simple files au demarrage Résolu/Fermé

Question

bonjour, mon ordinateur a été infecté par ce virus. j'ai donc parcouru ce forum et j'ai télécharger frst. Ensuite j'ai fais les scans. pour finir je vous met les liens des deux scan via pijjoint.

 https://pjjoint.malekal.com/files.php?id=20150105_t7z9w12t5r13

 https://pjjoint.malekal.com/files.php?id=20150105_y10b10c11s5k12

et après j'ai besoin d'aide pour le script car j'ai pas compris ce qu'il fallait faire. 

merci beaucoup 
a bientot

Malekal_morte- · Answer

Salut,

je regarde le rapport :)

tinkera · Answer

merci beaucoup.
je colle le nouveau message : 


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2015
Ran by Utilisateur at 2015-01-05 20:15:57 Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profile: Utilisateur (Available profiles: Utilisateur)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
2015-01-05 19:06 - 2015-01-05 19:06 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\hitsblender
2015-01-05 18:50 - 2015-01-05 18:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\HitsBlender
2015-01-05 18:49 - 2015-01-05 19:37 - 00003208 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
2015-01-05 19:30 - 2015-01-05 19:33 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-01-05 19:30 - 2015-01-05 19:30 - 00000000 __SHD () C:\Users\Utilisateur\AppData\Roaming\AnyProtectEx
2015-01-05 19:17 - 2015-01-05 19:17 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNHK_01009.Wdf
Task: {75CB2FF9-E289-4C54-9A8F-84493E4F0A4B} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe [2015-01-05] (New Monte Inc) <==== ATTENTION
C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe

*****************

C:\Users\Utilisateur\AppData\Local\hitsblender => Moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\HitsBlender => Moved successfully.
C:\Windows\System32\Tasks\SimpleFiles Installer Starter => Moved successfully.
C:\Program Files (x86)\AnyProtectEx => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\AnyProtectEx => Moved successfully.
C:\Windows\system32\Drivers\Msft_Kernel_webinstrNHK_01009.Wdf => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{75CB2FF9-E289-4C54-9A8F-84493E4F0A4B}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{75CB2FF9-E289-4C54-9A8F-84493E4F0A4B}" => Key deleted successfully.
C:\Windows\System32\Tasks\SimpleFiles Installer Starter not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SimpleFiles Installer Starter" => Key deleted successfully.
C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe => Moved successfully.

==== End of Fixlog 20:15:57 ====

tinkera · Answer

voilà redémarrage effectué et pas de virus ouf. j'ai une question, peut t'on supprimer le logiciel frst et les script ou ils faut les garder?   merci

Malekal_morte- · Answer

oui tu peux le supprimer :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Simple files au demarrage

4 réponses

Discussions similaires