Virus résistant !

Résolu
Bonjour à vous,

Depuis que j'ai téléchargé Chrome avec SoftWare j'ai un virus qui m'installe des pubs, et des logiciels mal veillant quand j'utilise adwcleaner ça supprime les logiciels installé par le virus mais quelques heures plus tard d'autres logiciel s'installe ! Ce qui installe des pubs sur chrome ! Comment supprimer ce virus ?

4 réponses

  1. Modérateur
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Bonjour,
      merci de ton aide je te donne les liens pour continuer :

      Shortcut : http://pjjoint.malekal.com/files.php?id=20150401_j5p9k11d9d14
      FRST : http://pjjoint.malekal.com/files.php?id=20150401_b11t9u13i11j12
      Addition : http://pjjoint.malekal.com/files.php?id=20150401_z14l13c15y14k9
      1. Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKU\S-1-5-21-4085042300-575569760-2784966180-1001\...\Run: [UnicoBrowser] => C:\Users\Aymeric\AppData\Local\UnicoBrowser\Application\unicobrowser.exe [1047176 2015-03-18] (The Unico Browser Authors)
        2015-03-31 20:30 - 2015-03-31 20:30 - 00000000 ____D () C:\Users\Aymeric\AppData\Local\TVWizard
        2015-03-31 20:30 - 2015-03-31 20:30 - 00000000 ____D () C:\ProgramData\Browser
        2015-03-31 20:25 - 2015-04-01 09:24 - 00000112 _____ () C:\Windows\setupact.log
        2015-03-31 20:25 - 2015-03-31 20:25 - 00001364 _____ () C:\Windows\PFRO.log
        2015-03-31 20:25 - 2015-03-31 20:25 - 00000000 _____ () C:\Windows\setuperr.log
        2015-03-31 19:34 - 2015-03-31 19:35 - 00000000 ____D () C:\Program Files (x86)\I - Cinema
        2015-03-31 19:34 - 2015-03-31 19:34 - 00002258 _____ () C:\Users\Aymeric\Desktop\Wikipedia.lnk
        2015-03-31 19:34 - 2015-03-31 19:34 - 00002256 _____ () C:\Users\Aymeric\Desktop\Hotmail.lnk
        2015-03-31 19:34 - 2015-03-31 19:34 - 00002254 _____ () C:\Users\Aymeric\Desktop\Search.lnk
        2015-03-31 19:34 - 2015-03-31 19:34 - 00002252 _____ () C:\Users\Aymeric\Desktop\Amazon.lnk
        2015-03-31 19:34 - 2015-03-31 19:34 - 00002208 _____ () C:\Users\Aymeric\Desktop\Unico Browser.lnk
        2015-03-31 19:34 - 2015-03-31 19:34 - 00000000 ____D () C:\Program Files (x86)\f8e29a44-442b-4df7-a10d-8cc5571534b9
        2015-03-31 19:33 - 2015-03-31 19:33 - 00003176 _____ () C:\Windows\System32\Tasks\Run_Browser
        2015-03-31 19:33 - 2015-03-31 19:33 - 00000000 ____D () C:\Users\Aymeric\AppData\Local\UnicoBrowser
        2015-03-31 19:31 - 2015-03-31 19:33 - 00008369 _____ () C:\claraInstaller.txt
        2015-03-31 19:31 - 2015-03-31 19:31 - 00003760 _____ () C:\Windows\System32\Tasks\Selection Tools Update
        2015-03-31 19:31 - 2015-03-31 19:31 - 00003726 _____ () C:\Windows\System32\Tasks\WindApp Update
        2015-03-24 20:31 - 2015-03-24 20:31 - 00000000 ____D () C:\Program Files (x86)\1de1ab74-b9b5-4048-ad42-eaca9ac5bae3
        2015-03-24 20:30 - 2015-03-24 20:32 - 00000000 ____D () C:\Program Files (x86)\HD-Quality-3.1V24.03
        2015-03-30 19:32 - 2015-01-06 12:38 - 00060376 _____ (Cherimoya Ltd) C:\Windows\system32\Drivers\cherimoya.sys
        2015-03-28 08:52 - 2015-03-28 08:52 - 00000000 ____D () C:\ProgramData\NetEngine
        2015-03-26 20:33 - 2015-03-26 20:33 - 00000000 ____D () C:\Users\Aymeric\AppData\Roaming\77E62380-1427394834-81E1-3898-C86000265EE6
        2015-03-22 12:08 - 2015-03-22 13:00 - 00000000 ____D () C:\Users\Aymeric\AppData\Local\77E62380-1427022503-81E1-3898-C86000265EE6
        2015-03-22 11:37 - 2015-03-22 13:00 - 00000000 ____D () C:\Users\Aymeric\AppData\Local\77E62380-1427020665-81E1-3898-C86000265EE6
        2015-03-18 20:24 - 2015-03-18 20:24 - 00000000 ____D () C:\ProgramData\10e9ef60000016e
        2015-03-18 20:17 - 2015-03-20 19:56 - 00000000 ____D () C:\Program Files (x86)\Plus HD Video 3.1cV18.03
        2015-03-18 17:30 - 2015-03-18 17:30 - 00000000 ____D () C:\ProgramData\47e9aeafbd6b480ca53aeb60e146f944
        2015-03-18 17:30 - 2015-03-18 17:30 - 00000000 ____D () C:\ProgramData\3eb8dc1054754645979d5e5507be8859
        2015-03-09 23:30 - 2015-03-09 23:30 - 00005487 _____ () C:\Users\Aymeric\AppData\Roaming\LYNWKYIU
        2015-03-20 19:03 - 2015-03-20 19:03 - 0000036 _____ () C:\Users\Aymeric\AppData\Roaming\SuYZkvrV.tmp
        Task: {11340C21-B23F-4D49-9418-D78FB47A201B} - System32\Tasks\Selection Tools Update => C:\Users\Aymeric\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe
        Task: {1B255509-C19B-4BF6-ABDB-7690CB6ADB1F} - System32\Tasks\Run_Browser => C:\Users\Aymeric\AppData\Local\UnicoBrowser\Application\unicobrowser.exe [2015-03-18] (The Unico Browser Authors)
        Task: {7825E638-B831-4139-AE1E-11868F4B6C5E} - System32\Tasks\WindApp Update => C:\Users\Aymeric\AppData\Roaming\Store\WindApp\WindApp Update.exe <==== ATTENTION
        Task: {C66E8DEA-BC7E-489B-8EDA-49E9ACE55E73} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-18] (Google Inc.)
        Task: {ECD491AF-F06C-4489-A200-3BC19E1963B2} - System32\Tasks\GOGUOT => C:\ProgramData\3eb8dc1054754645979d5e5507be8859\3eb8dc1054754645979d5e5507be8859.exe [2015-03-18] ()

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        1. Et bien un grand merci à toi ! Les logiciels malveillants sont désinstallés si dans quelques heures d'autres logiciels malveillants s'installent je vous recontacterai mais pour l'instant tout va bien ! Merci ! Je met le problème en résolu :)
      2. Modérateur
        il en reste un, je pense :

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        2015-03-18 17:31 - 2015-03-22 13:00 - 00000000 ____D () C:\ProgramData\DrbAfHO
        R2 OlYFymP; C:\ProgramData\DrbAfHO\OlYFymP.exe [2733040 2015-03-18] (Small Island Development)

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur