Virus Avast Résolu/Fermé

Question

Bonjour, 
J'ai fait un scan avec Avast et il m'a placé 3 trucs en quarantaine. J'ai fait des recherches sur différents post et la méthode de nettoyage semble être différente à chaque fois. Voici les trois trucs:
Win32: BProtect-J (Trj)
Win64: Dropper-gen (Drp)
Win32: Adware-gen (Adw)

Merci en avance de votre aide

AidenPearce · Answer

Bonsoir,

Dans quel fichier ?

+

Mathieu2014 · Answer

Tous dans C:/ProgramData/Fast And Safe

AidenPearce · Answer

Re,

Ok, fais ce qui suit pour voir, mais tu devrais plus avoir de problèmes après ;)

Désactive AVAST avant de télécharger les deux outils suivants :

Pour commence le premier, il va diagnostiquer ton PC, mais je vois :)

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

 +

Mathieu2014 · Answer

https://www.cjoint.com/?3GfchEBKqpx

AidenPearce · Answer

Re,

/!\ Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement /!\

- Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau

- Lance-le puis clique sur Nettoyer.

- Patiente pendant que le logiciel travail.

- Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

- À la fin, un rapport s'ouvrira Shortcut_Module.txt (également sauvegardé sous C:\Shortcut_Module.txt)

 - Héberge le rapport Shortcut_Module.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
__________________________________________________________

- Téléchargez AdwCleaner (d'Xplode) sur ton bureau.

- Lancez-le en cliquant sur l'icône "adwcleaner_3.214.exe" présent sur votre bureau,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Cliquez sur le bouton "Scanner"

- Une fois le scan fini, choisissez l'option "Nettoyer".

- Héberge le rapport C:\AdwCleaner\AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+

Mathieu2014 · Answer

Short cut a planté pendant le scan. Je recommence et reviens

AidenPearce · Answer

Re,

A quelle moment a t'il planté ?

Entre les crochets en haut a gauche à ce moment -la
 
+

Mathieu2014 · Answer

Recurse2, mais la 2e fois tout a bien été. Et beaucoup moins d'éléments infectés (environ 12 vs 60)
Je fais la 2e étape avec Adwcleaner et je vais publier les 2 rapports

Mathieu2014 · Answer

Premier lien (au cas ou ca planterait): https://www.cjoint.com/?3Gfc234pYpT

AidenPearce · Answer

Re,

Il y aura trois rapports :

2 de Shortcut_Module il ce trouve là les deux au cas où :  C:\Shortcut_Module.txt

1 de ADWCleaner "nettoyage". 
 
+

Mathieu2014 · Answer

https://www.cjoint.com/?3GfdaOYS7Dg 
pour Adw

Pour Shortcut, il y a un seul rapport intitulé Short_Cut Module à l'endroit mentionné...

AidenPearce · Answer

Re,

Ok, poste le alors ;)

+

Mathieu2014 · Answer

Je viens de mettre une image de ce que je vois... Je sais pas si ça marché

AidenPearce · Answer

Re,

je ne vois pas d'image, poste là via Cjoint ;)

+

Mathieu2014 · Answer

rapport short cut: https://www.cjoint.com/?3Gfc234pYpT

l'image: https://www.cjoint.com/?3Gfdj4BBP8x

AidenPearce · Answer

Re,

Ok, pas graffe ;) Ton PC va un peu mieux, j'pense :)

 - Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".

- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Tutoriel Malwarebyte
 
+

Mathieu2014 · Answer

Aucun élément malveillant :)
https://www.cjoint.com/?3GfdttFqUzh

AidenPearce · Answer

Re,

refais un rapport avec ZHPDiag, puis je te donne la fin de ta désinfection.

+

Mathieu2014 · Answer

https://www.cjoint.com/?3GfdAHlNLut

AidenPearce · Answer

Re,

reste un peu :)

- Copie les lignes qui sont ci-dessous en gras (Ctrl + A puis Ctrl + C) : 


Script ZHPFix
O43 - CFD: 2014-06-12 - 19:06:27 - [] ----D C:\Program Files (x86)\sweetpacks bundle uninstaller_Skype_1557832  =>PUP.SweetIM
C:\Program Files (x86)\sweetpacks bundle uninstaller_Skype_1557832   =>PUP.SweetIM^
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline


- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ? 
 
+

Mathieu2014 · Answer

Est-ce que je remplace ce qui est déjà écrit ou je le mets à la suite?

AidenPearce · Answer

Re,

Remplace par ce que je t'ai donner en script ;)

+

Mathieu2014 · Answer

Finalement, c'était exactement la même chose ;-)

voici le rapport: https://www.cjoint.com/?3GfdKV52e29

AidenPearce · Answer

Re,

pas tout à fait le même :)

 Pour finir, si tu n'as plus de problèmes :

- Télécharge SFTGC (de Pierre13) sur ton Bureau 

- Lance SFTGC,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

- Clique sur GO

Note : A la fin un rapport va s'ouvrir

- Une fois le scan terminé rends toi sur le bureau, le fichierSFTGC.txt à été créé.

- Héberge le rapport SFTGC.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
_____________________________________________________________

- Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

+

Mathieu2014 · Answer

Oups...
Dans ce cas, le rapport est: https://www.cjoint.com/?3GfdQdKz18X

Est-ce que je fais tout de même la dernière étape?

AidenPearce · Answer

Re,

Passe SFTGC et delfix, le premier va delete les fichiers  Temp et le deuxième les outils qui ont été utiliser pour nettoyer ton PC :)

+

Mathieu2014 · Answer

https://www.cjoint.com/?3GfdURw2OIs

https://www.cjoint.com/?3GfdVvk2FEl

AidenPearce · Answer

Re,

 Voilà, la désinfection de ton PC étant terminée, je t'invite à installer les mises à jour ainsi que à prendre les addons pour ton navigateur si tu ne les as déjà pas, puis de lire certaines pages internet qui t'aideront à comprendre et de ce fait t'éviteront d'autres problèmes.

- N'oublies pas de mettre à jour java: 

- Mettre à jour la console java


- N'oublies pas de mettre à jour Adobe flash player pour Firefox et Internet explorer

=> Adobe Flash Player pour Firefox

=> Adobe Flash Player pour Inrernet Explorer


- N'oublies pas de mettre à jour adobe reader

=> Adobe reader


==> N'oubliez pas décochez l'offre proposé par adobe concernant Macfee !!! 

N'oublies pas aussi de maintenir Windows à jour via Windows update 
 
N'oublies pas de défragmenter de temps en temps ton disque dur: 

Avec par exemple Deffagler ou disk-defrag


Oublies les genres de nettoyeurs comme Tuneup ,Glary et autres nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements 


- Internet Explorer:

- Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer 

=> Pour télécharger WOT pour "Internet Explorer"

=> Pour simple adblock

 => Pour AdBlockPlus

- Chrome:

=> Pour télécharger WOT pour "Chrome"

=> Pour télécharger Adblock pour "Chrome"


- Firefox:

=> Wot pour firefox

=> Adblock Plus firefox


- Fais attention à ce que tu télécharges où et comment 

Évités si possible de télécharger sur O1net, tom's guide, télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables (PUP's)

=> A lire On entends beaucoup parler de PUP / LPI mais que signifie tout ça ? 

=> A lire Fausses mises à jours - Comment les éviter

=> A lire Logiciel Potentiellement Indésirable - Comment se protéger !

=> A lire Les toolbars ... un cauchemar !


- Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc... 

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système. 

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale. 

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ? 

Télécharge : => unchecky un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

Inscrit toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait ! 

N'oublies pas de mettre ton sujet en résolu => marquer un fil de discussion comme etant resolu 

Sois prudent et bon surf! ;) 
 
++
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

Mathieu2014 · Answer

Sérieusement, un IMMENSE merci pour ton aide et tes précieux conseils!!! Surtout que je crois que c'est la nuit chez toi!!!

Je n'ai aucune idée de ce que tu m'as fait faire, mais tout semble fonctionner et je vais, à tête reposer, télécharger les logiciels que tu recommandes pour me faciliter la vie.

MERCI BEAUCOUP!!!!

AidenPearce · Answer

Re,

Oui, il est 4 heures du matin :)

@+

Virus Avast

30 réponses

Discussions similaires