Windows 7 infecté, problèmes d'accès aux sites Internet

[vince_1981_2000]

Bonjour,

Mon Windows est infecté. Le virus (maleware?) bloque Internet Explorer, Mozilla Firefox et tout autre système de navigation. Je ne peux donc pas accéder à Internet. Après des recherches, j'ai effectué les premières démarches.

Voici les liens pour les trois rapports:
- Rapport addition, http://pjjoint.malekal.com/files.php?id ... 14l13y6f14
- Rapport FRST, http://pjjoint.malekal.com/files.php?id ... x11v10j9b6
- Rapport Shortcut, http://pjjoint.malekal.com/files.php?id ... 14t12r1115

J'espère vous avoir communiqués les bonnes informations.

Pouvez-vous m'aider s'il-vous-plaît?

Cordialement

Vincent

[Malekal_morte]

Salut,

Ton Firefox est infecté - extensions parasites.



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {B7FC94FF-7059-43A2-B442-76E199BFB79A} - System32\Tasks\cfr3011 => C:\PROGRA~2\FASTSE~1\cfr3011.exe <==== ATTENTION
FF Extension: cccc5f0db9d0431488b57e27551f9e84jetpack - C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] [2015-08-20] [non signé]
FF Extension: jid1ZAdIEUB7XOzOJwjetpack - C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] [2015-08-20] [non signé]
FF Extension: a1109c2a11874027901d13097b755625 - C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\{a1109c2a-1187-4027-901d-13097b755625} [2015-08-24] [non signé]

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[vince_1981_2000]

Bonsoir,

Merci pour ta réponse rapide.

J'ai copié-collé et j'ai relancé FRST en faisant corriger.

Voici le texte qui est apparu après:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-12-2015
Exécuté par VO (2015-12-08 21:22:53) Run:5
Exécuté depuis C:\Users\VO\Desktop
Profils chargés: VO (Profils disponibles: VO)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Task: {B7FC94FF-7059-43A2-B442-76E199BFB79A} - System32\Tasks\cfr3011 => C:\PROGRA~2\FASTSE~1\cfr3011.exe <==== ATTENTION
FF Extension: cccc5f0db9d0431488b57e27551f9e84jetpack - C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] [2015-08-20] [non signé]
FF Extension: jid1ZAdIEUB7XOzOJwjetpack - C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] [2015-08-20] [non signé]
FF Extension: a1109c2a11874027901d13097b755625 - C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\{a1109c2a-1187-4027-901d-13097b755625} [2015-08-24] [non signé]

*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B7FC94FF-7059-43A2-B442-76E199BFB79A}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7FC94FF-7059-43A2-B442-76E199BFB79A}" => clé supprimé(es) avec succès
C:\windows\System32\Tasks\cfr3011 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\cfr3011" => clé supprimé(es) avec succès
C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] => déplacé(es) avec succès
C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] => chemin supprimé(es) avec succès
C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] => déplacé(es) avec succès
C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\[email protected] => chemin supprimé(es) avec succès
C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\{a1109c2a-1187-4027-901d-13097b755625} => déplacé(es) avec succès
C:\Users\VO\AppData\Roaming\Mozilla\Firefox\Profiles\xa71hqr6.default\Extensions\{a1109c2a-1187-4027-901d-13097b755625} => chemin supprimé(es) avec succès

==== Fin de Fixlog 21:22:53 ====

La situation semble se compliquer un peu. Maintenant, j'ai un message me disant que le windows utilisé n'est pas une copie authentique (alors que c'est la version installée à l'origine sur l'ordinateur).

J'ai peut-être raté une étape.

Bonne soirée,

Vincent

[Malekal_morte]

mouaip pas bon signe ça.

est-ce qu'une restauration du système à une date antérieure à tous les problèmes est possible => Restauration du système Windows

[vince_1981_2000]

Bonjour,

J'avais essayé cette solution au début qui avait fonctionné. Cependant, dès que j'ai éteins mon ordinateur une mise à jour windows a fait réapparaître le problème. Je n'avais plus accès au point antérieur.

Puisque le problème dépasse mes compétences, j'ai passé l'ordinateur à un ami informaticien pour qu'il regarde de plus près.

Je vous remercie pour votre aide.

Bonne journée,

Vincent

[Malekal_morte]

Vu l'état de Windows, c'est probablement le mieux effectivement.