comment supprimer le virus " main exoclick" ?

[invite85765483]

Bonjour à tous et toutes . Nouvelle sur ce forum, je viens vous demander conseil pour supprimer le virus "main exoclic" qui, d'après les forums divers que j'ai pu consulter, est très répandu.

Les symptomes sont les suivants : de temps à autre, je suis redirigée vers d'autres sites de recherches genre bestofclick, main exoclick en page blanche..., affichage aléatoire d'une alerte virus avec une pseudo adresse microsoft, que je n'ai pas chargé bien sur

Impossibilité de lancer certains logiels antimalwares connus , j'ai installé Bitdefender en version trial . N'a rien detecté sauf quelques clés de registres obsolètes .

En espérant trouver réponse auprès de vos compétences, d'avance , je vous remercie
-----

[b marlow]

Salut et Bienvenue sur F-S,

Télécharge Navilog1 (par IL-MAFIOSO)

Enregistre-le sur ton bureau.
Clic-droit sur Navilog1 présent sur le bureau>>Exécuter en tant qu'administrateur

Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée


< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt



Ensuite Télécharge et installe Malwarebytes' Anti-Malware

Fait un scan rapide,coche et clique sur Supprimer la sélection
puis poste le rapport final.

[invite85765483]

Merci pour votre réponse . J'ai effectué votre procédure . NAVILOG1 m'affiche un message d'impossibilté de poursuivre le scan sauf en mode sans echec .
Impossible de passer en mode sans echec en passant par F8 . Ma barre de défilement pour acceder à la ligne sans echec reste obstinément bloquée

En ce qui concerne MALWAREBYTES, je l'ai telechargé il y a deja quelques jours et impossible également de l'ouvrir .

Le log que j'ai posté a été effectué avec RSIT ...

[b marlow]

Télécharge ComboFix (de sUBs) (renomméen ffs.exe)
- Sauvegarde le sur ton Bureau.
- Double-clique sur ffs.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[A voir en vidéo sur Futura]

[invite85765483]

Merci . Vous trouverez ci joint mon log COMBOFIX:

[b marlow]

Supprime/désinstalle par le panneau ajout-suppr des programmes: Crawler
puis supprime le dossier si tu le trouves en C:\program files\Crawler.

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite85765483]

J'ai suivi à la lettre vos recommandations . J'ai pu telecharger MALWAREBYTES sans aucun problème et après un scan approfondi, il a detecté 5 fichiers infectés ! Pendant ce scan , une alerte BITDEFENDER a mis en quarantaine un trojan nommé CryptRedol.gen.3 ..

Encore mille merci pour votre aide et votre compétence

log en piece jointe

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
C:\Program Files\HTmov
c:\program files\Crawler
 
File::
c:\windows\IFinst27.exe
 
Registry::
[-HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]
[-HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu
avec un nouveau rapport log.txt de RSIT.

[yoda1234]

Merci d'utiliser un de ces deux boutons pour répondre:


ou



et non pas le bouton "Citer".