Sujet Précédent Sujet Suivant

Cheval de troie impossible à supprimer...

Résolu/Fermé
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014 - 9 juil. 2014 à 20:32
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 - 10 juil. 2014 à 00:47
Bonjour,
Voilà plusieurs jours que je me bats contre un cheval de Troie TRÈS tenace!!!
Son petit nom est MSIL2.AKMO.
Mon anti-virus (AVG) le détecte, le nettoie, me dit que la menace est supprimée et paf... quelques secondes plus tard, il le re-détecte...
Pas moyen de m'en débarrasser...
Apparemment le coquin aurait infecté pas mal de fichiers de mon pc, puisque ce matin j'ai (malheureusement) branché une clé USB, il a fallu une demi-seconde pour que AVG s'affole dans tous les sens...
Un virus appelé LNK/Autorun est apparu sur le film de la clé...

Comment faire pour me débarrasser de ce truc avant le formatage???
Aidez-moi je vous supplie...
En plus je suis une bûche en informatique, je me noies dans toutes ces méthodes qui sont du chinois pour moi...
Si vous pouvez m'aider va falloir être patient avec moi!!!!!!!!!! (je vous le dis, une bûche!!!)

En attendant si vous ne pouvez pas m'aider, merci de m'avoir lu!!!
Si vous pouvez m'aider je suis prête à suivre vos instructions à la lettre!!!!
un GRAND MERCI :)


A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
9 juil. 2014 à 20:33
Salut,

Il est naze ton AV :)

▶ Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.

Si lien ne fonctionne pas : Miroir

▶ Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
▶ Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Utilisateurs vista-w7-w8 : clic droit -> exécuter en tant qu'administrateur

▶ Clique sur Options, dans le menu BBCode choisis CCM
▶ Valide en cliquant sur Appliquer.
▶ UsbFix se relancera pour prendre en compte tes réglages.
▶ Clique sur Nettoyage.



▶ Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage.
▶ À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système. ( C:\UsbFix\Log\UsbFix [Clean 1] Nom de l'ordinateur.txt ).

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )

A+
2
Réponse 2 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
9 juil. 2014 à 20:58
T'as fait ça pour rien car je n'utilise pas ZHPDiag, tu peux donc le désinstaller :o)
2
Réponse 3 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
9 juil. 2014 à 22:24
Bien :)

La suite !

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

Tu dois :
1/ Faire un nettoyage AdwCleaner et fournir le rapport.
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.
1
Réponse 4 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 20:57
Merci de votre réponse rapide!!!
Pendant que vous me répondiez, j'ai réussi à télécharger ZHPDiag et à créer un rapport!!!!
Je mets le lien ci joint (j'espère que ca va marcher et que ca va aider!!!!)
https://www.cjoint.com/?DGju1uxe6lX

Maintenant je vais lire votre réponse et essayer de faire ce que vous recommandez!!!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 22:01
désolée pour le temps de réponse j'ai du m'absenter!!!!
du coup j'ai fait ca pour rien ah ah ah une bûche je vous l'avez dis!!!!!
je vais le supprimer de ce pas!!!!!!

Est-ce que je supprime aussi AVG??? (t'en que j'y suis!!)
0
Réponse 6 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 22:06
une autre question!!!
USBFIX est pour les périphériques, mais c'est mon pc qui est à traiter en priorité non???
Le cheval de Troie se situe sur mon pc, alors pourquoi faire d'abord les périphériques???
0
Réponse 7 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
9 juil. 2014 à 22:10
Non laisse AVG pour le moment mais désactive-le pendant la manip USBFix.

USBFix nettoie les supports amovibles ET le PC.
0
Réponse 8 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 22:20
OUF j'ai réussi!!!!!
Voilà le rapport :
############################## | UsbFix V 7.173 | [Nettoyage]

Utilisateur: Audrey (Administrateur) # AUDREY-PC
Mis à jour le 04/07/2014 par El Desaparecido - SosVirus
Lancé à 22:11:27 | 09/07/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

################## | System information |

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
RAM -> [Total : 3071 Mo | Free : 1781 Mo]
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Mozilla Firefox : 30.0

################## | Security Information |

AV: AVG AntiVirus Free Edition 2014 [(!) Désactivé |A jour]
AS: Windows Defender [(!) Désactivé |A jour]
AS: AVG AntiVirus Free Edition 2014 [(!) Désactivé |A jour]
FW: Windows Firewall [(!) Désactivé]
SC: Security Center [Actif]
WU: Windows Update [Actif]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 98 Go (32 Go libre(s) - 33%) [] # NTFS
D:\ -> Disque fixe # 834 Go (736 Go libre(s) - 88%) [] # NTFS
J:\ -> Disque amovible # 4 Go (3 Go libre(s) - 81%) [] # FAT32
K:\ -> Disque fixe # 466 Go (122 Go libre(s) - 26%) [SAMSUNG] # NTFS

################## | Processus Stoppés |

C:\Windows\System32\atiesrxx.exe (ID: 1064|ParentID: 760)
C:\Windows\System32\atieclxx.exe (ID: 1488|ParentID: 1064)
C:\Windows\System32\spoolsv.exe (ID: 1796|ParentID: 760)
C:\Windows\System32\taskhost.exe (ID: 1920|ParentID: 760|Audrey)
C:\Windows\explorer.exe (ID: 416|ParentID: 1988|Audrey)
C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (ID: 1092|ParentID: 760|Système)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1668|ParentID: 760|Système)
C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID: 300|ParentID: 760|Système)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 2044|ParentID: 760|Système)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 2112|ParentID: 416|Audrey)
C:\Windows\SOUNDMAN.EXE (ID: 2128|ParentID: 416|Audrey)
C:\Program Files\iTunes\iTunesHelper.exe (ID: 2172|ParentID: 416|Audrey)
C:\Program Files\Epson Software\Event Manager\EEventManager.exe (ID: 2184|ParentID: 416|Audrey)
C:\Program Files\AVG\AVG2014\avgwdsvc.exe (ID: 2212|ParentID: 760|Système)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 2240|ParentID: 760|Système)
C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe (ID: 2276|ParentID: 416|Audrey)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 2320|ParentID: 2104|Audrey)
C:\Program Files\AVG\AVG2014\avgui.exe (ID: 2336|ParentID: 416|Audrey)
C:\Program Files\TRENDnet\Common\RaRegistry.exe (ID: 2348|ParentID: 760|Système)
C:\Program Files\RocketDock\RocketDock.exe (ID: 2456|ParentID: 416|Audrey)
C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHKE.EXE (ID: 2500|ParentID: 416|Audrey)
C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe (ID: 2596|ParentID: 416|Audrey)
C:\Program Files\TRENDnet\Common\RaUI.exe (ID: 2644|ParentID: 416|Audrey)
C:\Windows\System32\wscript.exe (ID: 2712|ParentID: 416|Audrey)
C:\Windows\System32\ctfmon.exe (ID: 3364|ParentID: 2336|Audrey)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 3612|ParentID: 2320|Audrey)
C:\Program Files\iPod\bin\iPodService.exe (ID: 3660|ParentID: 760|Système)
C:\Windows\System32\SearchIndexer.exe (ID: 4024|ParentID: 760|Système)
C:\Windows\System32\WUDFHost.exe (ID: 2988|ParentID: 1176|SERVICE LOCAL)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 4572|ParentID: 760|SERVICE RÉSEAU)
C:\Windows\System32\wuauclt.exe (ID: 4760|ParentID: 1264|Audrey)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 4812|ParentID: 2336|Audrey)

################## | Autorun |

J:\La.Flute.A.six.Sch.avi.lnk -> J:\Microsoft.vbs - (SHA1: 4E1F053F4D0AB23BB3266C8AA198A7321E55AF18)
J:\! Videos.lnk -> J:\Microsoft.vbs - (SHA1: 4E1F053F4D0AB23BB3266C8AA198A7321E55AF18)

################## | Recherche générique |

Supprimé! C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft.vbs
Supprimé! J:\Microsoft.vbs
Supprimé! C:\Users\Audrey\AppData\Local\Temp\Microsoft.vbs
Supprimé! C:\Win\Dazzle.jpg
Supprimé! C:\Win\img0.jpg
Supprimé! C:\Win

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKU\S-1-5-21-735504692-125634351-4262741388-1000\Software\Microsoft\Windows\CurrentVersion\Run|Microsoft.vbs
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Microsoft.vbs

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
04 - HKCU\..\Run : [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
04 - HKCU\..\Run : [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
04 - HKCU\..\Run : [cacaoweb] "C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
04 - HKLM\..\Run : [AgentMonitor] C:\Program Files\VTech\DownloadManager\System\AgentMonitor.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
04 - HKU\S-1-5-21-735504692-125634351-4262741388-1000\..\Run : [cacaoweb] "C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

[21/01/2000 - 10:09:24 | N | 0 Ko] - C:\FAT32.TXT
[21/01/2000 - 10:09:24 | N | 0 Ko] - C:\ASTRA.TXT
[21/01/2000 - 10:09:24 | N | 0 Ko] - C:\GHOST.TXT
[03/08/2002 - 14:31:08 | N | 0 Ko] - C:\A_LIRE!!.TXT
[19/01/2011 - 13:58:52 | N | 0 Ko] - C:\BOOTLOG.TXT
[24/08/1996 - 11:11:00 | N | 34 Ko] - C:\KEYBOARD.SYS
[24/08/1996 - 11:11:00 | N | 26 Ko] - C:\COUNTRY.SYS
[15/05/1998 - 20:01:00 | N | 33 Ko] - C:\HIMEM.SYS
[15/05/1998 - 20:01:00 | N | 40 Ko] - C:\OAKCDROM.SYS
[09/12/1998 - 12:09:34 | AH | 2 Ko] - C:\MSDOS.SYS
[29/08/2000 - 00:23:00 | AH | 217 Ko] - C:\IO.SYS
[10/06/2009 - 23:42:20 | N | 0 Ko] - C:\config.sys
[09/07/2014 - 13:15:55 | ASH | 2358184 Ko] - C:\hiberfil.sys
[09/07/2014 - 13:15:55 | ASH | 3144248 Ko] - C:\pagefile.sys
[23/04/2014 - 04:11:55 | N | 0 Ko] - C:\Boot.ini.saved
[23/04/2014 - 04:05:28 | D] - C:\Windows.old
[26/11/2010 - 14:20:42 | N | 12 Ko] - C:\HDTEST.LOG
[26/11/2010 - 14:20:48 | N | 0 Ko] - C:\HDPART.LOG
[26/11/2010 - 14:21:46 | N | 0 Ko] - C:\VIRTEST.LOG
[23/04/2014 - 03:18:15 | RSH | 0 Ko] - C:\boot.ini
[23/08/2002 - 11:44:46 | N | 3 Ko] - C:\arrêt pc.ico
[05/05/1999 - 23:22:00 | N | 25 Ko | SHA1: 78E5FB1CC1259DDDEC7AF505FFC91B8D9D7C76AC] - C:\MSCDEX.EXE
[19/01/2011 - 14:09:32 | N | 1 Ko] - C:\bootsect.dos
[24/08/1996 - 11:11:00 | N | 20 Ko | SHA1: 325989604C92FF5BFFEB230A7B197ABE0EC8145A] - C:\KEYB.COM
[15/05/1998 - 20:01:00 | N | 94 Ko | SHA1: 30ECA45E62AFA54E3C4D5B70C0DFE453AE3B6C9F] - C:\COMMAND.COM
[19/08/2004 - 19:43:50 | N | 46 Ko | SHA1: 6CAAFF4D8A162BB1080036CE1A6D023AECDA36C3] - C:\NTDETECT.COM
[19/08/2004 - 19:36:32 | N | 5 Ko] - C:\Bootfont.bin
[23/04/2014 - 17:17:24 | SHD] - C:\$Recycle.Bin
[09/07/2014 - 20:45:27 | N | 1 Ko] - C:\PhysicalDisk0_MBR.bin
[10/06/2009 - 23:42:20 | A | 0 Ko] - C:\autoexec.bat
[19/01/2011 - 15:08:39 | N | 0 Ko] - C:\Boot.BAK
[23/04/2014 - 04:11:56 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[02/04/2014 - 15:04:50 | N | 3246 Ko] - C:\VI00005.avi
[02/04/2014 - 15:04:50 | N | 2773 Ko] - C:\VI00004.avi
[02/04/2014 - 15:04:51 | N | 7253 Ko] - C:\VI00003.avi
[02/04/2014 - 15:04:52 | N | 8636 Ko] - C:\VI00002.avi
[12/05/2014 - 23:33:38 | D] - C:\found.000
[14/07/2009 - 04:37:05 | D] - C:\PerfLogs
[14/07/2009 - 06:53:55 | SHD] - C:\Documents and Settings
[20/11/2010 - 14:40:07 | RASH | 375 Ko] - C:\bootmgr
[26/11/2010 - 14:20:46 | D] - C:\PILOTES
[26/11/2010 - 14:20:46 | D] - C:\MENU
[19/01/2011 - 13:33:57 | D] - C:\DELL
[19/01/2011 - 13:34:18 | D] - C:\vga
[19/01/2011 - 13:36:17 | D] - C:\lan
[19/01/2011 - 13:37:00 | D] - C:\chipset
[19/01/2011 - 15:05:50 | D] - C:\6200
[19/01/2011 - 15:13:21 | SHD] - C:\RECYCLER
[14/08/2013 - 12:26:41 | RASH | 246 Ko] - C:\ntldr
[04/01/2014 - 22:09:28 | RHD] - C:\MSOCache
[04/01/2014 - 23:06:56 | D] - C:\$AVG
[30/03/2014 - 11:49:00 | D] - C:\audio
[23/04/2014 - 17:17:04 | SHD] - C:\Recovery
[23/04/2014 - 17:17:15 | D] - C:\Users
[23/04/2014 - 18:35:36 | N | 200 Ko] - C:\grldr
[01/05/2014 - 11:23:05 | SHD] - C:\Boot
[07/05/2014 - 17:40:45 | HD] - C:\ProgramData
[12/05/2014 - 23:36:19 | D] - C:\Windows
[09/07/2014 - 22:02:22 | SHD] - C:\System Volume Information
[09/07/2014 - 22:03:11 | D] - C:\Program Files
[09/07/2014 - 22:10:18 | D] - C:\UsbFix

################## | D:\ - Disque Fixe (NTFS) |

[22/04/2014 - 20:19:56 | D] - D:\msdownld.tmp
[23/04/2014 - 19:30:38 | SHD] - D:\$RECYCLE.BIN
[23/04/2014 - 18:39:03 | SHD] - D:\System Volume Information
[19/05/2014 - 17:32:20 | D] - D:\la reine des neiges 2013
[27/06/2014 - 12:22:39 | D] - D:\donwload de torrent

################## | J:\ - Disque USB (FAT32) |

[09/07/2014 - 22:11:20 | N | 2 Ko] - J:\La.Flute.A.six.Sch.avi.lnk
[09/07/2014 - 22:11:20 | N | 1 Ko] - J:\! Videos.lnk
[09/07/2014 - 02:06:04 | N | 732430 Ko] - J:\La.Flute.A.six.Sch.avi
[09/07/2014 - 12:47:52 | D] - J:\! Videos

################## | K:\ - Disque Fixe (NTFS) |

[10/05/2014 - 09:55:57 | ASH | 10 Ko] - K:\Thumbs.db
[04/06/2014 - 18:03:50 | SHD] - K:\$RECYCLE.BIN
[03/01/2014 - 20:32:23 | SHD] - K:\System Volume Information
[04/01/2014 - 18:07:16 | SHD] - K:\RECYCLER
[25/04/2014 - 10:50:33 | D] - K:\I Tunes et nos programmes PC
[12/06/2014 - 10:19:13 | D] - K:\!!!!!
[12/06/2014 - 10:55:49 | D] - K:\films qu'on n'a pas vu!!

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
0
Réponse 9 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 22:41
voici le lien du rapport de AdwCleaner
https://pjjoint.malekal.com/files.php?id=20140709_y6z13q10d11r11
0
Réponse 10 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
9 juil. 2014 à 22:48
Bien :)

La suite (OTL)

Et ça devrait être fini :)
0
Réponse 11 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 23:06
il m'a demandé de redémarrer le pc du coup j'ai perdu tous les tutos :(

J'ai fait un scan avec malwarebytes-anti-malware, il a mis 5 fichiers en quarantaine.
Comment je fais pour trouver le rapport et vous le transmettre???
0
Réponse 12 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
9 juil. 2014 à 23:14
Le stress + la fatigue = n'importe quoi!!!!!

Le lien du rapport de malwarebytes
https://pjjoint.malekal.com/files.php?id=20140709_m11l14i11g7c5
0
Réponse 13 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
9 juil. 2014 à 23:18
T'étais pas obligée de faire Malwarebytes :p j'avais dit : "AdwCleaner, réinitialiser les navigateurs et OTL"

:)
0
Réponse 14 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
Modifié par amazonia34 le 9/07/2014 à 23:25
hi hi hi ok... au moins c'est fait!!!!!!

je vais réinitialiser mon navigateur maintenant!!!!
et faire OTL
0
Réponse 15 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
Modifié par amazonia34 le 9/07/2014 à 23:52
Voilà j'ai réinitialisé Firefox (ça se voit!!! j'avais installé Adblock... ben... il y ai plus...)

ET voilà le lien du rapport OTL
https://pjjoint.malekal.com/files.php?id=OTL_20140709_o14j12v15x13p13

et le rapport Extras
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140709_i14k6m6n7l15
0
Réponse 16 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
10 juil. 2014 à 00:11
AdBlock : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Je consulte les rapports.
0
Réponse 17 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
10 juil. 2014 à 00:21
C'est tout bon :)

Relance USBFix, clique sur Désinstaller.
Relance AdwCleaner, clique sur Désinstaller.
Relance OTL, clique sur Purge Outils.

Fais des scans réguliers avec MBAM, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
0
Réponse 18 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
10 juil. 2014 à 00:27
Wouahhhhhh
donc plus de cheval de Troie ni de virus sur mon pc??? et mes périphériques???
Je peux recommencer ma vie tranquille???

Au cas où est-ce que je dois changer tous mes mots de passe sur le net???

et pour mon anti-virus "à chier", par quoi je peux le changer???

Ca fait bcp de questions mais j'ai eu bien peur de perdre mon pc alors à l'avenir je vais me méfier!!!!!
0
Réponse 19 / 21
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
Modifié le 11 déc. 2018 à 19:11
lol pas de soucis :)

non pas besoin de changer les mots de passe.

désinstalle AVG et passe cet outil : https://www.avg.com/en-ww/avg-remover

bien redémarrer après désinstallation

mettre avast
tuto : http://www.commentcamarche.net/faq/25844-avast-installation-et-premiere-utilisation#q=avast+installation+et+utilisation&cur=1&url=%2F

0
Réponse 20 / 21
amazonia34 Messages postés 26 Date d'inscription lundi 18 juillet 2011 Statut Membre Dernière intervention 10 juillet 2014
10 juil. 2014 à 00:37
Génial!!!!!!

En tout cas un TRES GRAND MERCI pour votre patience et votre disponibilité!!!
C'est la première fois que ça m'arrive, en pleine panique, et vous avez répondu clairement et patiemment!!!!
Merci encore!!!!

Bonne continuation
0

Discussions similaires

Comment supprimer un compte Facebook sans email ni mot de passe ?
Joris77 -
jalker123 -

20 réponses