pc infecter Résolu/Fermé

Question

Bonjour, je crois que mon pc est infecter car il m' ouvre tout  un tas de fenetre avec https://www.zupimages.net/up/15/08/oxyr.png

bonne journée



Configuration: Windows 7 / Chrome 40.0.2214.111

Malekal_morte- · Answer

Salut,



Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Utilisateur anonyme · Answer

Bonjour voici les rapport 
https://pjjoint.malekal.com/files.php?id=20150219_y12g12v14x12w11

https://pjjoint.malekal.com/files.php?id=20150219_k15k12v6g11g5

je tien juste a dire que le pc démare systématiquement  sur un écran bleu en démarage classique 
bonne journée

froztiz

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 
 
 2015-02-09 17:50 - 2015-02-09 17:50 - 00000036 _____ () C:\Users\corentin\AppData\Roaming\SuYZkvrV.tmp 
 2015-02-09 15:52 - 2015-02-09 15:52 - 00000000 ____D () C:\Program Files (x86)\d1d9bb4f-2dc6-4b39-bd0c-97735a31b8d4 
 2015-02-09 15:33 - 2015-02-09 15:33 - 00000000 ____D () C:\Program Files (x86)\41e6e783-a9e7-4c13-bda0-9db7cc06944a 
 2015-02-09 15:26 - 2015-02-09 15:26 - 00000000 ____D () C:\Users\corentin\AppData\Roaming\Genieo  
 2015-02-09 15:25 - 2015-02-09 15:52 - 00000000 ____D () C:\Program Files (x86)\5a6ec5d3-ba29-423c-9ad4-4ccb4a6ec2d3 
 2015-02-09 15:25 - 2015-02-09 15:25 - 00003462 _____ () C:\Windows\System32\Tasks\YTAUpdate 
  2015-02-18 17:59 - 2015-02-18 22:36 - 00000000 ____D () C:\Users\corentin\AppData\Roaming\9E5D9EF7-D3D5-4076-8561-39EF7514EFC3 
   HKU\S-1-5-21-4258198708-1539581375-631302309-1000\...\Run: [SMTP Host] => C:\Users\corentin\AppData\Roaming\9E5D9EF7-D3D5-4076-8561-39EF7514EFC3\SMTP Host\smtphost.exe 
   Task: {D239C872-EF69-421C-AD92-DD9B58DBC0BC} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION
   
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



Fais un scan en ligne NOD32 https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le contenu ici.

Utilisateur anonyme · Answer

Bonjour NOD32 na pas donner de rapport mes a supprimer plein de  virus apparament pour le rapport de FRTS

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-02-2015 01
Ran by corentin at 2015-02-19 15:31:35 Run:1
Running from C:\Users\corentin\Desktop
Loaded Profiles: corentin (Available profiles: corentin)
Boot Mode: Normal
==============================================

Content of fixlist:


2015-02-09 17:50 - 2015-02-09 17:50 - 00000036 _____ () C:\Users\corentin\AppData\Roaming\SuYZkvrV.tmp 
2015-02-09 15:52 - 2015-02-09 15:52 - 00000000 ____D () C:\Program Files (x86)\d1d9bb4f-2dc6-4b39-bd0c-97735a31b8d4 
2015-02-09 15:33 - 2015-02-09 15:33 - 00000000 ____D () C:\Program Files (x86)\41e6e783-a9e7-4c13-bda0-9db7cc06944a 
2015-02-09 15:26 - 2015-02-09 15:26 - 00000000 ____D () C:\Users\corentin\AppData\Roaming\Genieo 
2015-02-09 15:25 - 2015-02-09 15:52 - 00000000 ____D () C:\Program Files (x86)\5a6ec5d3-ba29-423c-9ad4-4ccb4a6ec2d3 
2015-02-09 15:25 - 2015-02-09 15:25 - 00003462 _____ () C:\Windows\System32\Tasks\YTAUpdate 
2015-02-18 17:59 - 2015-02-18 22:36 - 00000000 ____D () C:\Users\corentin\AppData\Roaming\9E5D9EF7-D3D5-4076-8561-39EF7514EFC3 
HKU\S-1-5-21-4258198708-1539581375-631302309-1000\...\Run: [SMTP Host] => C:\Users\corentin\AppData\Roaming\9E5D9EF7-D3D5-4076-8561-39EF7514EFC3\SMTP Host\smtphost.exe 
Task: {D239C872-EF69-421C-AD92-DD9B58DBC0BC} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YOUTUB~1\Updater.exe 



C:\Users\corentin\AppData\Roaming\SuYZkvrV.tmp => Moved successfully.
C:\Program Files (x86)\d1d9bb4f-2dc6-4b39-bd0c-97735a31b8d4 => Moved successfully.
C:\Program Files (x86)\41e6e783-a9e7-4c13-bda0-9db7cc06944a => Moved successfully.
C:\Users\corentin\AppData\Roaming\Genieo => Moved successfully.
C:\Program Files (x86)\5a6ec5d3-ba29-423c-9ad4-4ccb4a6ec2d3 => Moved successfully.
C:\Windows\System32\Tasks\YTAUpdate => Moved successfully.
C:\Users\corentin\AppData\Roaming\9E5D9EF7-D3D5-4076-8561-39EF7514EFC3 => Moved successfully.
HKU\S-1-5-21-4258198708-1539581375-631302309-1000\Software\Microsoft\Windows\CurrentVersion\Run\SMTP Host => Value not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D239C872-EF69-421C-AD92-DD9B58DBC0BC}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D239C872-EF69-421C-AD92-DD9B58DBC0BC}" => Key deleted successfully.
C:\Windows\System32\Tasks\YTAUpdate not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\YTAUpdate" => Key deleted successfully.
 End of Fixlog 15:31:36

Utilisateur anonyme · Answer

Bonjour problème résolue bonne journée

Malekal_morte- · Answer

=)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Pc infecter

6 réponses

End of Fixlog 15:31:36