Simple files au demarrage
Résolu
tinkera
Messages postés
5
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
bonjour, mon ordinateur a été infecté par ce virus. j'ai donc parcouru ce forum et j'ai télécharger frst. Ensuite j'ai fais les scans. pour finir je vous met les liens des deux scan via pijjoint.
https://pjjoint.malekal.com/files.php?id=20150105_t7z9w12t5r13
https://pjjoint.malekal.com/files.php?id=20150105_y10b10c11s5k12
et après j'ai besoin d'aide pour le script car j'ai pas compris ce qu'il fallait faire.
merci beaucoup
a bientot
https://pjjoint.malekal.com/files.php?id=20150105_t7z9w12t5r13
https://pjjoint.malekal.com/files.php?id=20150105_y10b10c11s5k12
et après j'ai besoin d'aide pour le script car j'ai pas compris ce qu'il fallait faire.
merci beaucoup
a bientot
4 réponses
-
Salut,
je regarde le rapport :)
-
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
2015-01-05 19:06 - 2015-01-05 19:06 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\hitsblender
2015-01-05 18:50 - 2015-01-05 18:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\HitsBlender
2015-01-05 18:49 - 2015-01-05 19:37 - 00003208 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
2015-01-05 19:30 - 2015-01-05 19:33 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-01-05 19:30 - 2015-01-05 19:30 - 00000000 __SHD () C:\Users\Utilisateur\AppData\Roaming\AnyProtectEx
2015-01-05 19:17 - 2015-01-05 19:17 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNHK_01009.Wdf
Task: {75CB2FF9-E289-4C54-9A8F-84493E4F0A4B} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe [2015-01-05] (New Monte Inc) <==== ATTENTION
C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
-
-
merci beaucoup.
je colle le nouveau message :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2015
Ran by Utilisateur at 2015-01-05 20:15:57 Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profile: Utilisateur (Available profiles: Utilisateur)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
2015-01-05 19:06 - 2015-01-05 19:06 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\hitsblender
2015-01-05 18:50 - 2015-01-05 18:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\HitsBlender
2015-01-05 18:49 - 2015-01-05 19:37 - 00003208 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
2015-01-05 19:30 - 2015-01-05 19:33 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-01-05 19:30 - 2015-01-05 19:30 - 00000000 __SHD () C:\Users\Utilisateur\AppData\Roaming\AnyProtectEx
2015-01-05 19:17 - 2015-01-05 19:17 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webinstrNHK_01009.Wdf
Task: {75CB2FF9-E289-4C54-9A8F-84493E4F0A4B} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe [2015-01-05] (New Monte Inc) <==== ATTENTION
C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe
*****************
C:\Users\Utilisateur\AppData\Local\hitsblender => Moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\HitsBlender => Moved successfully.
C:\Windows\System32\Tasks\SimpleFiles Installer Starter => Moved successfully.
C:\Program Files (x86)\AnyProtectEx => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\AnyProtectEx => Moved successfully.
C:\Windows\system32\Drivers\Msft_Kernel_webinstrNHK_01009.Wdf => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{75CB2FF9-E289-4C54-9A8F-84493E4F0A4B}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{75CB2FF9-E289-4C54-9A8F-84493E4F0A4B}" => Key deleted successfully.
C:\Windows\System32\Tasks\SimpleFiles Installer Starter not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SimpleFiles Installer Starter" => Key deleted successfully.
C:\Users\Utilisateur\AppData\Local\Temp\SimpleFilesydutYuGj7R.exe => Moved successfully.
==== End of Fixlog 20:15:57 ==== -
voilà redémarrage effectué et pas de virus ouf. j'ai une question, peut t'on supprimer le logiciel frst et les script ou ils faut les garder? merci
-
oui tu peux le supprimer :)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
