Windows 7 infecté, Avira détecte "TR/AD.Toga.M.224"

[brokenhead666]

Bonjour à vous,

Depuis ce matin, j ai une détection de virus avec Avira.
Je choisi remove à chaque fois mais il est toujours là !

Virus or unwanted program 'TR/AD.Toga.M.224 [trojan]'
detected in file 'C:\Users\Eric\AppData\Local\Qihudw\MiraRqek.dll.
Action performed: Deny access

J'ai tenté de supprimer le dossier Qihudw ça fonctionne mais il réapparait.

Merci de votre soutien.

[Malekal_morte]

Salut,

Effectivement, ce n'est pas bon =)

Télécharger et installer Malwarebyte : Tutorial Malwarebytes Anti-Malware
** Prendre la version gratuite - ATTENTION à l'issu de l'installation décochez l'option : "Activer la version d'essai gratuit de Malwarebytes Anti-Malware PRO" **
Une fois installé :
- Faire un scan rapide.
- Lorsque le scan est terminé, fais un clic droit / tout cocher.
- En bas, bouton supprimer selection.
- Redémarre si nécessaire.

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[brokenhead666]

Nouveauté! J ai enormément de WerFault.exe qui s ouvre du moment ou je clic sur remove de Avira et le ( system being scanned ) se bloque.

The Instruction at 0x006d7265 referenced memory at 0x006d7265. The memory could not be written.
click on ok to terminate the program.

Voici les rapports :
* FRST.txt : http://pjjoint.malekal.com/files.php?id ... w11b6f13i5
* Shortcut.txt : http://pjjoint.malekal.com/files.php?id ... 9o9x9e8m11
* Additionnal.txt : http://pjjoint.malekal.com/files.php?id ... u6m15z12i6

* Petite question... A quoi sert un antivirus ou un antimalware etc si ça n'enlève pas les virus?
En tout cas, une chose est certaine, ça enlève bien les thunes de mon compte en banque.

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  HKU\S-1-5-21-3265841122-3833611556-2614385525-1000\...\Run: [SedAxne] => regsvr32.exe "C:\Users\Eric\AppData\Local\Qihudw\MiraRqek.dll"
  C:\Users\Eric\AppData\Local\Qihudw
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Y'a un probleme de clusters sur ton :
  
  Error: (11/27/2015 00:03:40 PM) (Source: Disk) (EventID: 7) (User: )
  Description: The device, \Device\Harddisk0\DR0, has a bad block.
  
  donc ensuite fait un checkdisk, voir > https://www.malekal.com/erreur-disque-e ... ichiers/2/

-----------------------------

* Petite question... A quoi sert un amti virus ou un anti malware etc si ca n enleve pas les virus?

sous ѡindows ça te sert à te protéger à condition que "l'infection"( javascript, site web, fichiers...etc...) est répertorié dans ses définitions.

➫ Il est important de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer flash ( voir 3 - Le format SWF (Flash) et les risques liés à son utilisation - http://www.cert.ssi.gouv.fr/site/CERTFR ... index.html - ), JavaScript, et\ou Iframe pourries sur sites compromis potentiellement générateur d'infections ( - http://forum.malekal.com/les-exploits-s ... t3563.html - )!!

[brokenhead666]

Merci beaucoup pour ton aide ;-)

fixlog: http://pjjoint.malekal.com/files.php?id ... b13e5n14w7

Je peux te poser 2-3 questions par curiosité.
Est ce que j"etais infecté ou le suis je encore ?
Était ce seulement ce fichier qui créait le problème?

je vais faire un checkdisk

[Malekal_morte]

Normalement non;
Change bien tous tes mots de passe au cas où.