Ordinateur visiblement infecté Fermé

Question

Messieurs bonjour, je vous contacte aujourd'hui car j'ai la très nette impression que mon ordinateur ait été infecté par un virus suite à un message plus inhabituel qu'à l'accoutumé s'étant affiché lors d'une consultation sur le web, et où il était question d'une facture que je devais régler, etc..
J'ai l'impression, par ailleurs, que depuis, les performances de mon ordinateur ont clairement baissées..
Pouvez vous m'aider?
Bien cordialement, Theo888.

Malekal_morte- · Answer

Salut,

Pour vérifier :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

traykan · Answer

Bonjour,

Lance un scan complet de ton pc avec ton antivirus et, si aucun résultat ne ressort, télécharge spybot qui permet de localiser les logiciels espion
https://www.safer-networking.org/download/ 

Cordialement

theo888 · Answer

Voici les liens:
-FRST txt: https://pjjoint.malekal.com/files.php?id=20150529_h6d13w8m15i5

-addition txt: https://pjjoint.malekal.com/files.php?id=20150529_f9z5o7r5e14

-Shortcut txt: https://pjjoint.malekal.com/files.php?id=20150529_f12q6b1014c14

Je te remercie Malekal :D

Malekal_morte- · Answer

Les rapports ne montrent rien de malicieux.
Des restes d'adwares d'il y a longtemps.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

HKLM-x32\...\Run: [mbot_fr_229] => [X]
2014-09-01 10:18 - 2014-12-05 17:16 - 0001171 _____ () C:\Users	heo\AppData\Roaming\JCQAZV
2014-09-01 10:18 - 2014-12-05 17:16 - 0000365 _____ () C:\Users	heo\AppData\Roaming\XVPJY

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

 
réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

~~

Tu n'as pas d'antivirus.
installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

theo888 · Answer

Voici le rapport: Fix result of Farbar Recovery Scan Tool (x64) Version: 27-05-2015 01
Ran by theo at 2015-05-29 11:49:19 Run:1
Running from C:\Users	heo\Desktop
Loaded Profiles: theo (Available Profiles: theo)
Boot Mode: Normal
==============================================

fixlist content:


HKLM-x32\...\Run: [mbot_fr_229] => [X] 
2014-09-01 10:18 - 2014-12-05 17:16 - 0001171 _____ () C:\Users	heo\AppData\Roaming\JCQAZV 
2014-09-01 10:18 - 2014-12-05 17:16 - 0000365 _____ () C:\Users	heo\AppData\Roaming\XVPJY 



HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mbot_fr_229 => value Removed successfully
C:\Users	heo\AppData\Roaming\JCQAZV => Moved successfully.
C:\Users	heo\AppData\Roaming\XVPJY => Moved successfully.
 End of Fixlog 11:49:19

theo888 · Answer

Je continue de constater qu'il y a eu une grosse perte de qualité de performance lors de mes sessions de jeux en lignes , par exemple, cela devrait-il ,selon toi donc, s'expliquer par un problème avec l'opérateur internet?

moi81 · Answer

bonjour!! telecharge!!ce enti virus il fait tout!!!Advanced SystemCare 8 ® - iobit.com?!tu la aussi en techargement verssion gratuite!!en plus il a un boosteur!!accelerateur  Exploreur!!!

Ordinateur visiblement infecté

7 réponses

End of Fixlog 11:49:19

Discussions similaires