Virus russe
Résolu/Fermé
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
-
28 août 2016 à 23:06
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 août 2016 à 12:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 août 2016 à 12:49
A voir également:
- Virus russe
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Produkey virus ✓ - Forum Windows 10
- Vérificateur de lien virus - Guide
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
28 août 2016 à 23:21
28 août 2016 à 23:21
Salut
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.
Puis
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
Modifié par Malekal_morte- le 29/08/2016 à 00:07
Modifié par Malekal_morte- le 29/08/2016 à 00:07
Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\...\Run: [doredddilp] => explorer hxxp:///?utm_source=uoua03n&utm_content=fb6126710f9bba594f41bdb6ec9cb56c&utm_term=53E22995ABEC68E570E3052BD410F953&utm_d=20160801 <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
29
29 août 2016 à 00:17
29 août 2016 à 00:17
Voilà ce que j'ai eu :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2016
Exécuté par Tatessian (29-08-2016 00:13:40) Run:1
Exécuté depuis C:\Users\Tatessian\Desktop
Profils chargés: Tatessian (Profils disponibles: Tatessian)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\...\Run: [doredddilp] => explorer hxxp:///?utm_source=uoua03n&utm_content=fb6126710f9bba594f41bdb6ec9cb56c&utm_term=53E22995ABEC68E570E3052BD410F953&utm_d=20160801 <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\Software\Microsoft\Windows\CurrentVersion\Run\\doredddilp => valeur supprimé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26476468 B
Java, Flash, Steam htmlcache => 280169147 B
Windows/system/drivers => 42017782 B
Edge => 0 B
Chrome => 13650182 B
Firefox => 434238324 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 251919 B
systemprofile32 => 474939 B
LocalService => 66228 B
NetworkService => 66228 B
Tatessian => 120608685 B
RecycleBin => 0 B
EmptyTemp: => 887.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-08-2016
Exécuté par Tatessian (29-08-2016 00:13:40) Run:1
Exécuté depuis C:\Users\Tatessian\Desktop
Profils chargés: Tatessian (Profils disponibles: Tatessian)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\...\Run: [doredddilp] => explorer hxxp:///?utm_source=uoua03n&utm_content=fb6126710f9bba594f41bdb6ec9cb56c&utm_term=53E22995ABEC68E570E3052BD410F953&utm_d=20160801 <===== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\Software\Microsoft\Windows\CurrentVersion\Run\\doredddilp => valeur supprimé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1318943946-1390016731-1335954069-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26476468 B
Java, Flash, Steam htmlcache => 280169147 B
Windows/system/drivers => 42017782 B
Edge => 0 B
Chrome => 13650182 B
Firefox => 434238324 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 251919 B
systemprofile32 => 474939 B
LocalService => 66228 B
NetworkService => 66228 B
Tatessian => 120608685 B
RecycleBin => 0 B
EmptyTemp: => 887.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 00:14:08
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
29 août 2016 à 01:29
29 août 2016 à 01:29
Réinitialise manuellement tes navigateurs :
et vois ce que cela donne.
- Réinitialiser et réparer Mozilla Firefox
- Réinitialiser et réparer Google Chrome
- Réinitialiser et réparer Internet Explorer
et vois ce que cela donne.
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
29
29 août 2016 à 14:53
29 août 2016 à 14:53
Eh bien malgré tout ça, je me retrouve toujours avec un max de svchost qui me bouffent une bonne partie de la ram : http://puu.sh/qSwXy/e5dbc46e51.png
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
>
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
29 août 2016 à 15:22
29 août 2016 à 15:22
c'est normal ça.
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
29
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
29 août 2016 à 16:45
29 août 2016 à 16:45
Normalement il n'y en a que 3 ou 4 mais là j'en ai une quinzaine et ça me bouffe la moitié de ma ram...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 629
>
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
30 août 2016 à 08:48
30 août 2016 à 08:48
nope, y en a plus que 3/4.
Après faut couper des services, si tu veux réduire l'utilisation mémoire, mais sur ta capture, il n'y a rien qui me choque.
Après faut couper des services, si tu veux réduire l'utilisation mémoire, mais sur ta capture, il n'y a rien qui me choque.
Hodeen
Messages postés
101
Date d'inscription
dimanche 28 août 2016
Statut
Membre
Dernière intervention
25 janvier 2017
29
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
30 août 2016 à 12:17
30 août 2016 à 12:17
Ah très bien, merci pour l'aide en tout cas :)
28 août 2016 à 23:54
Voici les 4 liens :
Adwcleaner :http://puu.sh/qRQoo/f9ee92386a.txt
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160828_f5u11u13f7g6
Adition : https://pjjoint.malekal.com/files.php?id=20160829_t6p10q7m10q15
Shortcut : https://pjjoint.malekal.com/files.php?id=20160829_q9t9y14c14r7