Kb-ribaki à l'allumage

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Arkalys14

Kb-ribaki à l'allumage

par Arkalys14 »

Bonjour,

Depuis quelques jours, au démarrage de mon PC, une page kb-ribaki.org s'ouvre toute seule dans Edge

addition: https://pjjoint.malekal.com/files.php?i ... 10j8b12l15

FRST: https://pjjoint.malekal.com/files.php?i ... w12v11u9s5

Quelqu'un pourrait-il m'aider?

Je vous remercie d'avance.

Arka
Malekal_morte
Messages : 114140
Inscription : 10 sept. 2005 13:57

Re: Kb-ribaki à l'allumage

par Malekal_morte »

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-355413057-1748424667-3687448669-1000\...\Run: [Tsunami] => explorer.exe hxxp://kb-ribaki.org <==== ATTENTION
Task: {76BDB100-93E2-4012-9F4B-5F7EC93A9DE3} - System32\Tasks\Tsunami => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Tsunami /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Arkalys14

Re: Kb-ribaki à l'allumage

par Arkalys14 »

Bonjour,

Tout est nickel maintenant.

Un très grand merci..
Malekal_morte
Messages : 114140
Inscription : 10 sept. 2005 13:57

Re: Kb-ribaki à l'allumage

par Malekal_morte »

de rien =)

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »