[Réglé] Infection a433.com

[Pac428]

Bonjour, j'ai attraper un virus, pourtant je sort couvert..
Il exécute firefox et redirige ma page d'accueil a l'allumage de mon pc..
J'ai essayer malwarebytes anti-malware, adwcleaner, trojan remover, emisof anti malware, YAC, hitman.

Il me redirige sur cette page : *********************

par ailleurs adwleaner me détecte ce dossier : C\Users\Florian\AppData\Local\CrashRpt sans pouvoir le supprimer.

J'aimerais aussi pouvoir me débarrasser de OkayFreedom, ainsi que de chrome si possible..

Merci par avance

[bernard53]

Bonjour
Pas grand chose dans les rapport mais ceci a faire.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Fix et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite: attention tu as débloqué dans IE des restrictions sur des sites très propice a ce genre d"infection.
Libre a toi bien sur mais je te préviens quand même.

Ensuite:
Réinitialisation des navigateurs et vérifications des moteurs de recherche.
http://depan-distance.perso.sfr.fr/navigateurs.html

Si après cela tu as toujours ce soucis fait moi cet autre rapport s.t.p.
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau.
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

Double-clique ensuite sur l’icône ZHPDiag puis :



Valide Scanner puis Valide Rapport
à la fin du scan : Ce dernier est aussi sauvegardé directement sur ton bureau.
ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[Firzen]

Je n'utilise jamais internet explorer, et j'aimerais bien le supprimer.

Malheureusement la page web s'active toujours au démarrage du pc.

-

ZHPCleaner.txt

-

ZHPCleaner nettoyage.txt

-

Fixlog.txt

-

ZHPDiag.txt

[bernard53]

ok ceci.

Télécharge ZHPfix ici
http://www.nicolascoolman.com/fr/download/zhpfix/
Installe le et lance le.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Depuis le raccourci du bureau. Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

Ensuite: réinitialisation des navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html

[Firzen]

Toujours pareil :(

edit : au passage j'ai de plus en plus de redirection de page web, plus de fond d'écran sur mon pc, j'ai des application qui veulent pas s'ouvrir type malwarebytes, fin sa devient de plus en plus chiant, je crois que j'ai attraper ce virus sur le réseau tor


-

rapport.txt

-

ZHPFixReport.txt

[bernard53]

ceci en plus.
Suppression des fichiers temporaires et cookies via CCleaner.
https://www.piriform.com/ccleaner/download/slim

Ensuite scan en ligne s.t.p. ici.
https://free.drweb.fr/cureit/?lng=fr
Mets moi la rapport après s.t.p.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[Firzen]

dr web a trouver un virus et j'ai pas pus ajouter le rapport ici (trop volumineux) j'ai upload la :

https://www.sendspace.com/file/w4gu56

[bernard53]

ok comment va ton pc cette fois!

[Firzen]

j'ai toujours la redirection a l'allumage et en surfant, mais j'ai compris sa vient de mon VPN hotspotshield en le désactivant plus de problèmes, si je le réactive sa recommence

[bernard53]

Très bien tu as ciblé le soucis.
Tu n'as pas d'option pour ton vpn!

[Firzen]

non y a pas l'option anti redirection de page , du coup je crois que je vais le désactiver

[bernard53]

ok
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Puis: Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.




Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne soirée

[Firzen]

Merci beaucoup pour ton aide, j'avais shockwave et Microsoft Core XML Services (MSXML) pas a jours.

par ailleurs J'ai désinstaller IE comme j'ai pu >panneau de configuration>désinstaller un programme> activer ou désactiver des fonctionnalités windows> décocher internet explorer 11.