supprimer/désinfection

[Berly]

bonjour
merci beaucoup pour votre aide, j'ai pu régler le problème de mon PC par contre mon frère non
. lui aussi avait été infecté par le même virus nous avons pu obtenir les liens. nous attendons votre réponse avec impatience. merci

https://pjjoint.malekal.com/files.php?i ... 9h7u8g14f6


https://pjjoint.malekal.com/files.php?i ... g15c8k13o5


https://pjjoint.malekal.com/files.php?i ... 9j6w12p5c8

[angelique]

Bonjour/Bonsoir

Désinstalle, ça sert à rien:

SMADAV version 10.9 (HKLM-x32\...\{8B9FA5FF-3E61-4658-B0DA-E6DDB46D6BAD}_is1) (Version: 10.9 - Smadsoft)

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[Berly]

voici le dernier rapport merci


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10.03.2018
Exécuté par RIG LOEMBET (04-05-2018 15:04:17) Run:2
Exécuté depuis C:\Users\RIG LOEMBET\Desktop
Profils chargés: RIG LOEMBET (Profils disponibles: RIG LOEMBET)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-2380178510-4279816382-3901104948-1001\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2018-03-26] ()
Startup: C:\Users\RIG LOEMBET\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zVideo Clips (2).exe [2015-05-04] ()
2018-05-04 12:23 - 2018-03-05 12:11 - 000000000 _____ C:\ProgramData\zVideo Clips (2).exe
2018-05-04 12:23 - 2018-01-30 17:37 - 000000000 ____D C:\UsbFix
2018-05-04 12:23 - 2018-01-25 12:58 - 000000000 ___HD C:\boots
2018-02-24 18:10 - 2018-02-24 18:10 - 000000000 _____ () C:\Users\RIG LOEMBET\AppData\Roaming\Ground.exe
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-2380178510-4279816382-3901104948-1001\Software\Microsoft\Windows\CurrentVersion\Run\\syswin" => supprimé(es) avec succès
"C:\Users\RIG LOEMBET\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zVideo Clips (2).exe" => non trouvé(e)
"C:\ProgramData\zVideo Clips (2).exe" => non trouvé(e)
"C:\UsbFix" => non trouvé(e)
"C:\boots" => non trouvé(e)
"C:\Users\RIG LOEMBET\AppData\Roaming\Ground.exe" => non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9784175 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
RIG LOEMBET => 192286 B

RecycleBin => 3024 B
EmptyTemp: => 17.5 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 15:04:35 ====

[angelique]

l'infection est supprimée

tu peux supprimer frst, ses rapports et C:\FRST

Pour les applications/fichiers à 0Ko il faudra les recharger.

Le 2018-05-04 12:23 tu as inséré dans le pc un support usb infecté, il faudra le désinfecter:

1°) Remediate VBS Worm

1°) Brancher la clef USB
* Télécharger Remediate VBS Worm
* lancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
un rapport "C:\Rem-VBS.log" est crée