éliminer un cheval de Troie / virus

[Ellie]

Bonjour,

Je ne sais pas comment s'est apparu sur mon ordi vu que je n'ai rien téléchargé ces derniers jours mais à chaque fois que j'ouvre internet depuis 3 jours (que ce soit sur chrome ou explorer), ma page d'accueil (qui était google à la base) devient une page "amisites", dans le même genre que "trotux", que j'avais eu il y a quelques mois...

J'ai essayé de remodifier les paramètres de chrome dans les options, mais rien à faire, cette page revient sans cesse. Et interet se ferme brusquement par moment depuis que j'ai ça sur mon ordi.
J'ai fait tourné Super Antispyware et CCleaner. J'ai aussi voulu faire tourner Microsoft Security essentials (3 fois) mais à chaque fois il s'est interrompu au milieu et il désactive tout seul la protection en temps réelle. Il alterne sans raison apparente entre "votre PC présente des risques" et "votre PC est protégé", bref, rien ne va plus...

Je vous mets en pièce jointe les rapports de FRST64.

Dites-moi s'il vous faut des informations en plus,
Merci d'avance pour votre aide !

Passez de bonnes fêtes

[bernard53]

Bonjour
Je regarde tes rapports et te mets une suite ce soir.

[bernard53]

ok ceci s.t.p.

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre.




Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis!
Installe Malewarebytes' Antimalware : https://www.malwarebytes.org/downloads/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.

Dans MalwaresBytes : Ouvre ce dernier >> paramètres >> Détection et protection >> Coche << Rechercher les rootkits >>

Lancer Examen dans l'onglet Examen


Pour supprimer les détections.



Et ceci pour exporter le rapport. Mets ce dernier sur ton bureau.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Ellie]

Voici les rapports de FRST et ZHPCleaner.
J'ai oublié d'exporter le rapport de Malwarebytes mais j'ai supprimé tout ce qu'il a mis en quarantaine.

Merci encore pour votre aide !

[bernard53]

Super
Comment va ton pc cette fois s.t.p.

[Ellie]

Je n'ai plus de problème sur explorer, à part un message qui s'affiche quand je l'allume. Je ne sais pas ce que c'est, j'ai voulu mettre un print écran en pièce jointe mais le site n'accepte pas l'extension .png
"a website wants to open web content using this program on your computer : this program will open outside of protected mode, if you don't trust this website, don't open this program". Name : Microsoft spell checking facility / publisher : Microsoft windows". J'ai refusé à chaque fois de l'ouvrir.

Par contre, sur chrome, c'est toujours la page "amisites" qui s'affiche...
J'ai relancé MalwareBytes, je sauvegarderai le rapport quand ce sera fini pour le poster si besoin.
J'hésite à désinstaller complètement chrome et réinstaller firefox à la place. Je ne sais pas si ça réglera le problème et comme j'ai pas mal de marque-pages sur chrome, ça me contrarie un peu ^^

Qu'en pensez-vous ?

[bernard53]

ok alors ceci en plus s.t.p.
http://www.nicolascoolman.com/fr/download/resetbrowser

[Ellie]

Cette fois c'est bon, mes navigateurs sont comme neufs. Merci beaucoup

Joyeuses fêtes de fin d'année !

Ellie

[bernard53]

Très bien
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

PUIS:
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

http://filehippo.com/fr/download_app_manager/

Bon réveillon