Virus impossible à supprimerRésolu/Fermé

Question

Bonjour, 
Depuis hier j'ai un virus qui m'ouvre, au démarrage de Windows, 3 fenêtre Internet Explorer : Une bloquée par mon antivirus (Malware Bytes), et 2 autres qui semblent être de fausses pages de téléchargement de Java (adresse: -->http://k0lf.conjurorbuvjulwi.online/1762/1031/0j6li/qcx#). De plus, depuis que j'ai ce virus j'entends constamment des bruits d'ouverture de fenêtre windows (le petit "clic") sans que rien ne soit ouvert.

J'ai donc essayé de nettoyé mon ordi ainsi: passer un coup de cCleaner, faire une analyse avec Malware Bytes, et utiliser le JRT tool de Malware Bytes.
L'analyse n'a rien donner par contre le JRT tool a supprimé ceci : 
http://image.noelshack.com/fichiers/2016/46/1479393258-jrtlog.jpeg

Alors je me dit que tout est réglé, mais quand je redémarre mon PC le problème est toujours là, les 3 pages s'ouvrent etc. Alors je relance JRT tool et à nouveau il me supprime ces mêmes fichiers. Comme s'ils se réinstallaient à chaque fois (j'ai réessayé plusieurs fois).

Voilà, donc je ne sait pas trop quoi faire d'autre, en espérant que vous pourrez m'aider. Merci d'avance !

Configuration: Windows 7 / Firefox 50.0

Malekal_morte- · Answer

Salut,

JRT sert à rien.
Laisse tomber ce programme.

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Vois ce que cela donne après réinitialisation des navigateurs WEB.

Malekal_morte- · Answer

Désinstalle Yahoo Search Set
Sert à rien.

Jean-Mie · Answer

Euh pardon de up, mais le problème persiste toujours. Ca devient assez ennuyant.

Malekal_morte- · Answer

ok suis ces deux étapes =)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-1351805190-3915035039-1208758991-1000\...\Run: [Windows Application] => C:\Windows\SysWOW64\pmx1.exe [49152 2016-06-26] ()C:\Windows\SysWOW64\pmx1.exe EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


~~

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware version gratuite 
 Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Virus impossible à supprimer

5 réponses

Discussions similaires

Newsletters