nettoyage avec adwcleaner mais virus s là Résolu/Fermé

Question

Bonjour, 

mon ordi étant infesté de virus, j'ai lancé un scan avec adwcleaner et nettoyé ensuite.
lorsque je redémarre mon ordi, mon antivirus (sophos) me signale encore des menaces  ad ware et PUA et j'ai un programme (x computer cleaner) que je n'arrive pas à supprimer.
je n'y connais pas grand-chose en informatique et je suis complètement perdue
mon ordi est très lent
quelqu'un pourrait-il m'aider SVP ?
merci beaucoup

mariejo

skwaz · Answer

salut mariejo 

essaie MalWaresBytes disponible içi :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Malekal_morte- · Answer

Salut,

Pour diagnostiquer l'ordinateur :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

il y a deux antivirus sur cet ordinateur, c'est mal.
Ca semble être un PC pro, donc à voir avec ton DSI.

AV: Symantec Endpoint Protection (Enabled - Out of date) {88C95A36-8C3B-2F2C-1B8B-30FCCFDC4855}
AV: Sophos Anti-Virus (Enabled - Up to date) {6BABF8F7-3EB6-BD1D-9167-8C5ECA060A29} 
 

~~


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKLM-x32\...\RunOnce: [MaxComputerCleaner_v17.776] => C:\Program Files (x86)\MaxComputerCleaner_v17.776\MaxComputerCleaner_Maintenance.exe [31432 2015-06-18] () 
   S2 mailUpdate; C:\ProgramData\MailUpdate\mailUpdate.exe -service [X]  
 2015-06-18 17:23 - 2015-06-18 17:23 - 00000000 _____ C:\windows\prleth.sys  
 2015-06-18 17:23 - 2015-06-18 17:23 - 00000000 _____ C:\windows\hgfs.sys  
    2015-06-19 12:32 - 2015-06-19 13:36 - 00003436 _____ C:\windows\System32\Tasks\Ableurih 
 2015-06-19 12:18 - 2015-06-19 13:38 - 00000000 ____D C:\Program Files (x86)\MaxComputerCleaner_v17.776 
  2015-06-18 13:32 - 2015-06-18 13:32 - 00003448 _____ C:\windows\System32\Tasks\Esmoienifd 
  2015-06-18 17:23 - 2015-06-18 17:23 - 00000000 _____ C:\windows\prleth.sys  
 2015-06-18 17:23 - 2015-06-18 17:23 - 00000000 _____ C:\windows\hgfs.sys  
 2015-06-18 13:32 - 2015-06-18 13:32 - 00003448 _____ C:\windows\System32\Tasks\Esmoienifd
2015-06-18 13:30 - 2015-06-18 13:30 - 00003164 _____ C:\windows\System32\Tasks\{30BDFDC5-DA4A-4204-B35B-25FEE20A6027}
2015-06-18 13:28 - 2015-06-18 13:28 - 00000000 ____D C:\Users\mariejo\AppData\Roaming\Opera Software
2015-06-18 13:28 - 2015-06-18 13:28 - 00000000 ____D C:\Users\mariejo\AppData\Local\Opera Software
2015-06-18 12:06 - 2015-06-18 12:06 - 00000000 ____D C:\ProgramData\521598800004404
Task: {EEFE1CE6-4BDE-4B66-B6D8-98CDC2068288} - System32\Tasks\{30BDFDC5-DA4A-4204-B35B-25FEE20A6027} => pcalua.exe -a C:\Users\mariejo\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=face
C:\Users\mariejo\AppData\Roaming\istartsurf
Task: {E31A0F22-60A7-4C0B-B618-5F6520DF392A} - System32\Tasks\Ableurih => C:\ProgramData\Ableurih\1.0.1.0\unrownaw.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

mariejoo · Answer

j'ai fais la manip
voici le fichier fixlog : http://pjjoint.malekal.com/files.php?id=20150619_r6i13b7b14z11

et je redémarre mon ordi en croisant les doigts
encore un grand merci et je te tiens au courant
mariejo

mariejoo · Answer

j'ai tout réinitialisé et désinstallé MacAfee
au niveau navigateur ça à l'air plus rapide mais j'ai toujours ce foutu programme "max computer cleaner" que je n'arrive pas à désinstaller !!
j'éteins mon ordi et verrai ça lundi maintenant

ps. c'est un PCpro

un grand merciiiii mais je ne mets pas en résolu pour l'instant

Malekal_morte- · Answer

cool =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Nettoyage avec adwcleaner mais virus s là

6 réponses

Discussions similaires