Virus à supprimer (Qemu ?)

[Jimmy27]

Bonjour,

J'ai sans doutes téléchargé un programme malveillant par mégarde. Depuis aujourd'hui mon compte FB a été hacké et j'ai remarqué un programme dans mon gestionnaire de tâches que je n'avais jamais vu auparavant, il s'appelle "QEMU".

J'ai téléchargé FRST et effectué l'analyse, voici les rapports :

https://pjjoint.malekal.com/files.php?i ... 8i8t10l6w9
https://pjjoint.malekal.com/files.php?i ... 14b11p8x10
https://pjjoint.malekal.com/files.php?i ... 3x11f11n15

Merci d'avance pour votre aide,

Jimmy

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


-----------

et refait ensuite 2 nouveaux rapports frst.txt et addition.txt voir si y'en reste

[Jimmy27]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


-----------

et refait ensuite 2 nouveaux rapports frst.txt et addition.txt voir si y'en reste

Merci beaucoup ! Voici le fixlog : https://pjjoint.malekal.com/files.php?i ... 12c6j12y12

Jimmy

[angelique]

et refait ensuite 2 nouveaux rapports frst.txt et addition.txt voir si y'en reste

[Jimmy27]

et refait ensuite 2 nouveaux rapports frst.txt et addition.txt voir si y'en reste

Ah oui ! Les voici :

https://pjjoint.malekal.com/files.php?i ... 5l10r8g7x8
https://pjjoint.malekal.com/files.php?i ... r8w14z13l5

[angelique]

ça parait pas mal, plus de soucis ?

[Jimmy27]

ça parait pas mal, plus de soucis ?

Nope, tout m'a l'air ok, et le processus "qemu" n'est plus dans mon gestionnaire de tâches au démarrage du pc.

Merci beaucoup, bonne journée !

Jimmy

[angelique]

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage