supprimer virus 35.236.159.79/win.pac

[madmax]

bonjour, je suis victime du virus 35.236.159.79/win.pac, avast me le signal sans arret, apres nettoyage sur nettoyage, il est toujours present, j ai pu lire qu il fallait utilisé le logiciel farbar, voici les resultats de l analyse mais ne sait que faire après. en esperant trouver de l aide.Merci

https://pjjoint.malekal.com/files.php?i ... 0z7n7p9n14
https://pjjoint.malekal.com/files.php?i ... 8l10n10g12
https://pjjoint.malekal.com/files.php?i ... 5f9c12s5m6

[angelique]

Bonjour/Bonsoir

Essaie ça voir si ça arrange ton soucis



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[madmax]

Merci j essais cela, redemarrage en court interminable, est ce normal ?

[madmax]

voici les nouveaux rapports, ci cela semble correct

https://pjjoint.malekal.com/files.php?i ... 5s9g15d8j9
https://pjjoint.malekal.com/files.php?i ... w15w5y5y12
https://pjjoint.malekal.com/files.php?i ... 5v15u12b13

[madmax]

avast ce manifeste toujours avec le meme message concernant ce virus

[angelique]

Refait une correction comme avant avec ce fixlist.txt en PJ

Faut mettre le fixlog.txt de rapport de correction dans ta prochaine réponse, il est sauvegardé au même endroit que frst et fix etc...

[madmax]

bonjour voici le rapport, merci

https://pjjoint.malekal.com/files.php?i ... 4p15j12r12

[angelique]

et maintenant c'est mieux ?

[madmax]

Je jete 1 oeil ce soir en rentrant du boulot , merci

[angelique]

Ok tiens au courant mais normalement , ce qui apparaissait dans les rapports frst ont été supprimés:

AutoConfigURL: [{4B762ECF-A9B2-4952-A4A3-EA1F28F0A772}] => hxxp://35.236.159.79/win.pac <==== ATTENTION
AutoConfigURL: [S-1-5-21-3194148532-2208951780-2390191930-1001] => hxxp://35.236.159.79/win.pac <==== ATTENTION

[madmax]

D apres renseignements, non ca sonne toujours, toujours elements malveillant détecter

[angelique]

Dans ce cas , faudra:

1/
réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome

2/ refaire une correction avec le 1er fixlist.txt donné, et donner le rapport de corection

3/ refaire 2 nouveaux rapports frst.txt et addition.txt si avast couine toujours

[madmax]

Je te remercie, je m occupe de ca se soir, bonne journée

[madmax]

me revoila, alors toujours le meme probleme, voici le rapport apres avoir reutilisé le premier fxlist apres reinitialisation de firefox

https://pjjoint.malekal.com/files.php?i ... 10v10w9z67
et autre rapports first, addition et shortcut

https://pjjoint.malekal.com/files.php?i ... 0p14d10i14
https://pjjoint.malekal.com/files.php?i ... m5n7p69p14
https://pjjoint.malekal.com/files.php?i ... 14b5r15f11

[angelique]

Alors effectivement, tu as une entrée qui revient:

AutoConfigURL: [S-1-5-21-3194148532-2208951780-2390191930-1001] => hxxp://35.236.159.79/win.pac <==== ATTENTION

Sauvegarde tes favoris firefox, on supprime carrément le profil avec le script ci dessous.


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\