[Résolu] Windows 10 infecté, virus Ribaki "zodiac-game.info"

[smile007]

Bonjour à tous,

Impossible de me dépêtrer du virus Ribaki, qui m'ouvre automatiquement une page Firefox pointant vers zodiac-game.info chaque fois que je démarre Windows 10. Je sais que ce sujet a déjà été abordé dans ce forum, mais je ne parviens pas à créer moi-même le fichier de réparation qui convient

Quelqu'un pourrait-il me donner un coup de main ? Merci d'avance

Ci-dessous les rapports FRST qui vont bien :

http://pjjoint.malekal.com/files.php?id ... n8l12r13g6
http://pjjoint.malekal.com/files.php?id ... z15t8b5h10
http://pjjoint.malekal.com/files.php?id ... f15e8n9s10

[Malekal_morte]

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {E0BC66D8-1ED6-4193-BD5E-6D25618A4D8D} - System32\Tasks\user => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v user /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" <==== ATTENTION
 2013-12-26 12:32 - 2013-12-26 12:32 - 0000000 ____H () C:\ProgramData\V93GE 
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[smile007]

Rebonjour,

Grand merci pour ta célérité... et ton efficacité, puisque, après redémarrage, cela semble fonctionner

Voici le fichier fixlog :
http://pjjoint.malekal.com/files.php?id ... s10o5u5y13

[Malekal_morte]

Pas de soucis

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[smile007]

Je vais potasser ça, merci