Très très gros virus

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Alors voilà pour le rapport FRST :
https://pjjoint.malekal.com/files.php?id=20150207_p514s12j9j7
Rapport Addition :
https://pjjoint.malekal.com/files.php?id=20150207_z15x15t10t10j8
Et pour finir le rapport Shortcut :
https://pjjoint.malekal.com/files.php?id=20150207_h8e9e15e10l14

Merci de ton aide super rapide !!! :)

Pas ou plus infecté,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: No Name - C:\Users\D2R2\AppData\Roaming\Mozilla\Firefox\Profiles\6cuam6ta.default\extensions\autoreload@yz.com [Not Found]
CHR Extension: (Speedial) - C:\Users\D2R2\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bakijjialdiiboeaknfpmflphhmljfkd [2014-11-30]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Voilà :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-02-2015
Ran by D2R2 at 2015-02-07 11:24:12 Run:1
Running from C:\Users\D2R2\Desktop
Loaded Profiles: D2R2 (Available profiles: D2R2)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: No Name - C:\Users\D2R2\AppData\Roaming\Mozilla\Firefox\Profiles\6cuam6ta.default\extensions\autoreload@yz.com [Not Found]
CHR Extension: (Speedial) - C:\Users\D2R2\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bakijjialdiiboeaknfpmflphhmljfkd [2014-11-30]

*****************

C:\Users\D2R2\AppData\Roaming\Mozilla\Firefox\Profiles\6cuam6ta.default\extensions\autoreload@yz.com not found.
C:\Users\D2R2\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bakijjialdiiboeaknfpmflphhmljfkd => Moved successfully.

==== End of Fixlog 11:24:15 ====

Change tous tes mots de passe =)

ça doit rouler, je pense.

Ok, mais les mots de passe, c'est à dire ? Celui de la session ?

non mail, jeu en ligne etc.

D'accord, merci bcp de ton aide :)

Tiens à lire, ces infections sont facile à éviter.
=> http://www.malekal.com/2011/06/29/rat-bifrose-botnet-pour-les-nuls/