Pc infecté?

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Mana
Messages : 3
Inscription : 27 mai 2018 14:55

Pc infecté?

Message par Mana » 27 mai 2018 15:03

bonjour c'est ici que je dois envoyer les rapports frst car j'ai aussi des virus




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28780
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Pc infecté?

Message par angelique » 27 mai 2018 15:07

ici

Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91436
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pc infecté?

Message par Malekal_morte » 27 mai 2018 15:34

Salut,

infecté et c'est le boxon dans les programmes installés.
Deux antivirus désinstalle celui en trop :
AV: Avast Antivirus (Disabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}
Désinstalle :
CCleaner
Java
PandaViewer
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

~~



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Task: {0B30AD28-54D5-4A10-9CC5-70C0AE34A5CE} - System32\Tasks\wAJDAAZgOBCdyQgsK2 => rundll32 "C:\Program Files (x86)\VfXyqasRzlGpJFtgwyR\uxYrCXu.dll",#1
Task: {10C083A6-3DF1-4CC4-A510-6098B13B2015} - System32\Tasks\Microsoft\Windows\Services\WindowsUpdate32 => C:\WINDOWS\srv_ext.exe
Task: {19275F51-3CBB-46C4-AA98-FA79489AF726} - System32\Tasks\jbDyCmJOWCzWzi => rundll32 "C:\Program Files (x86)\EPVqpVJyVSWU2\NXeFpSMxkpeXP.dll",#1
Task: {CC1B127E-56B4-41DC-8D3D-59FB1885961F} - System32\Tasks\{2362FAC9-82AF-2D00-FEE4-CC3C6D4E0FC3} => C:\Program Files (x86)\UuEMqrcILi.exe [1601-01-03] (Microsoft Corporation) <==== ATTENTION
 Startup: C:\Users\Microsoft\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\swetcfcu.lnk [2018-05-19]  
C:\WINDOWS\System32\OpenSSH
S3 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()  
 Task: {A1C96305-9387-452A-A59E-14AEC67E4CC5} - System32\Tasks\TUZwhpCbnzWcBoUhWSI2 => rundll32 "C:\Program Files (x86)\SvnSzzIscGyUC\RzsmQMy.dll",#1
Task: {A3D248AD-5C42-47B5-92DD-C832D4E869C9} - System32\Tasks\RuvZlWnxKNkmGuM2 => rundll32 "C:\Program Files (x86)\KCGHGVOnU\UEvmNJ.dll",#1 
2018-05-19 13:48 - 2018-05-19 14:19 - 000000000 ____D C:\Program Files (x86)\KCGHGVOnU 
 2018-05-19 13:48 - 2018-05-19 14:15 - 000000000 ____D C:\Program Files\MYPTC7QX68 
 2018-05-19 13:48 - 2018-05-19 13:53 - 000000000 ____D C:\Program Files (x86)\VfXyqasRzlGpJFtgwyR 
 2018-05-19 13:48 - 2018-05-19 13:53 - 000000000 ____D C:\Program Files (x86)\SvnSzzIscGyUC 
 2018-05-19 13:48 - 2018-05-19 13:49 - 000000000 ____D C:\Program Files (x86)\NExnNAYCpUUn 
 2018-05-19 13:48 - 2018-05-19 13:49 - 000000000 ____D C:\Program Files (x86)\JAcqddADqIE 
 2018-05-19 13:48 - 2018-05-19 13:49 - 000000000 ____D C:\Program Files (x86)\EPVqpVJyVSWU2 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003212 _____ C:\WINDOWS\System32\Tasks\jbDyCmJOWCzWzi 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003034 _____ C:\WINDOWS\System32\Tasks\wAJDAAZgOBCdyQgsK2 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003026 _____ C:\WINDOWS\System32\Tasks\TUZwhpCbnzWcBoUhWSI2 
 2018-05-19 13:48 - 2018-05-19 13:48 - 000003008 _____ C:\WINDOWS\System32\Tasks\RuvZlWnxKNkmGuM2 
 2018-05-19 13:47 - 2018-05-19 15:24 - 000000290 __RSH C:\ProgramData\ntuser.pol  
 2018-05-19 13:47 - 2018-05-19 14:12 - 000000000 ____D C:\Program Files\C29TYP8DMN 
 2018-05-19 13:47 - 2018-05-19 14:10 - 000000000 ____D C:\Program Files\7ILPXRI6W8 
 2018-05-19 13:47 - 2018-05-19 13:59 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\eyaft41usy0 
 2018-05-19 13:47 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\upo5rupvkud 
 2018-05-19 13:47 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\s2cxooum33v 
 2018-05-19 13:47 - 2018-05-19 13:47 - 000003642 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask  
 2018-05-19 13:47 - 2018-05-19 13:47 - 000000000 ____D C:\Users\Public\Documents\XMUpdate 
 2018-05-19 13:47 - 2018-05-19 13:47 - 000000000 ____D C:\Users\Microsoft\AppData\Local\betterworld 
 2018-05-19 13:47 - 2018-05-19 13:47 - 000000000 ____D C:\Program Files\My Program 
 2018-05-19 13:46 - 2018-05-19 15:40 - 000003718 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 2796787680 
 2018-05-19 13:46 - 2018-05-19 14:10 - 000000000 ____D C:\Program Files\9G073IBZY7 
 2018-05-19 13:46 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\nighm0pctpx 
 2018-05-19 13:46 - 2018-05-19 13:58 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\ltebpvh1jy5 
 2018-05-19 13:46 - 2018-05-19 13:53 - 000000000 ____D C:\Program Files (x86)\Bana 
 2018-05-19 13:46 - 2018-05-19 13:46 - 000929792 _____ C:\Users\Microsoft\AppData\Local\sham.db 
 2018-05-19 13:46 - 2018-05-19 13:46 - 000140800 _____ C:\Users\Microsoft\AppData\Local\installer.dat  
 2018-05-19 13:45 - 2018-05-19 14:17 - 000000000 ____D C:\Program Files (x86)\boostPc 
 2018-05-19 13:45 - 2018-05-19 14:15 - 000000000 ____D C:\Program Files\IN06FQSP45 
 2018-05-19 13:45 - 2018-05-19 13:59 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\hx4cljnfsdl 
 2018-05-19 13:45 - 2018-05-19 13:54 - 000000000 ____D C:\Program Files (x86)\cg2wxz3411f 
 2018-05-19 13:45 - 2018-05-19 13:47 - 000000000 __SHD C:\Users\Microsoft\AppData\Roaming\Folder 
 2018-05-19 13:45 - 2018-05-19 13:45 - 000003762 _____ C:\WINDOWS\System32\Tasks\{8B8C5C6C-E4BC-52B3-1233-C9FFB714B058} 
 2018-05-19 13:45 - 2018-05-19 13:45 - 000003566 _____ C:\WINDOWS\System32\Tasks\{2362FAC9-82AF-2D00-FEE4-CC3C6D4E0FC3} 
 2018-05-19 13:45 - 2018-05-19 13:45 - 000000000 ____D C:\Users\Microsoft\AppData\Roaming\Clipboard 
 2018-05-19 13:44 - 2018-05-19 14:20 - 000000000 ____D C:\Program Files (x86)\PandaViewer 
 2018-05-19 13:44 - 2018-05-19 13:44 - 000000003 _____ C:\Users\Microsoft\AppData\Local\wbem.ini  
 2018-05-19 12:54 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-7.7 
 2018-05-19 12:53 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-2.3 
 2018-05-19 12:24 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-3.3 
 2018-05-19 12:23 - 2018-05-19 14:22 - 000000000 __SHD C:\ProgramData\libvorbisenc-9.4 
 2018-05-19 11:57 - 2018-05-19 11:58 - 000001796 _____ C:\WINDOWS\Sandboxie.ini  
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concerné(s) par les problèmes :
* réparer Mozilla Firefox (premier paragraphe)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Mana
Messages : 3
Inscription : 27 mai 2018 14:55

Re: Pc infecté?

Message par Mana » 27 mai 2018 16:12

voila je penses qu'il a réglé le problème car le cmd ne s'ouvre plus tout seul et voici le rapports qu'il m'a envoyé :
https://pjjoint.malekal.com/files.php?i ... 15s10f7x12


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91436
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pc infecté?

Message par Malekal_morte » 27 mai 2018 16:42

Procède à un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Refais un scan FRST et donne à nouveau les rapports.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »