virus xx fatal merci de m'aider Résolu/Fermé

Question

Bonjour, 

J'aide un ami qui a choppé un virus, j'ai téléchargé adwcleaner et fais un nettoyage, voila le rapport. Pour le reste je suis pas plus avancée que lui merci de votre aide.

https://pjjoint.malekal.com/files.php?id=20150620_f8s10s15x6w13
Configuration: Windows / Firefox 38.0

stella789 · Answer

FRST https://pjjoint.malekal.com/files.php?id=FRST_20150620_x14f12h9c14n12
ADDITIONAL https://pjjoint.malekal.com/files.php?id=20150620_8q5d12d10h7
SHORTCUT https://pjjoint.malekal.com/files.php?id=20150620_e15t9f9r12v13

Destrio5 · Answer

Bonjour,

--> Désinstalle McAfee Security Scan Plus, il est inutile.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start 
CloseProcesses:
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
ProxyServer: [.DEFAULT] => http=127.0.0.1:63545;https=127.0.0.1:63545
ProxyEnable: [S-1-5-21-205448647-3505030121-2808820722-1001] => Internet Explorer proxy is enabled
ProxyServer: [S-1-5-21-205448647-3505030121-2808820722-1001] => http=127.0.0.1:63545;https=127.0.0.1:63545
R2 KEAGQN; C:\ProgramData\UijoXJXv\KEAGQN.exe [2731512 2015-06-07] (Irrational Number Applications)
C:\ProgramData\UijoXJXv
R2 WajaInternetEnhancer Service; C:\Program Files (x86)\WajaInternetEnhancer\WajaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073664 2015-06-04] () [File not signed]
C:\Program Files (x86)\WajaInternetEnhancer
C:\Users\madeleine\AppData\Local\WebShield
C:\ProgramData\Agoimokih
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaInternetEnhancer
C:\Program Files (x86)\3ffc90eb-d72c-44d0-b2cc-a6bbf9327bf7
C:\Windows\System32\Tasks\Easy Driver Pro Schedule
C:\Users\madeleine\Downloads\Setup.exe
C:\Users\madeleine\Downloads\Setup(1).exe
C:\Windows\fvh.dat
C:\Users\madeleine\Downloads\flash-player-windows-8-server-2012_17-0-0-169_fr_21292.exe
C:\Windows\fvh.exe
Task: {2245F393-423D-4159-970A-98C2F1DC94BB} - System32\Tasks\Easy Driver Pro Schedule => C:\Program Files (x86)\Probit Software\Easy Driver Pro\EDPTray.exe
C:\Program Files (x86)\Probit Software
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WajaInternetEnhancer" /f
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît.

Destrio5 · Answer

Pour supprimer les traces de McAfee :
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Réinitialise Firefox :
https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     

 Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.    
 Va dans Nettoyeur et lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     

 Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
 Clique sur Exécuter.     
 Poste le rapport.  


==Prévention==    

Mets à jour Adobe Flash Player (décoche McAfee Security Scan Plus).    

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Virus xx fatal merci de m'aider

5 réponses

Discussions similaires