[Résolu] Impossible de supprimer Hi.jack virus

[Mizukielf]

Bon niveau navigateur par défaut ça a fonctionner et pour le logo c'était juste un léger bug en fait il est réapparu. Mais je ne sais pas si mon pc est toujours infecté ou pas comment savoir ?

[Apollo]

Fais ce que j'ai demandé ici http://forum.zebulon.fr/impossible-de-supprimer-hijack-virus-t218755.html?p=1828037

[Mizukielf]

J'ai fait kaspersky et aucune mises a jour n'a été repéré.

 

Et voici le rapport de zhp diag:

http://www.cjoint.com/c/GADa5RVK5Sb

[Apollo]

C'est propre mais à tout hasard, refais un scan et nettoyage avec MBAM et SFT avant.

 

Poste les rapports svp.

 

1)

• Désactiver l'anti virus avant ! et lire ces instructions.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Télécharger SFT.exe
  • Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Enregistrer le fichier sur le bureau.
  • Sous XP, double cliquer sur le fichier.
  • Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  
  • Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter...
  • A la fin, un message vous demandera si vous voulez vider la corbeille.
  
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

.

 

 

 

--------------------------

 

2) Télécharger MBAM sur le bureau.

Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

 

Dernières captures d'écran MBAM 3.05 : https://1fichier.com/?bpkmx5a1xp

 

 

Décocher la case concernant l'essai gratuit.

 

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

 

Patienter le temps de la mise à jour des bases.

 

 

Examen "Menaces" + Recherche de Rootkits:

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

 

 

Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

Un Examen "Menaces" va démarrer.

 

 

Avec certaines infections, vous pouvez voir l'affichage de ce message:

 

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

 

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

 

Si MBAM a trouvé des malwares :

 

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Comment obtenir les rapports d'examen:

 

(Exporter le rapport et l'enregistrer en format txt)

•Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

•Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)

 

 

•Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

•Cliquez sur Exporter.

•Cliquez sur Fichier texte (*.txt)

 

 

•Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

•Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

 

•Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

•Cliquez sur OK

•Attachez ce fichier dans votre prochaine réponse.

 

@++

[Mizukielf]

SFT :

http://www.cjoint.com/c/GADbkAqeiEb

 

malwarebyte ne me propose pas de redémarrer qu'es que je fais ?

[Apollo]

Poste son rapport stp.

[Mizukielf]

malwarebytes:

http://www.cjoint.com/c/GADbFHvK1tb

[Apollo]

On va voir avec RogueKiller pour ton fichier Hosts, suis les instructions données sur la page: http://assiste.com/Restaurer_fichier_hosts_dans_son_etat_origine.html

[Mizukielf]

je n'ai aucun fichier dans l'onglet host d'après le tutoriel par contre j'ai des fichiers dans d'autres onglets. Est ce que je dois les supprimer ?

voici le rapport de rogue killer :

RogueKiller V12.9.5.0 (x64) [Jan 23 2017] (Gratuit) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/download/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 10 (10.0.14393) 64 bits version
Démarré en : Mode normal
Utilisateur : garci [Administrateur]
Démarré depuis : C:\Users\garci\Downloads\RogueKillerX64.exe
Mode : Scan -- Date : 01/29/2017 02:55:09 (Durée : 00:24:15)

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 6 ¤¤¤
[suspicious.Path] (X64) HKEY_CLASSES_ROOT\CLSID\{7FBEA058-DE40-11E6-83E9-64006A5CFC23} (C:\Users\garci\AppData\Roaming\Kowelystzother\Shuquty.dll) -> Trouvé(e)
[suspicious.Path] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks | {7FBEA058-DE40-11E6-83E9-64006A5CFC23} : (C:\Users\garci\AppData\Roaming\Kowelystzother\Shuquty.dll) [x] -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-545872156-19420573-1586103687-1001\Software\Microsoft\Internet Explorer\Main | Start Page :
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-545872156-19420573-1586103687-1001\Software\Microsoft\Internet Explorer\Main | Start Page :
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-545872156-19420573-1586103687-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL :
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-545872156-19420573-1586103687-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL :

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 [Too big!] ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUM.SearchEngine][Firefox:Config] wn6vofo6.default-1474480269413 : user_pref("browser.search.selectedEngine", ""); -> Trouvé(e)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: Micron_M600_MTFDDAV256MBF +++++
--- User ---
[MBR] 87ae15c3dff8ba2e9502de201a4f2d62
[bSP] f5b56792f766449fef3011ced972ba6a : Empty|VT.Unknown MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 260 MB
1 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 534528 | Size: 16 MB
2 - Basic data partition | Offset (sectors): 567296 | Size: 243422 MB
3 - [sYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 499095552 | Size: 499 MB
User = LL1 ... OK
User = LL2 ... OK

[Apollo]

Oui, supprime tout ce qu'il a trouvé et poste le rapport stp.