Virus

bonjour à tous

pouvez-vous m'aider à désinfecter et remettre mon pc en forme
avec les mises à jour disponibles sous Vista ?

le trojan est incrusté dans la quarantaine,
j'ai mis Avast Iinternet Security et Avast Cleaner Premium pour éviter la propagation de celui-ci.
j'ai gardé l'image de la quarantaine du virus pour vous l'envoyer si nécessaire.

Merci de votre avis
à vous lire

[adm]Bonjour @Fanon,
Sujet déplacé dans le forum prévu à cet effet (dépannage Windows)
http://www.informaticsclubs.com/f8-depannage-windows[/adm]

hello

comme Vista n'est plus suivi par Microsoft, c'est devenu une passoire et
il n'y a plus que l'antivirus microsoft security essentiel qui est supporté par Vista.
surtout pas avast.

le virus est incrusté dans la quarantaine de qui, de quoi ?
s'il est dans la quarantaine d'un outil de désinfection, il est bien là, il ne se propage pas.

mais pas grave, nous allons regarder cela de plus près.

Nous allons commencer par établir un diagnostic de ton pc  pour cibler d'éventuels éléments néfastes avec cet outil :

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  
• Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.
  
• Enregistre le fichier sur ton Bureau /!!\  et pas ailleurs , /!!\  
  
• c'est important pour la suite de la désinfection, merci !!!!!
  
  
• Clique ici pour la version 32 bits
  
• Clique ici pour la version 64 bits
  
• Info : comment savoir quelle version j'utilise ?
  
  une fois que tu as cliqué sur le lien compatible avec ton système,  attends la mise à disposition du fichier au téléchargement,
  et  l'apparition de cette fenêtre ( 32 ou  64 bits)
  ne clique  sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
  
  
  clic sur enregistrer et choisis le bureau comme destination.
  
  
• Fermer toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  Tous les navigateurs doivent être fermés
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
•  Sur le menu principal, clique sur Analyser
  
•  patiente le temps de l'analyse
  
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberger les 2  rapports sur ce site d'hébergement de fichiers
  
• Indiquer les 2  liens fournis dans ta réponse.
  
•  Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
  

Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave
• Cliquer sur Actions .
  
• puis sur Exécuter quand même
  

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

voici le rapport d'analyse suivant

https://pjjoint.malekal.com/files.php?id=FRST_20190517_y15k14s13q6i9

https://www.cjoint.com/c/IErokuRScCK

hello Fanon, je t'ai donné dans la procédure, le site d'hébergement des rapports,
tu les as hébergés sur deux sites différents.

tu peux les héberger à nouveau sur le site demandé.
n'oublie pas que je lis lignes par lignes
merci

• Héberger les 2  rapports sur ce site d'hébergement de fichiers
  
• Indiquer les 2  liens fournis dans ta réponse.
  
•  Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
  

bonjour migau,
voici ce que j'ai fait ce matin, certain logiciel n'ouvre pas.

https://pjjoint.malekal.com/files.php?id=FRST_20190518_b6h12r5j15d9
https://pjjoint.malekal.com/files.php?id=FRST_20190518_b8f12d11g10y15

j'attends tes instructions
amicalement

hello Fanon

il faut être un peu plus attentive, stp, tu as mis deux fois le rapport Frst.txt,

je n'ai pas le rapport addition.txt

j'ai besoin des deux rapports FRST.txt et addition.txt, on verra plus tard car dans le 1er rapport, je constaste que ce pc est bien infecté


j'aimerais si possible que tu suives à la lettre la procédure.

• Héberger les 2  rapports sur clic ici sur ce site d'hébergement de fichiers
  
• Indiquer les 2  liens fournis dans ta réponse.
  
• Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
  

nous allons soulager ce pc qui est très encombré.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• dans l'onglet outils/ options
  
• cocher la case "Préférences Chrome"
  
• Sur le menu principal, clique sur Analyser maintenant
  
  
  
  
• Les éléments détectés s'affichent dans les différents onglets.
  
• Cliquer sur Nettoyer et redémarrer maintenant
  
  
• et valider par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Poster ce rapport dans ta prochaine réponse
  
• [i]Le rapport se trouve sous C:\AdwCleaner\AdwCleaner[C0].txt
  
• (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  
• indique dans ta prochaine réponse le lien du rapport.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££


ZHPCleaner

Télecharger ZHPcleaner

Lien de téléchargement de secours

• clic sur le bouton Bleu pour télécharger l'outil sur le bureau , et pas ailleurs
  
• lancer l'application
  
• --------------------pour xp : double clic sur l'exécutable
  
• pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
  
• Accepter le disclaimer
  
• clic sur scanner et ensuite à la fin du scan sur Nettoyer
  
• laisser toutes les cases cochées
  
• clic sur Nettoyer
  
  
  
  
• Redémarrer le pc,
  
• (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  
• et indique dans ta prochaine réponse le lien du rapport
  Le rapport se trouve sur le bureau ou également ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

ensuite mbam


Malwarebytes Anti-Malware :

• Télécharger depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , cliquer sur Télécharger
  attendre que le fichier soit disponible au téléchargement et l' enregistrer le sur le Bureau.
  
• Installer l'application
  
• Double-cliquer sur le fichier mbam-setup.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
  
• mettre à jour le logiciel avant le scan.
  
  
• Lancer la détection par Analyser Maintenant
  
• en fin de scan, si des infections ont été trouvées,cliquer sur Quarantaine sélectionnée
  
• exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
  
• Cliquez sur l'onglet Comptes-rendus
  
  
  
• Cocher le compte rendu le plus récent
  
• Cliquer sur ==> Afficher le compte rendu
  
  
• Clic sur Exporter.
  
• Clic sur Fichier texte (*.txt)
  
  
  
• Dans la boîte de dialogue Enregistrer le fichiers'est ouverte
  
• clic sur le Bureau.
  
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
  
• Une boîte de message intitulée Fichier enregistré doit apparaître
  
• annonçant que "le fichier a été exporté avec succès".
  
• Clic sur OK
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport.
  
• Tutoriel d'aide en images

en attente des 3 rapports

adwcleaner
zhpcleaner
mbam

attention à bien les héberger sur le site demandé et non pas sur cjoint.merci

j'attends les 3 rapports suivants:

adwcleaner
zhpcleaner
mbam

merci

voici les résultats
https://up.security-x.fr/file.php?h=R22d2b145fe8dd22db1070478067d6e34
https://up.security-x.fr/file.php?h=Rc9aeabc10646af7ff9ffe1b6e1712d42
https://up.security-x.fr/file.php?h=Rb67faddf195882cae475bd87465f2aa6

merci

tu as passé mbam, qui a trouvé des infections mais tu n'as pas supprimé les infections.

relis bien la procédure mbam et refais-là sans oublier de supprimer les lignes trouvées.

merci

bonjour migau,

compte rendu  Malwarebytes
https://up.security-x.fr/file.php?h=Rd7774daaad31ade289bfd90c8053c300

merci