Sujet Précédent Sujet Suivant

Mon pc est infecté par des virus...

Fermé
TONY57 Messages postés 104 Date d'inscription mardi 25 mai 2004 Statut Membre Dernière intervention 3 février 2024 - 19 juin 2015 à 23:04
TONY57 Messages postés 104 Date d'inscription mardi 25 mai 2004 Statut Membre Dernière intervention 3 février 2024 - 2 juil. 2015 à 16:24
Bonjour,

comment puis je faire vérifier mon pc svp , car il est infecté ...

A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
20 juin 2015 à 10:25
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
TONY57 Messages postés 104 Date d'inscription mardi 25 mai 2004 Statut Membre Dernière intervention 3 février 2024 3
23 juin 2015 à 09:03
C'était trop beau pour durer...
Un truc de ouf !!!
Je n'arrive plus a ouvrir firefox !!! Je l'ai desinstallé et réinstallé plusieurs fois !!! Il me dit
Qu'il est déjà en cours d'exécution mais rien dans le gestionnaire des tâches !!!
Rien à faire !
Je n'ai plus de navigateur ...

Help me !!!
0
tony57
23 juin 2015 à 23:36
j'ai retrouvé internet explorer mais IMPOSSIBLE de telecharger FRST ...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
24 juin 2015 à 09:19
Transfère le par clef USB.
0
tony57 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 juin 2015 à 10:46
comment ??? il ne veut pas enregistrer le fichier : se bloque ...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
24 juin 2015 à 18:51
Si tu ne peux pas faire les analyses, ça va être difficile de désinfecter.

Sinon tente une restauration du système à une date antérieure à tous les problèmes : https://www.malekal.com/restauration-systeme-windows/
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
29 juin 2015 à 19:11
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


S2 Update Banana Phone; C:\Program Files (x86)\Banana Phone\updateBananaPhone.exe [X]
S2 Util Banana Phone; C:\Program Files (x86)\Banana Phone\bin\utilBananaPhone.exe [X]
S3 SPBIUpdd; C:\Program Files\Common Files\ShopperPro\spbiw.sys [41632 2015-06-15] ()
R1 {b318d643-c771-4e48-bc88-5009c7227759}Gw64; C:\Windows\System32\drivers\{b318d643-c771-4e48-bc88-5009c7227759}Gw64.sys [48784 2015-06-27] (StdLib)
2015-06-27 20:59 - 2015-06-27 21:24 - 00000099 _____ C:\Windows\Reimage.ini
2015-06-27 20:59 - 2015-06-27 21:12 - 00000000 ____D C:\Program Files (x86)\GUPlayer
2015-06-27 20:59 - 2015-06-27 21:12 - 00000000 ____D C:\Program Files (x86)\Banana Phone
2015-06-27 20:59 - 2015-06-27 20:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
2015-06-19 23:05 - 2015-06-19 23:05 - 00000000 ___HD C:\Users\pc\AppData\Local\speed browser
2015-06-19 22:52 - 2015-06-20 14:24 - 00000000 ____D C:\ProgramData\Browser
2015-06-18 20:42 - 2015-06-18 20:42 - 00010578 ___RH C:\Users\pc\Documents\cc_20150618_204243.reg
2015-06-18 18:02 - 2015-06-26 23:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-18 16:46 - 2015-06-18 16:46 - 00002954 _____ C:\Windows\System32\Tasks\{E7522A51-6C23-4CAA-BDE7-F60F61D9A653}
2015-06-18 16:45 - 2015-06-18 16:45 - 00002954 _____ C:\Windows\System32\Tasks\{E610B63C-5F89-427D-AD22-0A976E25C24F}
2015-06-16 20:44 - 2015-06-19 22:51 - 00000000 ____D C:\Windows\pss
2015-06-16 20:36 - 2015-06-16 20:36 - 00002132 ___RH C:\Users\pc\Documents\cc_20150616_203648.reg
2015-06-15 19:09 - 2015-06-15 19:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AppsHat
2015-06-15 19:08 - 2015-06-29 14:09 - 00002412 _____ C:\Windows\Tasks\cb0936cd-6cee-4aef-8269-543a63c2c73a-5_user.job
2015-06-15 19:08 - 2015-06-29 14:09 - 00002412 _____ C:\Windows\Tasks\cb0936cd-6cee-4aef-8269-543a63c2c73a-5.job
2015-06-15 19:08 - 2015-06-20 14:17 - 00000000 ____D C:\Program Files\Common Files\ShopperPro
2015-06-15 19:08 - 2015-06-15 20:29 - 00000000 ____D C:\Program Files (x86)\App Lid
2015-06-15 19:08 - 2015-06-15 19:08 - 00005442 _____ C:\Windows\System32\Tasks\cb0936cd-6cee-4aef-8269-543a63c2c73a-5
2015-06-15 19:08 - 2015-06-15 19:08 - 00004216 _____ C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_3530343034333231362d3437415a556c2a3223346c41
2015-06-15 19:07 - 2015-06-20 14:24 - 00000000 ____D C:\ProgramData\ShopperPro
2015-06-15 19:07 - 2015-06-18 20:32 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP3.job
2015-06-15 19:07 - 2015-06-16 19:40 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP2.job
2015-06-15 19:07 - 2015-06-16 04:25 - 00000378 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-06-15 19:07 - 2015-06-15 19:07 - 00003556 _____ C:\Windows\System32\Tasks\ShopperProJSUpd
2015-06-15 19:07 - 2015-06-15 19:07 - 00003450 _____ C:\Windows\System32\Tasks\YTAUpdate
2015-06-15 19:07 - 2015-06-15 19:07 - 00003264 _____ C:\Windows\System32\Tasks\YTAUpdate_logon
2015-06-15 19:07 - 2015-06-15 19:07 - 00002822 _____ C:\Windows\System32\Tasks\APSnotifierPP1
2015-06-15 19:07 - 2015-06-15 19:07 - 00002820 _____ C:\Windows\System32\Tasks\APSnotifierPP3
2015-06-15 19:07 - 2015-06-15 19:07 - 00002820 _____ C:\Windows\System32\Tasks\APSnotifierPP2
2015-06-15 19:07 - 2015-06-15 19:07 - 00000000 ____D C:\Users\Public\Documents\ShopperPro
2015-06-15 19:07 - 2015-06-15 19:07 - 00000000 ____D C:\Users\Public\Documents\GOOBZO
2015-06-15 19:06 - 2015-06-15 19:06 - 00172032 _____ (Jin Hui E-mail: jinhui@jcomsoft.com Web: http://www.jcomsoft.com) C:\Windows\SysWOW64\AniGIF.ocx [Pays US - 31.170.163.238]
2015-06-15 19:06 - 2015-06-15 19:06 - 00000000 ___HD C:\Users\pc\AppData\Local\CrashRpt
2015-06-15 19:05 - 2015-06-15 19:05 - 00000000 __SHD C:\Users\pc\AppData\Roaming\AnyProtectEx
2015-06-15 19:05 - 2015-06-15 19:05 - 00000000 ___HD C:\Users\pc\AppData\Local\Windesk_Winsearch
2015-06-15 17:35 - 2015-06-29 17:35 - 00002440 _____ C:\Windows\Tasks\16dd35d9-4c68-4d44-9198-2f145cf765ee-5_user.job
2015-06-15 17:35 - 2015-06-29 17:35 - 00002440 _____ C:\Windows\Tasks\16dd35d9-4c68-4d44-9198-2f145cf765ee-5.job
2015-06-15 17:35 - 2015-06-15 17:35 - 00005470 _____ C:\Windows\System32\Tasks\16dd35d9-4c68-4d44-9198-2f145cf765ee-5
2015-06-15 17:34 - 2015-06-29 17:34 - 00001050 _____ C:\Windows\Tasks\Crossbrowse.job
2015-06-15 17:34 - 2015-06-15 20:45 - 00000000 ___HD C:\Users\pc\AppData\Local\gmsd_fr_005010002
2015-06-15 17:34 - 2015-06-15 17:34 - 00004064 _____ C:\Windows\System32\Tasks\Crossbrowse
2015-06-15 17:34 - 2015-06-15 17:34 - 00000000 ___HD C:\Users\pc\AppData\Local\Crossbrowse
2015-06-15 17:33 - 2015-06-20 14:29 - 00000000 ___HD C:\Users\pc\AppData\Local\SmartWeb
2015-06-15 17:19 - 2015-06-20 12:52 - 00003236 _____ C:\Windows\System32\Tasks\Optimizer Pro Schedule
2015-06-15 17:19 - 2015-06-15 17:21 - 00000000 ___HD C:\Users\pc\AppData\Roaming\Optimizer Pro
2015-06-15 17:19 - 2015-06-15 17:19 - 00000000 ___HD C:\Users\pc\Documents\Optimizer Pro
2015-06-15 17:13 - 2015-06-20 14:23 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro 3.96
2015-06-15 17:13 - 2015-06-16 04:25 - 00000334 _____ C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job
2015-06-15 17:13 - 2015-06-15 21:24 - 00000000 ____D C:\ProgramData\{5bb4ea18-a06c-bc1d-5bb4-4ea18a06a862}
2015-06-15 17:12 - 2015-06-20 14:30 - 00000000 ___HD C:\Users\pc\AppData\Roaming\VOPackage
2015-06-15 17:12 - 2015-06-20 14:30 - 00000000 ___HD C:\Users\pc\AppData\Roaming\03000200-1434381175-0500-0006-000700080009
2015-06-15 17:12 - 2015-06-15 17:12 - 00000000 ___HD C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-06-15 17:11 - 2015-06-15 17:11 - 00016310 ___RH C:\Users\pc\Documents\cc_20150615_171117.reg
2015-06-15 17:01 - 2015-06-15 17:01 - 00003208 _____ C:\Windows\System32\Tasks\MaxComputerCleaner_Start
2015-06-15 17:01 - 2015-06-15 17:01 - 00000000 ___HD C:\Users\pc\AppData\Local\Max_Computer_Cleaner
2015-06-15 17:01 - 2013-08-18 12:23 - 00001492 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-06-15 17:00 - 2015-06-20 14:29 - 00000000 ___HD C:\Users\pc\AppData\Roaming\03000200-1434380433-0500-0006-000700080009
2015-06-15 17:00 - 2015-06-15 17:01 - 00000000 ___HD C:\Users\pc\Documents\MaxComputerCleaner
2015-06-15 17:00 - 2015-06-15 17:00 - 00000008 _____ C:\END
2015-06-15 16:59 - 2015-06-16 16:22 - 00001831 _____ C:\Windows\SysWOW64\${LOGFILE}
2015-06-15 16:38 - 2015-06-20 15:26 - 00003464 _____ C:\Windows\System32\Tasks\Ajnekruwuw
2015-06-15 16:38 - 2015-06-15 16:38 - 00005038 ___RH C:\Users\pc\Documents\cc_20150615_163842.reg
2015-06-15 16:38 - 2015-06-15 16:38 - 00000000 ____D C:\ProgramData\Ajnekruwuw
2015-06-15 16:36 - 2015-06-20 17:44 - 00000000 ___HD C:\Users\pc\AppData\Local\ZombieInvasion
2015-06-15 16:32 - 2015-06-20 17:59 - 00000000 ____D C:\ProgramData\YOhVgcpTAu
2015-06-15 16:32 - 2015-06-16 21:22 - 00000000 ___HD C:\Users\pc\AppData\Roaming\WTools
2015-06-15 16:32 - 2015-06-16 20:33 - 00000000 ___HD C:\Users\pc\AppData\Roaming\Store
2015-06-15 16:32 - 2015-06-15 19:06 - 00003720 _____ C:\Windows\System32\Tasks\Selection Tools Update
2015-06-15 16:32 - 2015-06-15 19:06 - 00000156 ___RH C:\Users\pc\AppData\Roaming\Selection Tools.installation.log
2015-06-15 16:32 - 2015-06-15 19:05 - 00000156 ___RH C:\Users\pc\AppData\Roaming\WindApp.installation.log
2015-06-15 16:32 - 2015-06-15 16:33 - 00000000 ____D C:\ProgramData\ZombieInvasion
2015-06-15 16:31 - 2015-06-20 17:59 - 00000000 ____D C:\Program Files (x86)\MiuiTab
2015-06-15 16:31 - 2015-06-16 16:22 - 00000000 ___HD C:\Users\pc\AppData\Roaming\Nosibay
2015-06-15 16:31 - 2015-06-15 19:06 - 00002538 ___RH C:\Users\pc\AppData\Roaming\Bubble Dock.boostrap.log
2015-06-15 16:31 - 2015-06-15 19:05 - 00011388 ___RH C:\Users\pc\AppData\Roaming\Bubble Dock.installation.log
2015-06-15 16:31 - 2015-06-15 19:04 - 00000194 ___RH C:\Users\pc\AppData\Roaming\WindApp.boostrap.log
2015-06-15 16:31 - 2015-06-15 16:31 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-15 16:30 - 2015-06-20 14:30 - 00000000 ___HD C:\Users\pc\AppData\Roaming\istartsurf
2015-06-15 16:30 - 2015-06-15 16:30 - 00000000 _____ C:\Windows\prleth.sys
2015-06-15 16:30 - 2015-06-15 16:30 - 00000000 _____ C:\Windows\hgfs.sys
2015-06-20 14:24 - 2014-12-31 10:07 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
2015-06-20 14:24 - 2014-02-26 18:40 - 00000000 ____D C:\Program Files (x86)\SupTab
2015-06-20 14:24 - 2013-06-02 12:33 - 00000000 ____D C:\Program Files (x86)\WinZipper
2015-06-20 14:24 - 2012-12-23 13:41 - 00000000 ____D C:\Program Files (x86)\Webplayer setup
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{5bb4ea18-a06c-bc1d-5bb4-4ea18a06a862}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\Windows\Tasks\cb0936cd-6cee-4aef-8269-543a63c2c73a-5.job => C:\Program Files (x86)\App Lid\cb0936cd-6cee-4aef-8269-543a63c2c73a-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\cb0936cd-6cee-4aef-8269-543a63c2c73a-5_user.job => C:\Program Files (x86)\App Lid\cb0936cd-6cee-4aef-8269-543a63c2c73a-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ATTENTION
Task: {BF4EA8B4-0C4D-48AD-8999-5C48FE27D307} - System32\Tasks\Ajnekruwuw => C:\ProgramData\Ajnekruwuw\1.0.1.0\oswoleol.exe [2015-06-15] ()
Task: {D0596270-1C1D-436B-9FC0-3AA0CA0A37C9} - System32\Tasks\YTAUpdate_logon => C:\PROGRA~2\YouTube <==== ATTENTION
Task: {F9C0BB8A-110C-4F0E-9B29-972ACE8F7C34} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YouTube <==== ATTENTION
Task: C:\Windows\Tasks\16dd35d9-4c68-4d44-9198-2f145cf765ee-5.job => C:\Program Files (x86)\CinemaPlus-3.2cV15.06\16dd35d9-4c68-4d44-9198-2f145cf765ee-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\16dd35d9-4c68-4d44-9198-2f145cf765ee-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV15.06\16dd35d9-4c68-4d44-9198-2f145cf765ee-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaà®t, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
tony57
29 juin 2015 à 20:11
désolé mais il n'y a pas de fichier texte qui apparait !..
j'ai à nouveau un rapport ...
0
tony57
29 juin 2015 à 20:13
http://pjjoint.malekal.com/files.php?id=FRST_20150629_w11g14i7i10h14
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
29 juin 2015 à 20:29
Tu n'as pas fait la correction.
0
tony57
29 juin 2015 à 21:45
quelle correction ?
comment corriger ?
merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
29 juin 2015 à 22:28
voir mon message plus haut.
0
Réponse 3 / 3
TONY57 Messages postés 104 Date d'inscription mardi 25 mai 2004 Statut Membre Dernière intervention 3 février 2024 3
1 juil. 2015 à 18:48
https://pjjoint.malekal.com/files.php?id=FRST_20150701_x13h15t8v15h15

https://pjjoint.malekal.com/files.php?id=20150701_w9n11z15q6t13

https://pjjoint.malekal.com/files.php?id=20150701_d5w6d14o10x6

message => No fixlist.txt found.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 633
1 juil. 2015 à 22:19
message => No fixlist.txt found.

c'est expliqué dans le tutorial.
le fichier fixlist.txt n'est pas dans le même dossier que le programme FRST.
0
TONY57 Messages postés 104 Date d'inscription mardi 25 mai 2004 Statut Membre Dernière intervention 3 février 2024 3
2 juil. 2015 à 13:57
ok mais que faire ...
0
TONY57 Messages postés 104 Date d'inscription mardi 25 mai 2004 Statut Membre Dernière intervention 3 février 2024 3
2 juil. 2015 à 16:24
tres honnetement ce n'est pas clair ....soit plus clair stp !
0