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - Ask Toolbar

[HKCU\Software\AppDataLow\AskBarDis] => Infection BT (AskBarDis.Adw)

[HKCU\Software\Ask.com] => Infection BT (AskBarDis.Adw)

O69 - SBI: prefs.js [Moi - gwvq2fid.default] user_pref("extensions.asktb.default-channel-url-mask", "http://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");

O69 - SBI: SearchScopes [HKCU] {CF739809-1C6C-47C0-85B9-569DBB141420} - (Ask Search) - Ask Toolbar

Modifié le 1 novembre 2010 par pescadou

Apollo · le 31 octobre 2010

Bonjour,

C'est très simple: pour ne pas s'infecter SOI-MEME en installant un programme ou l'autre, décocher les cases qui proposent ces saletés de toolbars ou de moteurs de recherche.

C'est inutile, voire dangereux.

Exemple:

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ad-Remover : Telechargement

Ferme toutes les applications ouvertes pour l'installer.

Sous Vista/7: Désactiver provisoirement l'UAC comme expliqué ICI

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Scanner.

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

-----------------------------------------------------------------------------------------------

2) Double-clique pour XP, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône Ad-R placée sur le bureau.

Ad-Remover : Telechargement

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Nettoyer.

Le bureau va disparaitre, c'est normal!

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

Réactiver l'UAC de Vista/7. (Si Vista/7 bien sûr!).

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

@++

Modifié le 31 octobre 2010 par Apollo

pescadou · le 31 octobre 2010

Merci de vous pencher sur mon cas; voici la copie de l'analyse AD-R.