Virus xx fatal merci de m'aider

Résolu
stella789 Messages postés 28 Statut Membre -  
stella789 Messages postés 28 Statut Membre -
Bonjour,

J'aide un ami qui a choppé un virus, j'ai téléchargé adwcleaner et fais un nettoyage, voila le rapport. Pour le reste je suis pas plus avancée que lui merci de votre aide.

https://pjjoint.malekal.com/files.php?id=20150620_f8s10s15x6w13

5 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Désinstalle McAfee Security Scan Plus, il est inutile.

    --> Ouvre le Bloc-notes.
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
    ProxyServer: [.DEFAULT] => http=127.0.0.1:63545;https=127.0.0.1:63545
    ProxyEnable: [S-1-5-21-205448647-3505030121-2808820722-1001] => Internet Explorer proxy is enabled
    ProxyServer: [S-1-5-21-205448647-3505030121-2808820722-1001] => http=127.0.0.1:63545;https=127.0.0.1:63545
    R2 KEAGQN; C:\ProgramData\UijoXJXv\KEAGQN.exe [2731512 2015-06-07] (Irrational Number Applications)
    C:\ProgramData\UijoXJXv
    R2 WajaInternetEnhancer Service; C:\Program Files (x86)\WajaInternetEnhancer\WajaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073664 2015-06-04] () [File not signed]
    C:\Program Files (x86)\WajaInternetEnhancer
    C:\Users\madeleine\AppData\Local\WebShield
    C:\ProgramData\Agoimokih
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaInternetEnhancer
    C:\Program Files (x86)\3ffc90eb-d72c-44d0-b2cc-a6bbf9327bf7
    C:\Windows\System32\Tasks\Easy Driver Pro Schedule
    C:\Users\madeleine\Downloads\Setup.exe
    C:\Users\madeleine\Downloads\Setup(1).exe
    C:\Windows\fvh.dat
    C:\Users\madeleine\Downloads\flash-player-windows-8-server-2012_17-0-0-169_fr_21292.exe
    C:\Windows\fvh.exe
    Task: {2245F393-423D-4159-970A-98C2F1DC94BB} - System32\Tasks\Easy Driver Pro Schedule => C:\Program Files (x86)\Probit Software\Easy Driver Pro\EDPTray.exe
    C:\Program Files (x86)\Probit Software
    Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WajaInternetEnhancer" /f
    end


    --> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Plus de souci ?

    Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît.
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    0
    1. stella789 Messages postés 28 Statut Membre
       
      ça va beaucoup mieux, merci beaucoup pour ton aide :)
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    • Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    • Clique sur Exécuter.
    • Poste le rapport.


    ==Prévention==

    Mets à jour Adobe Flash Player (décoche McAfee Security Scan Plus).

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    https://security-x.fr/~guigui0001/

    https://www.malekal.com/adwares-pup-protection/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
    1. stella789 Messages postés 28 Statut Membre
       
      Voilà tout est fait merci encore !
      0