[resolu]Virus créeant des raccourcis internet expl / mozilla sur le bureau

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

[resolu]Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 04 févr. 2018 14:56

Bonjour,

Après avoir utiliser une clef USB de quelqu'un de la famille je me retrouve avec des raccourcis IE et Mozilla qui apparaissent en continu sur mon bureau. Avast ne trouve rien et je ne sais pas trop comment continuer.

J'ai lu le post suivant (viewtopic.php?t=57008&start= ) et en effet j'ai quelque chose aussi dans mon dossier démarrage de windows. Mon pc a des pics de lenteurs inexpliqués, sans être un spécialiste je suis sûr d'avoir un (ou au moins un) problème.

Please help ?

https://pjjoint.malekal.com/files.php?i ... 15g5u9f5q5
https://pjjoint.malekal.com/files.php?i ... q7d6p5d6l6
https://pjjoint.malekal.com/files.php?i ... w6v6q13e11

Merci d'avance !




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28706
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par angelique » 04 févr. 2018 15:17

Bonjour,
  • Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

    Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
    Un redémarrage peut être nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Pièces jointes
fixlist.txt
(979 octets) Téléchargé 12 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 04 févr. 2018 15:57

Merci de la réponse rapide, par prudence j'aimerais quelques explications avant de le lancer...

Désolé d'être un peu parano, mais c'est pour savoir ce qu'il se passe :)

Merci de ta compréhension et de ton aide !

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28706
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par angelique » 04 févr. 2018 16:00

Pas grand chose à expliquer, à part qu'on corrige la merdouille.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 04 févr. 2018 16:23

https://pjjoint.malekal.com/files.php?i ... 5h13f5v8t9

Le redémarrage a eu lieu, mais il n'a pas trouvé le fichier vince (ou vice) .rar (une fenêtre s'est ouverte à ce sujet)


Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 04 févr. 2018 16:38

https://pjjoint.malekal.com/files.php?i ... 1z13l10e12
https://pjjoint.malekal.com/files.php?i ... 12z6s8u9h9
https://pjjoint.malekal.com/files.php?i ... q15o9h7d14

Voici les 3 nouveaux fichiers de l'analyse. Il y a toujours un helpJulien et manualJulien dans mes raccourcis de démarrage, c'est normal ?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 90201
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Malekal_morte » 04 févr. 2018 17:42

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CyberLink
Dropbox
WildTangent Games App

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpJulien.lnk [2018-02-04]  
 ShortcutTarget: HelpJulien.lnk -> C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe (Microsoft Corporation)  
 Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualJulien.lnk [2018-02-04]  
 ShortcutTarget: ManualJulien.lnk -> D:\Julien\Julienhost.exe (Pas de fichier)  
D:\Julien
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


Pour te protéger des infections amovibles / virus par clé USB. type Wscript (Windows Script Host) Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


Pour nettoyer les disques amovibles, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger [http://forum.malekal.com/remediate-vbs-worm-t48588.html Remediate VBS Worm]
* Lancer l'option <gras>B</gras>
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 18 févr. 2018 21:15

Bonjour,

Je n'ai plus les raccourcis qui apparaissent sur le bureau (désolé Malekal en faisant du tri j'ai supprimé le dernier fixlog :/). Merci à vous deux pour cela !

Par contre j'ai cette fenêtre qui s'ouvre au démarrage de l'ordinateur suite à la correction d'angelique : https://pjjoint.malekal.com/files.php?i ... 10o10q12p5

Et voici les résultats du dernier scan :
https://pjjoint.malekal.com/files.php?i ... _c5y59j9w6
https://pjjoint.malekal.com/files.php?i ... 7s10n7i5b9
https://pjjoint.malekal.com/files.php?i ... 8b9v7b8w14

J'ai beaucoup d'hôtes de services qui s'affichent dans mon gestionnaire des tâches mais je ne sais pas si c'était déjà le cas avant ou pas...

Est-ce que tout va bien à présent ? Quid de cette pop-up au démarrage ?

Merci d'avance pour votre aide

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28706
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par angelique » 18 févr. 2018 21:40

Bonjour/Bonsoir

  • Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

    Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
    Un redémarrage peut être nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
Pièces jointes
fixlist.txt
(511 octets) Téléchargé 10 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 18 févr. 2018 22:32

Pas de pop-up au redémarrage cette fois.

Le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.02.2018
Exécuté par Julien (18-02-2018 21:17:42) Run:4
Exécuté depuis C:\Users\Julien\Desktop
Profils chargés: Julien (Profils disponibles: Julien & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpJulien.lnk [2018-02-04]
ShortcutTarget: HelpJulien.lnk -> C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe (Microsoft Corporation)
Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualJulien.lnk [2018-02-04]
ShortcutTarget: ManualJulien.lnk -> D:\Julien\Julienhost.exe (Pas de fichier)
C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe
D:\Julien\Julienhost.exe
EmptyTemp:

*****************

C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpJulien.lnk => déplacé(es) avec succès
C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe => déplacé(es) avec succès
C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualJulien.lnk => déplacé(es) avec succès
"D:\Julien\Julienhost.exe" => non trouvé(e)
"C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe" => non trouvé(e)
"D:\Julien\Julienhost.exe" => non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19112562 B
Java, Flash, Steam htmlcache => 19751989 B
Windows/system/drivers => 17331099 B
Edge => 59341067 B
Chrome => 0 B
Firefox => 386911284 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4162 B
NetworkService => 0 B
Julien => 107074135 B
Invité => 0 B

RecycleBin => 0 B
EmptyTemp: => 588.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:18:05 ====

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28706
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par angelique » 19 févr. 2018 11:42

Mieux ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Elkor
newbie
newbie
Messages : 7
Inscription : 04 févr. 2018 14:47

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par Elkor » 20 févr. 2018 00:43

Bien mieux merci ! Pas de soucis hier soir ni ce soir !

Comment puis-je rajouter [Résolu] sur le sujet ?

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28706
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus créeant des raccourcis internet expl / mozilla sur le bureau

Message par angelique » 20 févr. 2018 11:28

Supprime C:\FRST et les rapports FRST.

J'édite ton sujet [résolu]
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »