Besoin d'aide pour supprimer le virus Trojan tiggre rfn

[Elreydespagne]

Bonsoir j'ai un virus trojan tiggre rfn je ne sais pas le supprimer je vous laisse les rapports FRST :

https://pjjoint.malekal.com/files.php?i ... 6u11v911z9
https://pjjoint.malekal.com/files.php?i ... v6c10g13q6

voila merci

[Parisien_entraide]

Bonsoir

En attendant que Malekal y jette un oeil (la version de lazagne est celle du site https://github.com/AlessandroZ/LaZagne/releases/ ?
parce que normalement il nécessite l'installation de Python

C'est quoi ton disque C ? car il a une taille particulière

Il manque un rapport (le shortcut) :

--------------------------------------------------------------------------------
Rappel de la procédure :

Suis https://www.malekal.com/tutorial-farbar ... ool-frst/ le tutoriel FRST. prends le temps de lire attentivement - tout y est bien expliqué

Télécharge et lance le scan FRST,

Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

________________

Après la désinfection :

Profite en pour faire quelques réglages de CCleaner : https://www.malekal.com/avez-vraiment-besoin-ccleaner/

Dans options :

Comme désactiver la surveillance du système
Jeter un oeil dans le paramètre vie privée et tout décocher
Dans "Avancé : Décocher "Uniquement les fichiers temporaires datant de plus de 24h (sinon le nettoyage n'a aucun interêt)
______________

[Elreydespagne]

Bonjour et merci de votre réponse !

j'ai un ordinateur portable Acer Aspire 1 Avec un disque dur eMMC 32 Gb ou SSD.
Voilà le shortcut --------> https://pjjoint.malekal.com/files.php?i ... b14s5p9s12

Je reposte les 3 rapports :

https://pjjoint.malekal.com/files.php?i ... 6u11v911z9
https://pjjoint.malekal.com/files.php?i ... v6c10g13q6
https://pjjoint.malekal.com/files.php?i ... b14s5p9s12

Merci de votre aide

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[Ryder]

Bonjour,

Mon PC est très lent sur IE, je ne comprends pas comment obtenir le fichier fixlist.txt, si quelqu'un peut aider ? Merci
ci-joint mes fichiers :
https://pjjoint.malekal.com/files.php?i ... 2w8g14d9p7

https://pjjoint.malekal.com/files.php?i ... 13r6n13p15

[Malekal_morte]

Salut,

Tu as un ordinateur avec 4 Go de RAM et la suite de sécurité Orange.
Je pense que c'est elle qui ralentit tout.
Suis cette procédure et désinstalle la ensuite, cela devrait aller plus vite.

A désinstaller :

CCleaner
CyberLink
Orange Inside

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {0ADEAC34-F451-47D1-BAB9-384DE790B29A} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\Search Extensions\uninstall.exe <==== ATTENTION
Task: {2E6F8482-099B-464E-8316-97C6D2ADCCF0} - System32\Tasks\Run_Bobby_Browser => C:\Users\KTHY\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {33E4EFF1-1273-49C1-AF57-2200488C237F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {45CF5783-B46E-4E04-A61F-B407B7B988C3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {491F9245-1EB1-415D-977D-ABFDFFD748E2} - System32\Tasks\Crossbrowse => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {632CE9E0-9417-439A-9742-98EF01C2C003} - System32\Tasks\PostPoneInstall => C:\Users\KTHY\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTION
Task: {D1215950-23EE-4700-A85F-540EC7C67C16} - System32\Tasks\RocketTab => cmd.exe /C start "" "C:\Program Files (x86)\Search Extensions\Client.exe" /Preferred=true <==== ATTENTION
Task: {DC3867BA-5C39-423D-AFB5-D0D068DE8FF6} - System32\Tasks\{33043D42-0409-441B-B07C-6C36A4620F74} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\KTHY\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=ima
 Startup: C:\Users\KTHY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-04-03]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier) 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer
(Ne pas utiliser Zeok)

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[Ryder]

Bonjour,
J'ai supprimer des modules de cyberlink mais pas tout car c'est une version que j'ai acheté, j'ai désinstallé orange Inside et ccleaner.
C'est ce message qui c'est affiché.


[̩CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {0ADEAC34-F451-47D1-BAB9-384DE790B29A} - System32\Tasks\RocketTab Update Task => C:\Program Files (x86)\Search Extensions\uninstall.exe <==== ATTENTION
Task: {2E6F8482-099B-464E-8316-97C6D2ADCCF0} - System32\Tasks\Run_Bobby_Browser => C:\Users\KTHY\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {33E4EFF1-1273-49C1-AF57-2200488C237F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {45CF5783-B46E-4E04-A61F-B407B7B988C3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {491F9245-1EB1-415D-977D-ABFDFFD748E2} - System32\Tasks\Crossbrowse => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {632CE9E0-9417-439A-9742-98EF01C2C003} - System32\Tasks\PostPoneInstall => C:\Users\KTHY\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTION
Task: {D1215950-23EE-4700-A85F-540EC7C67C16} - System32\Tasks\RocketTab => cmd.exe /C start "" "C:\Program Files (x86)\Search Extensions\Client.exe" /Preferred=true <==== ATTENTION
Task: {DC3867BA-5C39-423D-AFB5-D0D068DE8FF6} - System32\Tasks\{33043D42-0409-441B-B07C-6C36A4620F74} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\KTHY\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima
Startup: C:\Users\KTHY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk [2015-04-03]
ShortcutTarget: crossbrowse.lnk -> C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Pas de fichier)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:*]

[Malekal_morte]

Ce n'est pas un rapport de correction.
Relis la procédure.