Virus

Résolu
Bonjour,

J'ai envoyé un rapport sur pjjoint.malekal --> https://pjjoint.malekal.com/files.php?id=20120515_7y5c13j8k8

Que dois-je faire ?

Merci de votre réponse.

19 réponses

  1. Modérateur
    Bonjour,

    Ton PC est bien infecté.

    --> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    1. Contributeur sécurité
      @Destrio ---> Salut ! comment as-tu fait pour récup son rapport.

      Ah ok, j'ai compris !!! le ,que du lien est en trop.

      Je suis par curiosité. Merci !
    2. Modérateur
      @ cabrier,

      Le lien a été modifié
      @ +
  2. j'ai essayé mais l'écran devient bleu avec un message ,erreur détéctée etc;..;
    1. Modérateur
      --> Double-clique sur OTL pour le lancer.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
      --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

      :OTL
      O4 - HKLM..\Run: [d31ybB8YFv9cUxg] C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
      O4 - HKU\Mélissa_ON_C..\Run: [d31ybB8YFv9cUxg] C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
      O4 - HKU\Mélissa_ON_C..\Run: [Svc2dll] C:\Users\Mélissa\AppData\Local\svcxdcl32.exe (FrostWire Group)
      O20 - HKLM Winlogon: Shell - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
      O20 - HKLM Winlogon: UserInit - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
      O20 - HKU\Mélissa_ON_C Winlogon: Shell - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
      O20 - HKU\Mélissa_ON_C Winlogon: UserInit - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
      [2012/02/08 11:55:24 | 000,132,608 | ---- | C] (FrostWire Group) -- C:\Users\Mélissa\AppData\Local\svcxdcl32.exe
      [2010/07/16 04:59:53 | 000,606,720 | ---- | C] (abultar) -- C:\Users\Mélissa\AppData\Local\aizlvgx.exe
      [2010/07/13 04:55:18 | 000,606,720 | ---- | C] (abultar) -- C:\Users\Mélissa\AppData\Local\efxxpbbc.exe
      [2012/05/02 11:51:06 | 000,268,288 | ---- | M] () -- C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe
      [2012/05/02 04:05:34 | 000,000,154 | ---- | M] () -- C:\Users\Mélissa\AppData\Local\svcxdcl32.dat

      :commands
      [emptytemp]
      [reboot]

      --> Puis clique sur le bouton Correction en haut de la fenêtre.
      --> Laisse le programme travailler, redémarre une fois le fix terminé.
      --> Poste le rapport qui s'affichera après redémarrage.
      1. j'ai OTLPE mais pas personalisation ni correction,merci pour ton aide desolé mais je ne suis pas un as de l'nformatique
        1. Modérateur
          Tu as la version anglaise donc c'est "Custom Scans/Fixes" puis "Run Fix".
          1. desole mais je dois partir et je n'ai pas encore eu le rapport,demain si tout va bien,merci encore pour ton aide
            1. j'ai ouvert avec mode sans echec avec invite de commandes,j'ai tapé:rstrui.exe,entree,la fenetre de restauration s'est ouverte,je l'ai restaure a une date anterieure et ça a marché,
              1. Modérateur
                Bien, suis la procédure avec AdwCleaner.
                1. j'ai scanner avec avast et supprimer les infections le pc fonctionne bien
              2. Contributeur sécurité
                Bonjour jlswan

                - Recommencer car il n'y a rien !!!!

                Le rapport de quoi ?, et pourquoi ? quel problème ?

                Lien de rapport incomplet ou transfert raté !

                A+