Virus : MBAM et Combofix désactivés

[pear]

Je ne comprends ce qu'est le rapport de suppression.

 

C'est le dernier rapport de Mbam dont vous parlez ci-dessus.

 

Lancez Frst, svp.

[wighou]

FRST

 

Addition

 

dernier rapport MBAM

Modifié le 9 août 2013 par wighou

[pear]

1) Dans le Bloc-notes (Démarrer -> Tous les programmes -> Accessoires -> Bloc-notes)

Copier/coller le textei ci-dessous :

start

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://brasil-pesquisa.pw/r.asp#

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://brasil-pesquisa.pw/r.asp#

end

 

Enregistrer le fichier sur le Bureau (au même endroit que FRST) sous fixlist.txt

Fermer toutes les applications, y compris le navigateur

Double-clic sur FRST64.exe

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Sur le menu principal, cliquer une seule fois sur Fix et patienter le temps de la correction

 

L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la réponse.

 

2)Pour Télécharger la dernière version de Crisis Aversion Tools(CAT.exe) et l'utiliser,vous devez désactiver l'antivirus.

 

Cochez:

Fix Windows Installer

Reset Permissions +Use agressive

[wighou]

Fixlog.txt

 

O resultado de CAT.exe

 

=============== Repairing Windows Installer... ===============

Stopping service: "MSIServer"... Failed.

Setting service "MSIServer" start mode to: "Manual"... Already set to correct state.

Unregistering Windows Installer... Completed with exit code: 0

Registering msi.dll... Unable to determine result.

Registering Windows Installer... Completed with exit code: 0

Starting service: "MSIServer"... Successful.

============= Windows Installer Repair Complete ==============

 

=============== Repairing permissions... ===============

Checking for subinacl utility... Unable to locate. Extracting... Extraction Successful.

Reading existing permissions for HKEY_LOCAL_MACHINE... Done. One or more errors occurred. Log saved.

Reading existing permissions for HKEY_CURRENT_USER... Done. One or more errors occurred. Log saved.

Reading existing permissions for HKEY_CLASSES_ROOT... Done. One or more errors occurred. Log saved.

Reading existing permissions for "C:\"... Done. One or more errors occurred. Log saved.

Resetting permissions for HKEY_LOCAL_MACHINE... Done.

Resetting permissions for HKEY_CURRENT_USER... Done.

Resetting permissions for HKEY_CLASSES_ROOT... Done.

Resetting permissions for the system drive... Done.

============= Permissions Repair Complete ==============

[pear]

Bien.

 

Encore quelque chose avant de conclure ?

[wighou]

Merci pour votre aide peach, mais malheureusement, je pense que mon PC est encore infecté. Impossible de changer la page de démarrage de IE. Chrome se lance tout seul et montre une page web bizarre : brasil-pesquisa.pw ...

 

MBAM et CCleaner continuent à ne pas vouloir se lancer (sauf en mode sans échec).

Modifié le 9 août 2013 par wighou

[pear]

Désinstallez Chrome

Redémarrez

Réinstallez -le si l'espionnage de google ne vous gêne pas

[wighou]

Bon, OK. C'est sympa de m'avoir aidé.

L'espionnage de google, l'espionnage de facebook, l'espionnage de la NSA ...

A bientôt