Virus Fatal Dangerous
jujusly
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, j'ai aussi ce virus j'ai dejà fait les points avec pjjoint.
FRSN
http://pjjoint.malekal.com/files.php?id=20150622_r6p6t15v9o14
ADDITION
http://pjjoint.malekal.com/files.php?id=20150622_m10s5d10i10t6
SHORTCUT
http://pjjoint.malekal.com/files.php?id=20150622_y11k7j6e12e15
Dois-je continuer la procédure avec la correction fix ? Merci de votre aide
FRSN
http://pjjoint.malekal.com/files.php?id=20150622_r6p6t15v9o14
ADDITION
http://pjjoint.malekal.com/files.php?id=20150622_m10s5d10i10t6
SHORTCUT
http://pjjoint.malekal.com/files.php?id=20150622_y11k7j6e12e15
Dois-je continuer la procédure avec la correction fix ? Merci de votre aide
A voir également:
- Virus Fatal Dangerous
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Rappeur dangerous réussir mourir ✓ - Forum Cinéma / Télé
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
3 réponses
Salut,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
2015-06-17 14:14 - 2015-04-12 04:34 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\SafeWeb
S2 Update Framed Display; C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe [X]
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
2015-06-17 14:14 - 2015-04-12 04:34 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\SafeWeb
S2 Update Framed Display; C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe [X]
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Merci beaucoup MALEKAL MORTE j'ai bien reçu ce message :
Fix result of Farbar Recovery Scan Tool (x64) Version:21-06-2015 01
Ran by Justine Saulay at 2015-06-22 13:53:37 Run:1
Running from C:\Users\Justine Saulay\Desktop
Loaded Profiles: Justine Saulay (Available Profiles: Justine Saulay)
Boot Mode: Normal
==============================================
fixlist content:
S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
TJAIqQokUKi => Service removed successfully
C:\windows\System32\Tasks\avabvbavad => moved successfully.
C:\windows\System32\Tasks\Glinijlorno => moved successfully.
C:\Users\Justine Saulay\AppData\Local\avabvbavad => moved successfully.
C:\ProgramData\Glinijlorno => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
C:\Windows\System32\Tasks\Glinijlorno not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Glinijlorno" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
C:\Windows\System32\Tasks\avabvbavad not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvbavad" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
C:\Windows\System32\Tasks\NetEngine => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine" => key removed successfully
Fix result of Farbar Recovery Scan Tool (x64) Version:21-06-2015 01
Ran by Justine Saulay at 2015-06-22 13:53:37 Run:1
Running from C:\Users\Justine Saulay\Desktop
Loaded Profiles: Justine Saulay (Available Profiles: Justine Saulay)
Boot Mode: Normal
==============================================
fixlist content:
S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
TJAIqQokUKi => Service removed successfully
C:\windows\System32\Tasks\avabvbavad => moved successfully.
C:\windows\System32\Tasks\Glinijlorno => moved successfully.
C:\Users\Justine Saulay\AppData\Local\avabvbavad => moved successfully.
C:\ProgramData\Glinijlorno => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
C:\Windows\System32\Tasks\Glinijlorno not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Glinijlorno" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
C:\Windows\System32\Tasks\avabvbavad not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvbavad" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
C:\Windows\System32\Tasks\NetEngine => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine" => key removed successfully
