Très très gros virus Résolu/Fermé

Question

Bonjour,

Je possède un HP-Pavillon dv7 4192-sf depuis juillet 2010. Hier j'ai découvert qu'un pirate c'était introduis dans mon ordinateur en début d'année 2011, c'est très flippant, mon ordinateur se détruit petit à petit depuis 4 ans à cause de ce virus, il a allumé ma webcam 2 fois mais heureusement que mon ordinateur était éteint !!!

Pouvez vous m'aidez s'il vous plaît

Merci

Malekal_morte- · Answer

Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

pirlo78 · Answer

Alors voilà pour le rapport FRST :
https://pjjoint.malekal.com/files.php?id=20150207_p514s12j9j7
Rapport Addition :
https://pjjoint.malekal.com/files.php?id=20150207_z15x15t10t10j8
Et pour finir le rapport Shortcut :
https://pjjoint.malekal.com/files.php?id=20150207_h8e9e15e10l14

Merci de ton aide super rapide !!! :)

Malekal_morte- · Answer

Pas ou plus infecté,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 FF Extension: No Name - C:\Users\D2R2\AppData\Roaming\Mozilla\Firefox\Profiles\6cuam6ta.default\extensions\autoreload@yz.com [Not Found]  
 CHR Extension: (Speedial) - C:\Users\D2R2\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bakijjialdiiboeaknfpmflphhmljfkd [2014-11-30]  


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

pirlo78 · Answer

Voilà : 

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-02-2015
Ran by D2R2 at 2015-02-07 11:24:12 Run:1
Running from C:\Users\D2R2\Desktop
Loaded Profiles: D2R2 (Available profiles: D2R2)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: No Name - C:\Users\D2R2\AppData\Roaming\Mozilla\Firefox\Profiles\6cuam6ta.default\extensions\autoreload@yz.com [Not Found] 
CHR Extension: (Speedial) - C:\Users\D2R2\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bakijjialdiiboeaknfpmflphhmljfkd [2014-11-30] 

*****************

C:\Users\D2R2\AppData\Roaming\Mozilla\Firefox\Profiles\6cuam6ta.default\extensions\autoreload@yz.com not found.
C:\Users\D2R2\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bakijjialdiiboeaknfpmflphhmljfkd => Moved successfully.

==== End of Fixlog 11:24:15 ====

Malekal_morte- · Answer

Change tous tes mots de passe =)

ça doit rouler, je pense.

pirlo78 · Answer

Ok, mais les mots de passe, c'est à dire ? Celui de la session ?

Malekal_morte- · Answer

non mail, jeu en ligne etc.

pirlo78 · Answer

D'accord, merci bcp de ton aide :)

Malekal_morte- · Answer

Tiens à lire, ces infections sont facile à éviter.
=> http://www.malekal.com/2011/06/29/rat-bifrose-botnet-pour-les-nuls/

Très très gros virus

9 réponses

Discussions similaires

Newsletters