Mon Windows 7 a été infecté par des programmes parasites

[ChadiRami]

Bonjour,

voici mes 3 liens :
frst.txt : http://pjjoint.malekal.com/files.php?id ... 11y9i10f12

addition.txt : http://pjjoint.malekal.com/files.php?id ... 12r6p8u7h7

shortcut.txt : http://pjjoint.malekal.com/files.php?id ... x5t14w13r6

Merci d'avance.

[Malekal_morte]

Salut,

Oui je confirme, Windows a bel et bien été infecté. Suis ces deux étapes.

1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 S2 winsaber; C:\Program Files (x86)\WinSaber\WinSaber.exe [522520 2016-07-25] ()  
 S2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [1297144 2016-09-07] (ExWzp Pvt Ltd.) <==== ATTENTION  
 2016-09-19 22:51 - 2016-09-20 13:31 - 00000000 ____D C:\ProgramData\BavSvc_exe 
 2016-09-19 22:42 - 2016-09-19 22:42 - 00000000 ____D C:\Users\laptop\AppData\LocalLow\BAVData 
 2016-09-19 22:42 - 2016-09-19 22:42 - 00000000 ____D C:\Program Files (x86)\Baidu Security 
 2016-09-19 22:25 - 2016-09-21 03:12 - 00000000 ____D C:\ProgramData\GwinpG 
 2016-09-19 22:25 - 2016-09-21 03:12 - 00000000 ____D C:\Program Files (x86)\InterHop 
 2016-09-19 22:02 - 2016-09-21 03:12 - 00000000 ____D C:\Users\laptop\AppData\Roaming\BavMini 
 2016-09-19 22:02 - 2016-09-19 22:02 - 00000000 ____D C:\Users\Public\Documents\Baidu  
 2016-09-19 22:02 - 2016-09-19 22:02 - 00000000 ____D C:\ProgramData\Baidu  
 2016-09-11 19:58 - 2016-09-11 19:58 - 00000000 ____D C:\Users\laptop\AppData\Roaming\WinZiper 
 2016-09-10 22:25 - 2016-09-10 22:25 - 00000000 ____D C:\ProgramData\Webitar Production Inc 
 2016-09-10 20:31 - 2016-07-11 03:13 - 08996125 _____ C:\nvlddmkm.sy 
 2016-09-20 18:14 - 2016-08-07 14:07 - 00000000 ____D C:\Program Files (x86)\WinZipper  
Task: {F3F7265D-4E92-4333-B746-0D554B0293BD} - System32\Tasks\{BE28482D-F183-4D18-BFF0-71F35B43D827} => C:\Users\laptop\Desktop\u1502.exe [2015-09-11] ()
Task: {81FA8F30-061A-4383-BF1E-EB96C0782939} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe [2016-06-30] (Tencent) <==== ATTENTION
Task: {9A0D46F2-7A55-46CF-A9E4-939953ADB20B} - System32\Tasks\Browser Updater Task(Core) => C:\Program Files (x86)\TXQQBrowser\Update\329210E056B034126F554E145B668298\Update\BrowserUpdate.exe [2016-04-25] (Tencent) <==== ATTENTION
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2/

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
* Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite
* Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.