virus zeusRésolu/Fermé

Question

Bonjour, 
Suite à un téléchargement de film ce week-end, un virus s'est infiltré.
Je pense que c'est avec google chrome.
Je ne peux plus ouvrir ma boîte mail free.
Comment me débarrasser de ce virus?
Merci pour votre réponse

Laetitia



Configuration: Windows / Firefox 47.0

Malekal_morte- · Answer

Salut,

Zbot/Zeus n'existe plus depuis longtemps.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

radiohegp · Answer

Merci pour ta réponse

Voici les 3 liens demandés:

https://pjjoint.malekal.com/files.php?id=FRST_20160621_s12h6z8i5j8

https://pjjoint.malekal.com/files.php?id=20160621_p11u11h6o8v10

https://pjjoint.malekal.com/files.php?id=20160621_f13o11y15t5n5

Malekal_morte- · Answer

Pas infecté par des Trojans.
Par contre, tu as installé PCKeeper... je te laisse découvrir ce que c'est sur cette fiche : Fiche PCKeeper.

Désinstalle le s'il est dans la liste des programmes.

Désinstalle aussi Intel Security True Key 
Sert à rien.

Supprime l'extension Quick MP3 Search sur Google Chrome.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-1079838378-3010944146-141891328-1001\...\Run: [PCKeeperLive] => C:\Program Files\Essentware\PCKeeper\PCKeeper.exe /autorun  HKU\S-1-5-21-1079838378-3010944146-141891328-1001\...\Run: [PCKeeper Antivirus] => C:\Program Files\Essentware\PCKAV\PCKAV.exe /autorun  2016-06-21 15:42 - 2016-06-21 15:44 - 00000000 ____D C:\Users\maison\AppData\Local\Essentware  2016-06-21 15:40 - 2016-06-21 15:41 - 00000000 ____D C:\ProgramData\Essentware  2016-06-21 15:39 - 2016-06-21 15:40 - 01429384 _____ (Essentware) C:\Users\maison\Downloads\PCKeeper Installer.exe RemoveProxy:  EmptyTemp: Reboot: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

laetitia frere · Answer

J'ai fait ce que tu m'as dit. 
C'est parfait, je peux ouvrir ma messagerie free et je n'ai plus de pubs intempestives!! 
Merci beaucoup pour ton aide 
Bonne soirée 

Je t'envoie le dernier lien (avec aucune certitude) 
Farbar Recovery Scan Tool (x64) Version: 20-06-2016 01 
Exécuté par maison (2016-06-21 22:41:52) 
Exécuté depuis C:\Users\maison\Desktop 
Mode d'amorçage: Normal 

================== Chercher Fichiers: "fixlist.txt" ============= 
Fin de Chercher

PS: Je ne trouve pas "programme " dans l'ordi?? Pour désinstaller mes "bettises"

Malekal_morte- · Answer

De rien :)


Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Virus zeus

5 réponses

Fin de Chercher

Discussions similaires

Newsletters