DEmande d'aide suppression Zombie virus

[zamal44]

bonsoir angélique,
j'ai le même soucis et un coup de main serait le bien venu, puis je compter sur vous ?
cordialement,

[angelique]

• Faire Adwcleaner https://telecharger.malekal.com/download/adwcleaner/ , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[zamal44]

re bonsoir désolé j'avais entrainement de badminton, mais me revoilà alors j'ai fais un tas de choses avant en suivant bp de forum et depuis il semble que plus rien.
Je vous envois quand même le rapport de AdwClener:
# AdwCleaner v4.106 - Rapport créé le 06/01/2015 à 00:23:14
# Mis à jour le 21/12/2014 par Xplode
# Database : 2015-01-03.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : utilisateur - UTILISATEUR-PC
# Exécuté depuis : C:\Users\utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E1VED585\adwcleaner_4.106 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496


*************************

AdwCleaner[R0].txt - [1132 octets] - [05/01/2015 18:34:37]
AdwCleaner[R1].txt - [958 octets] - [05/01/2015 18:57:29]
AdwCleaner[R2].txt - [1021 octets] - [05/01/2015 23:53:10]
AdwCleaner[S0].txt - [1197 octets] - [05/01/2015 18:44:26]
AdwCleaner[S1].txt - [944 octets] - [06/01/2015 00:23:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1003 octets] ##########

[zamal44]

voila les deux autres rapport demandés

http://pjjoint.malekal.com/files.php?id ... s5p5u14i12

http://pjjoint.malekal.com/files.php?id ... 7y6e5w14g6

encore merci par avance pour votre aide

[angelique]

ça parait plutot correct.

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  Task: {7C0B0793-DB17-4908-ABDB-0368DA4266FF} - System32\Tasks\{41F81DE7-82DB-4BC0-BCEA-AADB937D1A66} => pcalua.exe -a C:\Users\utilisateur\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=scl
  Task: {B46CB202-554B-4BE3-8A21-740A1E9C3517} - \ITECIR Filter Application for RCMM No Task File <==== ATTENTION
  Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
  Toolbar: HKU\S-1-5-21-819594553-2800191742-1275914718-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html
  
  
  Pour ne plus te faire avoir.
  A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[zamal44]

re voila le rapport demandé:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2015
Ran by utilisateur at 2015-01-07 07:34:52 Run:1
Running from C:\Users\utilisateur\Desktop
Loaded Profile: utilisateur (Available profiles: utilisateur)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Task: {7C0B0793-DB17-4908-ABDB-0368DA4266FF} - System32\Tasks\{41F81DE7-82DB-4BC0-BCEA-AADB937D1A66} => pcalua.exe -a C:\Users\utilisateur\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=scl
Task: {B46CB202-554B-4BE3-8A21-740A1E9C3517} - \ITECIR Filter Application for RCMM No Task File <==== ATTENTION
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\S-1-5-21-819594553-2800191742-1275914718-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
EmptyTemp:

*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7C0B0793-DB17-4908-ABDB-0368DA4266FF}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C0B0793-DB17-4908-ABDB-0368DA4266FF}" => Key deleted successfully.
C:\Windows\System32\Tasks\{41F81DE7-82DB-4BC0-BCEA-AADB937D1A66} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{41F81DE7-82DB-4BC0-BCEA-AADB937D1A66}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B46CB202-554B-4BE3-8A21-740A1E9C3517}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B46CB202-554B-4BE3-8A21-740A1E9C3517}" => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ITECIR Filter Application for RCMM => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => value deleted successfully.
HKCR\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Key not found.
HKU\S-1-5-21-819594553-2800191742-1275914718-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
EmptyTemp: => Removed 427.2 MB temporary data.


The system needed a reboot.

==== End of Fixlog 07:35:45 ====

[Malekal_morte]

Plus de Zombie News ?

[zamal44]

non plus de zombie merci beaucoup pour le suivi

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/