Virus Fatal Dangerous

Fermé
jujusly - 22 juin 2015 à 13:29
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 juin 2015 à 17:25
Bonjour, j'ai aussi ce virus j'ai dejà fait les points avec pjjoint.

FRSN
http://pjjoint.malekal.com/files.php?id=20150622_r6p6t15v9o14

ADDITION
http://pjjoint.malekal.com/files.php?id=20150622_m10s5d10i10t6

SHORTCUT
http://pjjoint.malekal.com/files.php?id=20150622_y11k7j6e12e15

Dois-je continuer la procédure avec la correction fix ? Merci de votre aide



3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 22/06/2015 à 13:37
Salut,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
2015-06-17 14:14 - 2015-04-12 04:34 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\SafeWeb
S2 Update Framed Display; C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe [X]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Merci beaucoup MALEKAL MORTE j'ai bien reçu ce message :

Fix result of Farbar Recovery Scan Tool (x64) Version:21-06-2015 01
Ran by Justine Saulay at 2015-06-22 13:53:37 Run:1
Running from C:\Users\Justine Saulay\Desktop
Loaded Profiles: Justine Saulay (Available Profiles: Justine Saulay)
Boot Mode: Normal
==============================================

fixlist content:

S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)

2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad

2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno

2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad

2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno

Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()

Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION

Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION


TJAIqQokUKi => Service removed successfully
C:\windows\System32\Tasks\avabvbavad => moved successfully.
C:\windows\System32\Tasks\Glinijlorno => moved successfully.
C:\Users\Justine Saulay\AppData\Local\avabvbavad => moved successfully.
C:\ProgramData\Glinijlorno => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
C:\Windows\System32\Tasks\Glinijlorno not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Glinijlorno" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
C:\Windows\System32\Tasks\avabvbavad not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvbavad" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
C:\Windows\System32\Tasks\NetEngine => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine" => key removed successfully

End of Fixlog 13:53:44

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
22 juin 2015 à 17:25
Fais le reste et vois ce qu'il reste comme prob
si les pubs Fabulous se sont arretées.
0