Virus : Hacked by Pticon et Pticon2

[Stan7]

Bonjour,
A chaque ouverture d'Internet Explorer apparait sur la barre de tache de mon ordinateur l'identité de la page ouverte + "Hacked by Pticon et Pticon2".
Mon ordi est donc probablement virussé (+ divers supports externes)mais mon anti-virus n'a pu corrigé le problème. Merci de votre aide.

[b marlow]

Salut,


Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
C:\Program Files\Fichiers communs\ErreurChasseur       
C:\i8gcgmg.exe  
C:\Program Files\Zango
 
:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WeatherDPA]    
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"= Windows Internet Explorer
 
 :Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)



Fait une mise à jour puis un scan Complet avec MBAM
à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images

[Stan7]

Bonjour,
Merci beaucoup de ton aide, c'est vraiment sympa...
Voici les deux fichiers en P.J.

[b marlow]

refaire la manip avec OTM après copier-coller de ceci puis clique sur MoveIt!

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"=-

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images


Tu nous diras si l'inscription pirate dans IE est partie.