Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Question sur Windows, Prb Logiciels, Plantage.

Modérateur : Mods Windows

Elreydespagne
Messages : 4
Inscription : 28 nov. 2016 12:01

Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Elreydespagne » 07 sept. 2018 01:49

Bonsoir j'ai un virus trojan tiggre rfn je ne sais pas le supprimer je vous laisse les rapports FRST :

https://pjjoint.malekal.com/files.php?i ... 6u11v911z9
https://pjjoint.malekal.com/files.php?i ... v6c10g13q6

voila merci




Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 1159
Inscription : 02 juin 2012 20:48

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Parisien_entraide » 07 sept. 2018 02:03

Bonsoir

En attendant que Malekal y jette un oeil (la version de lazagne est celle du site https://github.com/AlessandroZ/LaZagne/releases/ ?
parce que normalement il nécessite l'installation de Python

C'est quoi ton disque C ? car il a une taille particulière

Il manque un rapport (le shortcut) :

--------------------------------------------------------------------------------
Rappel de la procédure :

Suis https://www.malekal.com/tutorial-farbar ... ool-frst/ le tutoriel FRST. prends le temps de lire attentivement - tout y est bien expliqué

Télécharge et lance le scan FRST,

Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

________________

Après la désinfection :

Profite en pour faire quelques réglages de CCleaner : https://www.malekal.com/avez-vraiment-besoin-ccleaner/

Dans options :

Comme désactiver la surveillance du système
Jeter un oeil dans le paramètre vie privée et tout décocher
Dans "Avancé : Décocher "Uniquement les fichiers temporaires datant de plus de 24h (sinon le nettoyage n'a aucun interêt)
______________

Elreydespagne
Messages : 4
Inscription : 28 nov. 2016 12:01

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Elreydespagne » 07 sept. 2018 08:28

Bonjour et merci de votre réponse !

j'ai un ordinateur portable Acer Aspire 1 Avec un disque dur eMMC 32 Gb ou SSD.
Voilà le shortcut --------> https://pjjoint.malekal.com/files.php?i ... b14s5p9s12

Je reposte les 3 rapports :

https://pjjoint.malekal.com/files.php?i ... 6u11v911z9
https://pjjoint.malekal.com/files.php?i ... v6c10g13q6
https://pjjoint.malekal.com/files.php?i ... b14s5p9s12

Merci de votre aide

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par angelique » 07 sept. 2018 10:08

Bonjour/Bonsoir





Image Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
Pièces jointes
fixlist.txt
(710 octets) Téléchargé 11 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Ryder
Messages : 2
Inscription : 15 sept. 2018 12:30

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Ryder » 15 sept. 2018 12:38

Bonjour,

Mon PC est très lent sur IE, je ne comprends pas comment obtenir le fichier fixlist.txt, si quelqu'un peut aider ? Merci
ci-joint mes fichiers :
https://pjjoint.malekal.com/files.php?i ... 2w8g14d9p7

https://pjjoint.malekal.com/files.php?i ... 13r6n13p15


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92356
Inscription : 10 sept. 2005 13:57
Contact :

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Malekal_morte » 15 sept. 2018 13:36

Salut,

Tu as un ordinateur avec 4 Go de RAM et la suite de sécurité Orange.
Je pense que c'est elle qui ralentit tout.
Suis cette procédure et désinstalle la ensuite, cela devrait aller plus vite.

A désinstaller :
CCleaner
CyberLink
Orange Inside

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {0ADEAC34-F451-47D1-BAB9-384DE790B29A} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\Search Extensions\uninstall.exe <==== ATTENTION
Task: {2E6F8482-099B-464E-8316-97C6D2ADCCF0} - System32\Tasks\Run_Bobby_Browser => C:\Users\KTHY\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {33E4EFF1-1273-49C1-AF57-2200488C237F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {45CF5783-B46E-4E04-A61F-B407B7B988C3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {491F9245-1EB1-415D-977D-ABFDFFD748E2} - System32\Tasks\Crossbrowse => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {632CE9E0-9417-439A-9742-98EF01C2C003} - System32\Tasks\PostPoneInstall => C:\Users\KTHY\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTION
Task: {D1215950-23EE-4700-A85F-540EC7C67C16} - System32\Tasks\RocketTab => cmd.exe /C start "" "C:\Program Files (x86)\Search Extensions\Client.exe" /Preferred=true <==== ATTENTION
Task: {DC3867BA-5C39-423D-AFB5-D0D068DE8FF6} - System32\Tasks\{33043D42-0409-441B-B07C-6C36A4620F74} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\KTHY\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=ima
 Startup: C:\Users\KTHY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-04-03]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer
(Ne pas utiliser Zeok)

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Ryder
Messages : 2
Inscription : 15 sept. 2018 12:30

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Ryder » 16 sept. 2018 10:29

Bonjour,
J'ai supprimer des modules de cyberlink mais pas tout car c'est une version que j'ai acheté, j'ai désinstallé orange Inside et ccleaner.
C'est ce message qui c'est affiché.


[̩CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {0ADEAC34-F451-47D1-BAB9-384DE790B29A} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\Search Extensions\uninstall.exe <==== ATTENTION
Task: {2E6F8482-099B-464E-8316-97C6D2ADCCF0} - System32\Tasks\Run_Bobby_Browser => C:\Users\KTHY\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {33E4EFF1-1273-49C1-AF57-2200488C237F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {45CF5783-B46E-4E04-A61F-B407B7B988C3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {491F9245-1EB1-415D-977D-ABFDFFD748E2} - System32\Tasks\Crossbrowse => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {632CE9E0-9417-439A-9742-98EF01C2C003} - System32\Tasks\PostPoneInstall => C:\Users\KTHY\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTION
Task: {D1215950-23EE-4700-A85F-540EC7C67C16} - System32\Tasks\RocketTab => cmd.exe /C start "" "C:\Program Files (x86)\Search Extensions\Client.exe" /Preferred=true <==== ATTENTION
Task: {DC3867BA-5C39-423D-AFB5-D0D068DE8FF6} - System32\Tasks\{33043D42-0409-441B-B07C-6C36A4620F74} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\KTHY\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
Startup: C:\Users\KTHY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-04-03]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:*]

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92356
Inscription : 10 sept. 2005 13:57
Contact :

Re: Besoin d'aide pour supprimer le virus Trojan tiggre rfn

Message par Malekal_morte » 16 sept. 2018 11:32

Ce n'est pas un rapport de correction.
Relis la procédure.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « Windows Général »