Pc infesté de virus

Résolu
titemotarde62 -  
Bonjour,

mon pc est infesté de virus, mon antivirus bitdefender me lance toutes les 5 minutes une alerte virus qu'il a bloqué, et a chaque fois que j'ouvre internet on dirait que quelque chose se telecharge .. que faire ? je n'y connais rien ... J'ai telechargé antimalwares, adwcleaner mais toujours ses messages ...

7 réponses

Résumé de la discussion

Des symptômes d'infection informatique apparaissent avec des alertes d'un antivirus et des tentatives de téléchargement lors de la navigation, malgré l'utilisation d'antimalwares et des signes de logiciels indésirables qui se réinstallent. Plusieurs recommandations sont évoquées : désinstaller des outils concurrents comme Emsisoft Anti-Malware, utiliser AdwCleaner comme outil complémentaire, puis corriger les entrées suspectes via des outils de détection tels que FRST. Des éléments détectés dans le FRST, comme Optimizer Pro et des tâches planifiées associées à des fichiers dans l'AppData, illustrent des composants résiduels nécessitant une suppression et une remise à zéro. Une partie des échanges rappelle que l'activité des menaces est déterminante et que les simples chiffres de détection peuvent être trompeurs si des modules publicitaires persistent sur le navigateur.

Bobot (l’IA à votre service)
  2. DerkoFR
    Apres Rogue killer utilise surtout ADW Cleaner :)
    0
    1. titemotarde62
      J'ai tout refait, maintenant je lance une analyse de mon antivirus et au cas ou je reviendrais t'embeter :)
      0
    2. DerkoFR
      PS : A tu garder les logs de ADW cleaner ?
      0
    3. titemotarde62
      Bon, et bien toujours des virus grrrr
      les logs c'est le rapport au demarrage du pc ?
      desolée mais je suis vraiment nul !!
      0
    4. DerkoFR
      Comment tu peut le voire qui il a des virus ?
      0
    5. titemotarde62
      Bit defender me met une petite fenetre alerte antvirus et me dit qu'il a bloqué plusieurs virus
      0
  3. Malekal_morte- Modérateur
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. DerkoFR
      Oui au pire ;)
      0
    2. titemotarde62
      # AdwCleaner v4.101 - Rapport créé le 04/12/2014 à 15:36:55
      # Mis à jour le 09/11/2014 par Xplode
      # Database : 2014-11-07.1 [Local]
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : louis - PC-DE-STEF
      # Exécuté depuis : C:\Users\louis\Desktop\adwcleaner_4.101.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      ***** [ Tâches planifiées ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16592

      -\\ Mozilla Firefox v33.1 (x86 fr)

      *************************

      AdwCleaner[R0].txt - [11588 octets] - [21/08/2014 12:52:16]
      AdwCleaner[R1].txt - [11649 octets] - [21/08/2014 12:56:22]
      AdwCleaner[R2].txt - [12754 octets] - [23/11/2014 18:20:26]
      AdwCleaner[R3].txt - [1363 octets] - [24/11/2014 11:52:33]
      AdwCleaner[R4].txt - [1483 octets] - [04/12/2014 15:31:05]
      AdwCleaner[S0].txt - [10430 octets] - [21/08/2014 13:03:48]
      AdwCleaner[S1].txt - [11858 octets] - [23/11/2014 18:25:59]
      AdwCleaner[S2].txt - [1296 octets] - [24/11/2014 12:00:04]
      AdwCleaner[S3].txt - [1276 octets] - [04/12/2014 15:36:55]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1336 octets] ##########

      et voici les 3 liens

      https://pjjoint.malekal.com/files.php?id=20141204_b10t108q7f11

      https://pjjoint.malekal.com/files.php?id=20141204_g15u8t13b12w8

      https://pjjoint.malekal.com/files.php?id=20141204_t11p12b13w9t12

      Voila :)
      0
    3. DerkoFR
      Aurais cliquer par hasard sur une pub "Votre Adobe Player n'est pas a jour" Ou "Java n'est pas a jour" ??
      0
    4. titemotarde62
      oui c'est fort possible ! et tout est arrivé quand j'ai voulu telecharger des pdf sur un site et la une tonne de truc se sont telecharger ( je ne sais plus le nom exacte mais j'ai toujours un programme qui est la et que je n'arrive pas a supprimer shopping helper smartbar )
      0
    5. DerkoFR
      Alors la tu est tomber dans un gros piege ! Quand tu va se genre de page regarde bien URL !

      Soit tu va sur clevo.fr (ma boutique ou jai fait des stages) tu les appeler il vont tout te regles
      0
  4. Malekal_morte- Modérateur
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2014-11-23 17:31 - 2014-11-24 11:17 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.11
    2014-11-23 17:24 - 2014-12-04 15:40 - 00001340 _____ () C:\Windows\Tasks\ELPOQBZ.job
    2014-11-23 17:23 - 2014-12-04 15:40 - 00001684 _____ () C:\Windows\Tasks\TOZQKIY.job
    2014-11-23 21:49 - 2014-09-01 09:18 - 00001171 _____ () C:\Users\louis\AppData\Roaming\ELPOQBZ

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    0
    2. titemotarde62
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-12-2014
      Ran by louis at 2014-12-04 17:19:07 Run:1
      Running from C:\Users\louis\Desktop
      Loaded Profile: louis (Available profiles: louis)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:
      *****************
      2014-11-23 17:31 - 2014-11-24 11:17 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.11
      2014-11-23 17:24 - 2014-12-04 15:40 - 00001340 _____ () C:\Windows\Tasks\ELPOQBZ.job
      2014-11-23 17:23 - 2014-12-04 15:40 - 00001684 _____ () C:\Windows\Tasks\TOZQKIY.job
      2014-11-23 21:49 - 2014-09-01 09:18 - 00001171 _____ () C:\Users\louis\AppData\Roaming\ELPOQBZ
      *****************

      C:\Program Files\Optimizer Pro 3.11 => Moved successfully.
      Could not move "C:\Windows\Tasks\ELPOQBZ.job" => Scheduled to move on reboot.
      Could not move "C:\Windows\Tasks\TOZQKIY.job" => Scheduled to move on reboot.
      C:\Users\louis\AppData\Roaming\ELPOQBZ => Moved successfully.

      => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-04 17:22:18)<=

      C:\Windows\Tasks\ELPOQBZ.job => Is moved successfully.
      C:\Windows\Tasks\TOZQKIY.job => Is moved successfully.

      ==== End of Fixlog ====

      Voici le fichier texte apres redemarrage
      0
      1. titemotarde62
        J'ai toujours des virus :( bit defender vient de me remettre une alerte ...

        Nom du virus :
        - adware.Agent.ozla2service.exe
        - Gen:Adware.Heur.uu5
        - Application.Generic.862142
        - Adware.eorezo.bw
        -Application.Agent.Fl
        + 87 autres .. ca fait flippé !
        A chaque fois on me dit que le fichier a été supprimé mais ca revient tout le temps
        0
        1. Malekal_morte- Modérateur
          Ca ne veut rien dire le nombre de détection, ce qui est important c'est s'ils sont actifs ou pas.
          Une bonne partie doit se trouve dans la quarantaine d'AdwCleaner.

          Tu as encore des publicités intempestives ?
          Si oui sur quel navigateur WEB ?
          0
        2. titemotarde62
          Non je n'ai aucune publicité intempestives .. comment supprimer la quarantaine d' AdwCleaner ?
          0
      2. Malekal_morte- Modérateur
        Mon ordinateur => Disque C => Supprime le dossier AdwCleaner.
        Le scan Malwarebytes va virer les restes.

        Voila, c'est terminé, tu peux supprimer les programmes utilisés.

        Quelques conseils :

        Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        Fais des scans réguliers avec, il est efficace.

        Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        0
        1. Malekal_morte- Modérateur
          Désinstalle aussi emsisoft anti-malware
          0
        2. titemotarde62
          merci beaucoup mais j'ai toujours cette fenetre bitdefender qui s'ouvre avec les virus :(
          0
        3. Malekal_morte- Modérateur
          il faut que tu précises le fichier qui est détecté.
          0
        4. titemotarde62
          tout est dans c windows temp
          0
        5. Malekal_morte- Modérateur
          ca ne répond pas entièrement à la question.

          Désinstalle Emisoft, et fais un scan Malwarebytes et donne le rapport.
          0