Difficultés pour supprimer un virus

thorkil Messages postés 3 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour.

Depuis hier mon pc est infecté par un virus. En tout cas j'ai une page prenant tout l'écran qui s'affiche continuellement, ce qui m'empêche d'utiliser mon pc. Elle porte le nom "Online agent" et déballe un texte en allemand. Ça a l'air d'un genre d'arnaque qui prétend défendre notre pc, "on a perdu le contact de votre ordinateur... blablabla... trojan etc."

Du coup j'ai lancé un scan complet avec Malwarebytes de mon pc en mode sans échec, j'ai supprimé les éléments détectés, une bonne dizaine dont en tête de liste un trojan avec "agent" dans le nom. Je redémarre donc mon pc en pensant le problème réglé et la page online agent s'affiche à nouveau...

J'ai remarqué que mes fichiers se transforment en fichier hypertexte. Mes derniers téléchargement sont en .rar.html pareil pour les racourcis sur le bureau. Et je viens de remarquer que toutes les musiques de mon disque dur externe ont également changé d'extension (.mp3.html). ça fout un peu les boules.

Connaissez-vous ce virus? Que faire?

Merci d'avance pour votre aide
A voir également:

1 réponse

juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Salut,

Jamais vu ce "virus" non.

Poste le rapport Malwarebytes stp.
0
thorkil
 
J'ai fini par résoudre le problème de la page Online Agent. J'ai simplement testé un scan avec RogueKiller cette fois ci, toujours en mode sans échec. Par contre je suis toujours avec des icônes google chrome pleins mon bureau, du exe.html, mp3.html, etc. Je suppose que c'est lié au virus. J'ai essayé de changer l'extension manuellement au cas par cas mais j'ai un message me prévenant que si je modifie l'extension, le fichier risque d'être inutilisable. Y a-t-il une manip spéciale qui pourrait régler ce problème?

J'ai 15.000 musiques en format mp3.html sur mon pc, c'est un peu angoissant :D
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
J'aimerais consulter le rapport de Malwarebytes si ça ne te dérange pas :)

Non tu peux le faire comme ça mais au cas par cas ça risque d'être lourd effectivement ...
Voir peut-être : https://www.commentcamarche.net/informatique/windows/235-renommer-plusieurs-fichiers-a-la-fois-dans-windows/#utilisation-d-un-programme-tiers
0
thorkil
 
Voici le rapport du scan rapide MBAM: http://cjoint.com/?CErnji7e7Pi

Sinon, il n'y a pas de violation d'intégrité du système.

Et si ça peut t'être utile, j'ai fait un scan avec Random's System Information Tool aussi.
Voici ses deux rapports:
- info.txt: http://cjoint.com/?CErtoYTU2oE
- log.txt: http://cjoint.com/?CErtvSLvlgD

Ici, le poste sur un forum d'une autre personne qui semble être dans le même cas que moi:
http://www.bleepingcomputer.com/forums/t/494491/virus-added-html-to-most-of-my-files/
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Je ne voulais pas un nouveau rapport, je voulais celui qui a permis de débloquer ton pc :)
0