virus Linkey

[IceTeaa]

Bonjour,
Je sais que ce poste date un peu, mais j'ai eu le même problème aujourd'hui. Par chance, je suis tombé sur quelqu'un qui a eu exactement le même problème que moi. J'ai suvi toutes les instructions.
Est-ce que quelqu'un peut m'aider ?
Merci d'avance pour votre réponse.
Le lien pour l'analyse : http://pjjoint.malekal.com/files.php?id ... 3y10k10v15

[Malekal_morte]

Salut,

Pas énormément de choses.


Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [ConvertAd] => C:\Users\SiixNews\AppData\Local\ConvertAd\ConvertAd.exe
2014-09-20 10:29 - 2014-09-20 10:49 - 00001376 _____ () C:\Users\SiixNews\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-20 10:29 - 2014-09-20 10:49 - 00001329 _____ () C:\Users\SiixNews\Desktop\Search.lnk


Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fixlist.txt
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


~~


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

[IceTeaa]

Voilà le rapport : http://pjjoint.malekal.com/files.php?id ... r6q8b10e15

Merci beaucoup pour ton aide ! )

[Malekal_morte]

As-tu fait la correction FRST ?

[IceTeaa]

Disons que j'ai essayé...
J'ai fais copié collé le lien que tu m'as donné dans le bloc note, que j'ai enregistré sous le nom de fixlist.txt.
J'ai relancé FRST, n'ayant pas trouvé le bouton fixlist.txt, j'ai cliqué sur le bouton "Fix" ^^'

[IceTeaa]

Et si c'est bien ça qu'il fallait faire, j'ai eu ce rapport :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-09-2014

Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM-x32\...\Run: [ConvertAd] => C:\User\AppData\Local\ConvertAd\ConvertAd.exe
2014-09-20 10:29 - 2014-09-20 10:49 - 00001376 _____ () C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-20 10:29 - 2014-09-20 10:49 - 00001329 _____ () C:\Users\Desktop\Search.lnk
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ConvertAd => value deleted successfully.
C:\Users\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk => Moved successfully.
C:\Users\Desktop\Search.lnk => Moved successfully.

==== End of Fixlog ====

[Malekal_morte]

oui!

Du coup plus de problème ?
Si oui lesquels ?

[IceTeaa]

Non parfait ^^ Mercii :P

[IceTeaa]

Non parfait ^^ Mercii :P

[Malekal_morte]

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[IceTeaa]

Je pense que c'était du à un certain java auto updater :/ A chaque fois ca m'afficher qu'il y avait de nouvelles mises à jour, j'acceptais... Puis à un moment, avant d'accepter j'ai vérifié la version que j'avais, et c'était la bonne, la plus récente... :/
Du coup, après l'analyse, je l'ai supprimé ^^

[Malekal_morte]

Classique \o