[Résolu] Windows 10 infecté "oursurging, cassiopessa"

[Evin222]

Bonjour

je suis ici car certaine page internet (exemple: oursurging,cassiopessa...) sont venus s'installer et je n'arrive pas à les supprimer même en utilisant adwcleaner, donc j'aimerais de l'aide pour la suppression.
Merci de votre compréhension.

[angelique]

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
  Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
  (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Evin222]

1

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1947085096-2160630080-2463451365-1001\...\Run: [Chromium] => c:\users\bulam\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)  
ShortcutWithArgument: C:\Users\bulam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b07c9593364a1d8\Chromium.lnk -> C:\Users\bulam\AppData\Local\chromium\Application\chrome.exe (The Chromium Authors) -> --profile-directory=Default
Task: C:\WINDOWS\Tasks\Yahoo! Powered sifof.job => Wscript.exe  C:\ProgramData\{1463D100-9E21-5BC6-18E7-C58482A54E4A}\nire.txt <==== ATTENTION
c:\users\bulam\appdata\local\chromium
RemoveProxy:
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer

[Evin222]

1

[Malekal_morte]

Plus de soucis ?

[Evin222]

Et bien j'ai encore oursurfing et cassiopessa mais j'ai plus chromium alors merci.

[Malekal_morte]

Tu as bien réinitialisé les navigateurs WEB, étape 2 ?

Passe un coup de Zoek.

[Evin222]

1

[Malekal_morte]

Fais une réinitialisation manuelle aussi et vois ce que cela donne.

[Evin222]

Une réinitialisation manuelle de quoi (désolé pour le retard )

[Malekal_morte]

Des navigateurs WEB, voir la procédure donnée plus haut : http://forum.malekal.com/infection-wind ... ml#p426268

[Evin222]

D'accord, c'est bon je l'ai fait

[Malekal_morte]

ça va mieux, du coup ?

[Evin222]

Oui merci, sans toi je crois j'aurais encore tout ces problèmes