InfectionRésolu/Fermé

Question

Bonjour,
J'ai besoin d'aide s'il vous plait!
J'ai utilisé Sos virus et Anti-Malware et je continu à être infecté.
Merci d'avance
Claude

Utilisateur anonyme · Answer

Salut,

- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

- Pour un système en 32 bits -> FRST

- Pour un système en 64 bits -> FRST64

Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

- Ferme toutes les applications, y compris ton navigateur

- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"

- Sur le menu principal, vérifie que la case "Addition.txt" soit cocher  puis clique sur "Scan" et patiente le temps de l'analyse

- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

- Aide : Comment utiliser Cjoint ?

Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Argus043 · Answer

Merci

https://www.cjoint.com/?DGyoWleCadz
https://www.cjoint.com/?DGyoXsLcroJ

Utilisateur anonyme · Answer

Re,

Running from C:\Users\ordinateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3PJC5YK8 

FRST doit être placé sur ton BUREAU et pas ailleurs :)

Désinstalle Spybot - Search and Destroy => Sert à rien du tout.

Possible d'avoir le rapport de Shortcut_Module
 
Donc tu supprime FRST de ton disuqe C:\FRST\ ainsi le .exe dans tes fichiers temp, et tu recommence la manip en mettant cette fois-ci FRST sur ton BUREAU et pas ailleurs.

Merci.

Rapport attendu:

- Shortcut_Module ainsi que FRST.txt et Additions.txt.

Argus043 · Answer

Bonjour, je comprend mal ta première ligne de message, mais j'ai chargée le logiciel sur mon bureau.
Je ne réussis pas à t'envoyer short cut_module.

https://www.cjoint.com/?DGyp2jiyE4u
https://www.cjoint.com/?DGyp3xaeWqc

Utilisateur anonyme · Answer

Re,

Pour Shortcut_Module c'est quoi l'erreur ?

Essai via SOSUpload

je le vois bien le rapport sur ton bureau : C:\Users\ordinateur\Desktop\Shortcut_Module_24_07_2014_06_56_50.txt

Supprime via Programmes et Fonctionnalités : Advanced SystemCare 7

Important: FRST.exe doit ce trouver sur le bureau à l'endroit où est le fichier "fixlist.txt"

- Appuies simultanément sur les touches Windows et R

- Une fenêtre va s'ouvrir, tape ceci : notepad

- Clic sur OK

Note : Le bloc note va s'ouvrir

- Copie les lignes suivantes contenu dans le lien ci-dessous : 

https://textup.fr/99521az

- Retourne dans le bloc note puis colle les lignes copiées.

- Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

- Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

- Clic sur Fix

Note : Patiente le temps de la suppression

- Une fois le scan terminé, un rapport Fixlog.txt a été créé sur ton bureau.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
 
+

Argus043 · Answer

Pour Short_Module avec Cjoint: il me répond
"Ce type de fichier n'est pas accueilli par CJoint."
J'essai avec SOSUpload

Argus043 · Answer

Avec SosUpload

http://upload.sosvirus.net/www/?a=d&i=THFdHBkjxl

Utilisateur anonyme · Answer

Re,

Pas le fichier, mais le rapport créer sur ton bureau : Shortcut_Module_24_07_2014_06_56_50.txt 

Il ce trouve également là => C:\Shortcut_Module\Shortcut_Module_24_07_2014_06_56_50.txt 
 
 ++

Argus043 · Answer

Merci de ta patience!

https://www.cjoint.com/?DGyqP16oezq
https://www.cjoint.com/?DGyqTgraynV

Utilisateur anonyme · Answer

Re,

 - Télécharge Junkware Removal Tool (de thisisu) sur ton bureau.

- Lance Junkware Removal Tool, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

- Appuie sur n'importe quelle touche pour lancer l'outil

- laisse travailler l'outil ....

- Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.

- Héberge le rapport JRT.txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Argus043 · Answer

https://www.cjoint.com/?DGyqTgraynV
http://upload.sosvirus.net/www/?a=d&i=QlWr9l20gF

Utilisateur anonyme · Answer

Re,

ce n'est pas le bon rapport pour JRT, là c'est celui de fixlist.txt.

OK, vue et merci pour le rapport de S_M ;)

+

Argus043 · Answer

https://www.cjoint.com/?DGyrhBNtMzu

Argus043 · Answer

J'espère que cette fois-ci c'est le bon
https://www.cjoint.com/?DGyrkvrDCjY

Utilisateur anonyme · Answer

Re,

OK,  mets à jour malwarebytes, puis lance un "Examen menaces" paramètre le comme indiqué dans le tutoriel ci-dessous :

 Tutoriel Malwarebyte

Post ensuite le rapport via Cjoint, (voir le tutoriel pour exporter le rapport)

+

Argus043 · Answer

https://www.cjoint.com/?DGyrERKi5Rh

Utilisateur anonyme · Answer

Re,

Pour affiné la désinfection de ton PC, fais ce qui suit:

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

-  Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

- Aide : Comment utiliser Cjoint ?

Tutoriel ZHPDiag

Argus043 · Answer

https://www.cjoint.com/?DGyrOiGuN9c

Utilisateur anonyme · Answer

Re,

OK, c'est bon la suite et fin:

 - Télécharge SFTGC (de Pierre13) sur ton Bureau 

- Lance SFTGC,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

- Clique sur GO

Note : A la fin un rapport va s'ouvrir

- Une fois le scan terminé rends toi sur le bureau, le fichierSFTGC.txt à été créé.

- Héberge le rapport SFTGC.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
________________________________________________________
- Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

+

Argus043 · Answer

https://www.cjoint.com/?DGyrYGtWmD2

Argus043 · Answer

https://www.cjoint.com/?DGyr3xLXXGX

Argus043 · Answer

Je vous remercie énormément ainsi que tous ceux qui ont participer de près ou de loin à cette aide.

Bravo pour ce travail d'aide à des néophyte comme moi.

Claude

Utilisateur anonyme · Answer

Re,

 Voilà, la désinfection de ton PC étant terminée, je t'invite à installer les mises à jour ainsi que à prendre les addons pour ton navigateur si tu ne les as déjà pas, puis de lire certaines pages internet qui t'aideront à comprendre et de ce fait t'éviteront d'autres problèmes.

- N'oublies pas de mettre à jour java: 

- Mettre à jour la console java


- N'oublies pas de mettre à jour Adobe flash player pour Firefox et Internet explorer

=> Adobe Flash Player pour Firefox

=> Adobe Flash Player pour Internet Explorer


- N'oublies pas de mettre à jour adobe reader

=> Adobe reader


==> N'oubliez pas décochez l'offre proposé par adobe concernant Macfee !!! 

N'oublies pas aussi de maintenir Windows à jour via Windows update 
 
N'oublies pas de défragmenter de temps en temps ton disque dur: 

Avec par exemple Deffagler ou disk-defrag


Oublies les genres de nettoyeurs comme Tuneup ,Glary et autres nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements 


- Internet Explorer:

- Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer 

=> Pour télécharger WOT pour "Internet Explorer"

=> Pour simple adblock

 => Pour AdBlockPlus

- Chrome:

=> Pour télécharger WOT pour "Chrome"

=> Pour télécharger Adblock pour "Chrome"


- Firefox:

=> Wot pour firefox

=> Adblock Plus firefox


- Fais attention à ce que tu télécharges où et comment 

Évités si possible de télécharger sur O1net, tom's guide, télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables (PUP's)

=> A lire On entends beaucoup parler de PUP / LPI mais que signifie tout ça ? 

=> A lire Fausses mises à jours - Comment les éviter

=> A lire Logiciel Potentiellement Indésirable - Comment se protéger !

=> A lire Les toolbars ... un cauchemar !


- Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc... 

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système. 

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale. 

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ? 

Télécharge : => unchecky un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

Inscrit toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait ! 

N'oublies pas de mettre ton sujet en résolu => marquer un fil de discussion comme etant resolu 

Sois prudent et bon surf! ;) 

++

Argus043 · Answer

Je croyais que c'était OK, mais non
Search conduit et spedial search sont encore là

Infection

24 réponses

Discussions similaires

Newsletters