[Résolu] Infection du PC – navigateur détourné

[calan]

Bonjour,

 

Depuis quelques semaines je suis victime d'un détournement de navigateur.

 

Il s'agit de : go.speedbit.com

 

Que ce soit avec Google ou EI, il est omniprésent

 

J'ai passé ADWCleaner, sans effet

 

J'ai également passé Malwareebytes Anti-Malware, sans effet.

 

Que puis-je faire ?

 

D'avance, merci !

Calan

Modifié le 15 novembre 2013 par calan

[calan]

Excusez-moi, j'ai oublié de préciser qu'après avoir passé les deux logiciels de "nettoyage", mon anti-virus (Kaspersky Pure3) a détecté un virus qu'il a mis en quarantaine.

 

not-a-virus:Adware.win32.iBryte.jda

[tomtom95]

Bonsoir calan,

 

 

• vous allez faire un diagnostic de votre ordinateur avec cette procédure.
• Téléchargez ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur)
• Cliquez sur Configurer.
  
  
  Clique sur le petit tournevis en bas a droite
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

 

A+

[calan]

Bonsoir Tomtom95,

 

Merci de bien vouloir m'aider.

 

J'ai installé ZHPdiag, mais à l'ouverture j'ai ZHPfix et le tournevis est remplacé par un Q noir pour quarantaine. J'ai bien ouvert en tant qu'administrateur.

 

Mais le lien que vous avez mis dans votre message, mène vers ZHPdiag2. Serait-ce ici qu'il y a l'erreur ?

 

A vous lire,

 

Bien cordialement

[tomtom95]

Re

 

Vous avez déjà ZHPdiag sur votre PC ? Désinstallez-le et installez ZHPdiag2

 

Ensuite ne pas confondre ZHPDiag avec ZHPFix


Clique-droit > exécuter en tant qu'administrateur

Modifié le 13 novembre 2013 par tomtom95

[calan]

Voilà le lien :

 

http://cjoint.com/?3KobaUxETfZ

 

J'ai vu passer le coupable dans la ligne 69 :

 

Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: SearchScopes [HKCU] {7F4EFF06-7032-458e-AE16-1C1D8255C28A} [DefaultScope] - (SpeedbitSearch) - http://go.speedbit.com

[tomtom95]

Bonjour calan,

Désinstalle les programmes :
SpeedBit Update
SpeedBit Video Accelerator

Depuis l’écran d’accueil de Windows 8, taper programmes ,

choisir la catégorieParamètres et ouvrir Ajouter ou supprimer des programmes.
La fenêtre Programmes et fonctionnalités du Panneau de configuration s’ouvre avec la liste des logiciels
Sélectionner le programme puis cliquez sur désinstaller.

• Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
• Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surligne le texte ci-dessous puis clique droit Copier
  
  

  Script ZHPFix
  C:\Users\Daniel\AppData\Local\Updater27096
  C:\ProgramData\Software
  C:\Users\Daniel\AppData\Local\Software
  O4 - GS\Desktop [updatusUser]: SpeedBit Video Accelerator.lnk . (.SPEEDbit - Pas de description.) -- C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
  O4 - GS\Desktop [Laurent]: SpeedBit Video Accelerator.lnk . (.SPEEDbit - Pas de description.) -- C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
  O4 - GS\QuickLaunch [Daniel]: Supprimer les Doublons 2013.lnk . (...) -- F:\Sds\Sds.exe (.not file.)
  O4 - GS\Desktop [Daniel]: SpeedBit Video Accelerator.lnk . (.SPEEDbit - Pas de description.) -- C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
  O4 - HKCU\..\Run: [speedBitVideoAccelerator] . (.SPEEDbit - Pas de description.) -- C:\Program Files (x86)\SpeedBit Video Accelerator\VideoAccelerator.exe
  O23 - Service: SpeedBit Update (SBUpd) . (.Speedbit Ltd. - SpeedBit Update Service.) - C:\Program Files\Common Files\SpeedBit\SBUpdate\sbu.exe
  O42 - Logiciel: SpeedBit Video Accelerator - (.SpeedBit Ltd..) [HKLM][64Bits] -- SpeedBit Video Accelerator
  O43 - CFD: 15/10/2013 - 22:17:46 - [6.724] ----D C:\Program Files (x86)\SpeedBit Video Accelerator
  O43 - CFD: 15/10/2013 - 22:14:06 - [2.898] ----D C:\Program Files (x86)\Common Files\SpeedBit
  O43 - CFD: 04/11/2013 - 11:14:39 - [0.000] ----D C:\ProgramData\SpeedBit
  O43 - CFD: 13/11/2013 - 19:06:57 - [0] ----D C:\Users\Daniel\AppData\Local\Updater27096
  O69 - SBI: SearchScopes [HKCU] {7F4EFF06-7032-458e-AE16-1C1D8255C28A} [DefaultScope] - (SpeedbitSearch) - http://go.speedbit.com
  [HKCU\Software\SpeedBit]
  [HKLM\Software\SpeedBit]
  [HKLM\Software\Wow6432Node\SpeedBit]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  [MD5.00000000000000000000000000000000] [APT] [updater27096.exe] (...) -- C:\Users\Daniel\AppData\Local\Updater27096\Updater27096.exe (.not file.) [0]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
  
  Hostfix
  EmptyTemp
  EmptyFlash
  FirewallRaz
  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer
  
  
  Attention :vérifier que que toutes les lignes se sont collées
• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

 

A+

[calan]

Bonjour Tomtom95,

Me voilà déjà bloqué par le refus de se désinstaller de SpeedBite.....Il manquerait un fichier INSTALL.LOG.

Dans le message, il y a bien un lien pour télécharger DAP (Download Accelarator Plus ?) mais c'est en anglais et je crains de faire une bétise, mais je peux essayer.

 

 

Qu'en pensez-vous ?

 

Par ailleurs, dans le panneau de configuration, il n'y a pas SpeedBite Update. Seul y figure SpeedBite Video Accelerator

 

A vous lire

[tomtom95]

Bonsoir,

 

Applique la procédure de ZHPFix

J'ai mis dans le script de suppression les lignes de SpeedBite,

Si l'ordinateur demande à redémarrer accepte pour valider la désinstallation.

 

Ensuite Adwcleaner,et post un nouveau ZHPDiag

 

A+

Modifié le 14 novembre 2013 par tomtom95

[calan]

Bonsoir Tomtom35,

 

Je joins déjà le rapport ZHPFix, Je vais passer ADWCleaner et j'enverrai le second rapport

 

http://cjoint.com/?3KoxBIzRpRA

 

A tout à l'heure...ou à demain