win 32 kryptik Fermé

Question

Bonjour, 

J'ai découvert ceci hier soir. Quelqu'un peut il m'aider à m'en débarrasser définitivement si possible.

Merci




Configuration: Windows 7 / Firefox 37.0

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ?

xavier6071 · Answer

je ne sais pas exactement dans quel fichier mais j'ai fait tourner ADWcleaner et voici le rapport en espèrant que cela te soit utile pour m'aider. Sinon j'attends tes instructions.

Merci à toi


# AdwCleaner v4.203 - Rapport créé le 07/05/2015 à 11:03:48
# Mis à jour le 30/04/2015 par Xplode
# Base de données : 2015-05-05.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate  (x86)
# Nom d'utilisateur : Ordi - ORDI-PC
# Exécuté depuis : E:\applications\Nouveau dossier\adwcleaner_4.203.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Ordi\AppData\Local\PC_Drivers_Headquarters
Fichier Supprimé : C:\Users\Ordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_algmakeomkafjglfhpomolfhjppoojff_0.localstorage
Fichier Supprimé : C:\Users\Ordi\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_algmakeomkafjglfhpomolfhjppoojff_0
Fichier Supprimé : C:\Users\Ordi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\algmakeomkafjglfhpomolfhjppoojff
Fichier Supprimé : C:\Users\Ordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pkndmigholgfjlniaohblojbhgjbkakn_0.localstorage
Fichier Supprimé : C:\Users\Ordi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ppdjnkblmcjfnlogjjhpigpdgpcgdpll_0.localstorage

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\services\eventlog\Application\Update BrowseFox

 [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16502


-\ Mozilla Firefox v37.0.2 (x86 fr)

[07am9us8.default\prefs.js] - Ligne Supprimée : user_pref("startpage.ntsearch_url", "hxxps://fr.search.yahoo.com/search?fr=spigot-nt-ff&ei=utf-8&ilc=12&type=523482&p={searchTerms}");

-\ Google Chrome v42.0.2311.135



AdwCleaner[R3].txt - [5117 octets] - [18/05/2014 06:11:17]
AdwCleaner[R4].txt - [7703 octets] - [21/03/2015 09:51:55]
AdwCleaner[R5].txt - [1210 octets] - [21/03/2015 09:58:54]
AdwCleaner[R6].txt - [2208 octets] - [07/05/2015 11:00:26]
AdwCleaner[S3].txt - [5261 octets] - [18/05/2014 06:12:11]
AdwCleaner[S4].txt - [7754 octets] - [21/03/2015 09:53:49]
AdwCleaner[S5].txt - [2154 octets] - [07/05/2015 11:03:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [2214  octets] ##########

Malekal_morte- · Answer

Pas grand chose :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

xavier6071 · Answer

voilà les 3 liens

https://pjjoint.malekal.com/files.php?id=20150507_y9i12b97i6
https://pjjoint.malekal.com/files.php?id=20150507_u6m8z12m6h15
https://pjjoint.malekal.com/files.php?id=FRST_20150507_p12o9i12z15v7

Malekal_morte- · Answer

Pas l'air infecté.

Sans plus d'information sur la détection, je ne peux pas t'aider ou t'indiquer ce que c'est.

xavier6071 · Answer

merci qu'en même pour le temps que tu as passé à vouloir m'aider

Win 32 kryptik

6 réponses

Discussions similaires