VIRUS VOIE ET ICONE [VIRUS]Fermé

Question

Bonjour, 
Je suis sous window 10 et tout allez bien cela fais déjà plusieurs mois, mais un matin j'ai allumé mon pc et une voie et apparus du style "window sécurité et bloquer" etc avec une alarme de fond. plus d'icone n'y rien ! Je ne sait pas comment cela peux ce produire hier je n'était même pas sur internet juste  sur sony vegas !! J'ai lancer une analyse avast (C'est très long) et malware anti malware ! Merci à vous 
Configuration: Windows / Chrome 56.0.2924.87

Malekal_morte- · Answer

Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Valouuu95 · Answer

Bon pendant l’analyse j'ai fais mes recherches et j'ai trouver quelque chose qui n'est jamais la habituellement. Il m'est arriver qu'au paravent, une application genre speed booster s'installe comme par magie tout seule sans rien me demander. Mais la j'ai trouver une application du même nom que la voie Windows Defender Advanced Threat Protection. Honnêtement je pense que c'est sa, mais je peux me tromper. Je fais l’analyse je vous la donne tout de suite après.

Valouuu95 · Answer

frst :https://pjjoint.malekal.com/files.php?id=FRST_20170214_o9q13x156o13

Valouuu95 · Answer

Addition: https://pjjoint.malekal.com/files.php?id=20170214_g5q7u5d14z6

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses: HKLM-x32\...\Run: [MyMemory] => C:\Program Files (x86)\MyMemory\MyMemory.exe /watch <===== ATTENTION HKU\S-1-5-21-1138904630-1164546872-3040956372-1001\...\Run: [PCSpeedUp] => C:\Program Files (x86)\Accelerer PC\PCSUNotifier.exe <===== ATTENTION S2 PCSUService; C:\Program Files (x86)\Accelerer PC\PCSUService.exe [X] S1 43d8d956a44067542292878ec97f4326; \??\C:\Windows\system32\drivers\43d8d956a44067542292878ec97f4326.sys [X]C:\Program Files (x86)\MyMemoryC:\Program Files (x86)\Accelerer PCHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Veuillez appuyer sur une touche pour continuer la désinfection...

Valouuu95 · Answer

Il me dis qu'il n'y a aucun fichier fixlist alors que je viens de tout faire

Valouuu95 · Answer

Oui c'est bon j'ai tout fais, sa à l'air de marcher, plus aucun message d'erreur ni rien, je vous remercie, sa fais 2 fois je fais appel au site pour un virus, deux fois que vous m'aidez ! Site génial rien à dire !!

Malekal_morte- · Answer

De rien,
attention à ce que vous téléchargez :)

Valouuu95 · Answer

Justement le problème est que j'ai rien télécharger et que avast n'est rien détecter :(

Valouuu95 · Answer

Excusez moi, mais je croit que c'est revenue, plus aucune icone ce matin c'est bien bizarre tout sa

Valouuu95 · Answer

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20170217_j13n5w13y14k13
Addition: https://pjjoint.malekal.com/files.php?id=20170217_c810m11d11u8
Voilà j'ai refait l'annalyse FRST avous de me dire :)

Malekal_morte- · Answer

Tu peux faire une capture d'écran de ce message ?
puis :
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
puis :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CloseProcesses:CreateRestorePoint:HKLM-x32\...\RunOnce: [Caconuge] => C:\Windows\SysWoW64\wscript.exe /E:vbscript /B "C:\Users\Valentin\AppData\Local\4C501E~1\Bemebisot.dat"Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Redémarre l'ordinateur. 
Veuillez appuyer sur une touche pour continuer la désinfection...

Valouuu95 · Answer

Exacte Avast a trouver aussi le Trojan nommer bemedisot, il n'arrive pas à l'enlever. Je vais suivre vos indications

Valouuu95 · Answer

Merci, je pense que c'est bon je verrais dans les jours à venir merci à vous !

Malekal_morte- · Answer

ok, en tout cas, la dernière menace n'a rien à voir avec la première apparemment...
Tu n'as rien téléchargé ?

VIRUS VOIE ET ICONE [VIRUS]

15 réponses

Discussions similaires

Newsletters