Virus Fatal Dangerous

Bonjour, j'ai aussi ce virus j'ai dejà fait les points avec pjjoint.

FRSN
http://pjjoint.malekal.com/files.php?id=20150622_r6p6t15v9o14

ADDITION
http://pjjoint.malekal.com/files.php?id=20150622_m10s5d10i10t6

SHORTCUT
http://pjjoint.malekal.com/files.php?id=20150622_y11k7j6e12e15

Dois-je continuer la procédure avec la correction fix ? Merci de votre aide

3 réponses

  1. Modérateur
    Salut,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
    2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
    2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
    2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
    2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
    Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
    Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
    Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
    2015-06-17 14:14 - 2015-04-12 04:34 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\SafeWeb
    S2 Update Framed Display; C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe [X]

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Merci beaucoup MALEKAL MORTE j'ai bien reçu ce message :

      Fix result of Farbar Recovery Scan Tool (x64) Version:21-06-2015 01
      Ran by Justine Saulay at 2015-06-22 13:53:37 Run:1
      Running from C:\Users\Justine Saulay\Desktop
      Loaded Profiles: Justine Saulay (Available Profiles: Justine Saulay)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)

      2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad

      2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno

      2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad

      2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno

      Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()

      Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION

      Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION

      TJAIqQokUKi => Service removed successfully
      C:\windows\System32\Tasks\avabvbavad => moved successfully.
      C:\windows\System32\Tasks\Glinijlorno => moved successfully.
      C:\Users\Justine Saulay\AppData\Local\avabvbavad => moved successfully.
      C:\ProgramData\Glinijlorno => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
      C:\Windows\System32\Tasks\Glinijlorno not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Glinijlorno" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
      C:\Windows\System32\Tasks\avabvbavad not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvbavad" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
      C:\Windows\System32\Tasks\NetEngine => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine" => key removed successfully

      End of Fixlog 13:53:44

      0
      1. Modérateur
        Fais le reste et vois ce qu'il reste comme prob
        si les pubs Fabulous se sont arretées.
        0