Comment supprimer le virus Capricornus

Résolu
AwWenN Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   - 6 déc. 2015 à 12:09
Bonjour, j'ai un petit problème sur navigateur, j'ai voulu télécharger un fichier ISO w7 mais celui-ci contenait un virus (Capricornus). Cela fait 1mois que j'essaie d'enlever cet adware avec AdwCleaner, Malwarebytes etc.. Mais ces logiciels ne détecte aucun adware. Je voudrais savoir comment supprimer ce virus sans réinitialiser mon PC. Merci d'avance
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjt.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjt.malekal.com et en retour donne les trois liens pjt qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
AwWenN Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport complet : # AdwCleaner v5.023 - Rapport créé le 05/12/2015 à 13:21:54
# Mis à jour le 30/11/2015 par Xplode
# Base de données : 2015-12-03.1 [Serveur]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (x86)
# Nom d'utilisateur : istrateur - ACER
# Exécuté depuis : F:\Documents and Settings\istrateur\Mes documents\Téléchargements\adwcleaner_5.023.exe
# Option : Nettoyer
# : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****


[-] Fichier Supprimé : F:\Documents and Settings\All s\Application Data\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
          • [ DLLs ] *****


[!] Fichier Non Désinfecté : F:\WINDOWS\system32\dnsapi.dll
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\ESENT\Process\SnapDo
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B33BD6CF-BF4C-4CF0-AC84-B2974BC14ABD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{444785F1-DE89-4295-863A-D46C3A781394}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{444785F1-DE89-4295-863A-D46C3A781394}
[-] Clé Supprimée : HKCU\Software\360
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - F:\AdwCleaner\AdwCleaner[C5].txt - [1607 octets] ##########
0
Réponse 2 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Téléchargez & extraire l'archive vbates.zip
2. Désactiver temporairement la protection de votre antivirus
3. Exécutez ensuite dnsapero.exe en tant qu'istrateur
4. Un rapport va s'ouvrir dans le bloc-notes Windows.
5. Copier / Coller le contenu sur votre sujet du forum.
0
AwWenN Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
      • DnsApero v1.0.2 by w00t ***

>> http://forum.malekal.com/
[+] Recherche... F:\WINDOWS\System32\dnsapi.dll
[!] Infection détectée
[%] Corrections...

[+] Vérifications...
Sf:\windows\system32\dnsapi.dll:
Verified: Signed
g date: 08:00 03/03/2011
Publisher: Microsoft Windows Component Publisher
Description: DNS Client API DLL
Product: Microsoft® Windows® Operating System
Prod version: 5.1.2600.6089
File version: 5.1.2600.6089 (xpsp_sp3_gdr.110302-1625)
MachineType: 32-bit
Binary Version: 5.1.2600.6089
Original Name: dnsapi
Internal Name: dnsapi
Copyright: © Microsoft Corporation. All rights reserved.
Comments: n/a
Entropy: 6.669
MD5: D76A076ADB74F8132924E498D63123A2
SHA1: 89F7FF0775B85FD76F01D0D08EEF488CD2D3AFF0
PESHA1: 95C867350043E99B79B75341F12DB15A2840790C
PE256: n/a
SHA256: D784D16EB8284667F0C6FAD441C7519E2DC389F2D0C88C3E9EC75A0E203C62CA
0
Réponse 3 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Ca semble correct.
Les pubs Capricornus, tu les as sur quel navigateur WEB ?

Tu peux faire le scan FRST pour voir comme demandé dans le premier message : https://forums.commentcamarche.telechargertorrent.org/forum/affich-32863990-comment-supprimer-le-virus-capricornus#1
0
AwWenN Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Capricornus est sur tous mes navigateur (firefox, explorer et chrome)
FRST : https://pjt.malekal.com/files.php?id=FRST_20151205_b5d15n12o14t9
Addition : https://pjt.malekal.com/files.php?id=20151205_g5u13x15d7t5
mais je n'ai pas de fichier Shortcut.txt.
0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
Il a l'air cracké ton Windows :)
T'as des merdes qui tournent.

Tu devrais désinstaller tous les programmes IOBit, ça sert à rien à part bouffer des ressources.




Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://commentcamarche.telechargertorrent.org/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\istrateur\Application Data\cEu0Ze67
2014-06-13 16:48 - 2014-06-13 16:48 - 0000036 _____ () F:\Documents and Settings\istrateur\Application Data\DOK52P4Q3J.dat
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\istrateur\Application Data\GY1MxWo6jZQpX
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\istrateur\Application Data\NHmZgfDfqEeFBM0
2014-09-02 09:24 - 2014-09-02 09:24 - 0000036 _____ () F:\Documents and Settings\istrateur\Application Data\SuYZkvrV.tmp
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\istrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa
2015-11-14 14:34 - 2015-11-14 14:34 - 00000187 _____ F:\Documents and Settings\istrateur\Local Settings\Application Data\Reit.exe.config
2015-11-14 14:54 - 2015-11-14 14:54 - 00000000 ____D F:\Documents and Settings\LocalService\Application Data\MediaStreamingService
2015-11-14 14:53 - 2015-11-23 11:43 - 00001074 _____ F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job
2015-11-14 14:53 - 2015-11-23 11:43 - 00001070 _____ F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job
2015-11-14 14:53 - 2015-11-20 23:03 - 00000000 ____D F:\Documents and Settings\istrateur\Local Settings\Application Data\8722A94D-2FC0-44AC-87DB-A8DF1985849C
2015-11-14 14:42 - 2015-11-23 11:43 - 00001096 _____ F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job
2015-11-14 14:42 - 2015-11-23 11:43 - 00001060 _____ F:\WINDOWS\Tasks\cEu0Ze67.job
HKU\S-1-5-18\...\RunOnce: [Del6393312] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del5513000] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del5554203] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
Task: F:\WINDOWS\Tasks\cEu0Ze67.job => F:\Documents and Settings\istrateur\Application Data\cEu0Ze67.exe <==== ATTENTION
Task: F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => F:\Documents and Settings\istrateur\Application Data\GY1MxWo6jZQpX.exe <==== ATTENTION
Task: F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => F:\Documents and Settings\istrateur\Application Data\NHmZgfDfqEeFBM0.exe <==== ATTENTION
Task: F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => F:\Documents and Settings\istrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa.exe <==== ATTENTION


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
AwWenN Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:05-12-2015
Exécuté par istrateur (2015-12-05 13:59:47) Run:1
Exécuté depuis F:\Documents and Settings\istrateur\Bureau
Profils chargés: istrateur (Profils disponibles: istrateur)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\istrateur\Application Data\cEu0Ze67
2014-06-13 16:48 - 2014-06-13 16:48 - 0000036 _____ () F:\Documents and Settings\istrateur\Application Data\DOK52P4Q3J.dat
2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () F:\Documents and Settings\istrateur\Application Data\GY1MxWo6jZQpX
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\istrateur\Application Data\NHmZgfDfqEeFBM0
2014-09-02 09:24 - 2014-09-02 09:24 - 0000036 _____ () F:\Documents and Settings\istrateur\Application Data\SuYZkvrV.tmp
2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () F:\Documents and Settings\istrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa
2015-11-14 14:34 - 2015-11-14 14:34 - 00000187 _____ F:\Documents and Settings\istrateur\Local Settings\Application Data\Reit.exe.config
2015-11-14 14:54 - 2015-11-14 14:54 - 00000000 ____D F:\Documents and Settings\LocalService\Application Data\MediaStreamingService
2015-11-14 14:53 - 2015-11-23 11:43 - 00001074 _____ F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job
2015-11-14 14:53 - 2015-11-23 11:43 - 00001070 _____ F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job
2015-11-14 14:53 - 2015-11-20 23:03 - 00000000 ____D F:\Documents and Settings\istrateur\Local Settings\Application Data\8722A94D-2FC0-44AC-87DB-A8DF1985849C
2015-11-14 14:42 - 2015-11-23 11:43 - 00001096 _____ F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job
2015-11-14 14:42 - 2015-11-23 11:43 - 00001060 _____ F:\WINDOWS\Tasks\cEu0Ze67.job
HKU\S-1-5-18\...\RunOnce: [Del6393312] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del5513000] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
HKU\S-1-5-18\...\RunOnce: [Del5554203] => cmd.exe /Q /D /c del F:\WINDOWS\TEMP\0.del <===== ATTENTION
Task: F:\WINDOWS\Tasks\cEu0Ze67.job => F:\Documents and Settings\istrateur\Application Data\cEu0Ze67.exe <==== ATTENTION
Task: F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => F:\Documents and Settings\istrateur\Application Data\GY1MxWo6jZQpX.exe <==== ATTENTION
Task: F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => F:\Documents and Settings\istrateur\Application Data\NHmZgfDfqEeFBM0.exe <==== ATTENTION
Task: F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => F:\Documents and Settings\istrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa.exe


F:\Documents and Settings\istrateur\Application Data\cEu0Ze67 => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Application Data\DOK52P4Q3J.dat => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Application Data\GY1MxWo6jZQpX => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Application Data\NHmZgfDfqEeFBM0 => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Application Data\SuYZkvrV.tmp => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Application Data\v8y84S6nAUbe691UbAO8Cvwfaa => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Local Settings\Application Data\Reit.exe.config => déplacé(es) avec succès
F:\Documents and Settings\LocalService\Application Data\MediaStreamingService => déplacé(es) avec succès
F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => déplacé(es) avec succès
F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => déplacé(es) avec succès
F:\Documents and Settings\istrateur\Local Settings\Application Data\8722A94D-2FC0-44AC-87DB-A8DF1985849C => déplacé(es) avec succès
F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => déplacé(es) avec succès
F:\WINDOWS\Tasks\cEu0Ze67.job => déplacé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del6393312 => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del5513000 => valeur supprimé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Del5554203 => valeur supprimé(es) avec succès
F:\WINDOWS\Tasks\cEu0Ze67.job => non trouvé(e).
F:\WINDOWS\Tasks\GY1MxWo6jZQpX.job => non trouvé(e).
F:\WINDOWS\Tasks\NHmZgfDfqEeFBM0.job => non trouvé(e).
F:\WINDOWS\Tasks\v8y84S6nAUbe691UbAO8Cvwfaa.job => non trouvé(e).

Fin de Fixlog 13:59:47

Et au age je ne sais pas si mon Windows est cracker mais j'ai du réparer mon DD car il était HS donc le réparateur a du sûrement réinstaller un autre Windows que mon ancien Windows vista.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
ça donne quoi ?
0
AwWenN Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Ca a marché avec succès, je n'ai plus cette fichu extension. Merci beaucoup.
0
Réponse 6 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 675
 
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://commentcamarche.telechargertorrent.org/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0