Virus Fatal Dangerous

jujusly -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, j'ai aussi ce virus j'ai dejà fait les points avec pjjoint.

FRSN
http://pjjoint.malekal.com/files.php?id=20150622_r6p6t15v9o14

ADDITION
http://pjjoint.malekal.com/files.php?id=20150622_m10s5d10i10t6

SHORTCUT
http://pjjoint.malekal.com/files.php?id=20150622_y11k7j6e12e15

Dois-je continuer la procédure avec la correction fix ? Merci de votre aide

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)
    2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad
    2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno
    2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad
    2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno
    Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()
    Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION
    Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION
    2015-06-17 14:14 - 2015-04-12 04:34 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\SafeWeb
    S2 Update Framed Display; C:\Program Files (x86)\Framed Display\updateFramedDisplay.exe [X]

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. jujusly
     
    Merci beaucoup MALEKAL MORTE j'ai bien reçu ce message :

    Fix result of Farbar Recovery Scan Tool (x64) Version:21-06-2015 01
    Ran by Justine Saulay at 2015-06-22 13:53:37 Run:1
    Running from C:\Users\Justine Saulay\Desktop
    Loaded Profiles: Justine Saulay (Available Profiles: Justine Saulay)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    S2 TJAIqQokUKi; C:\ProgramData\okAmGrkQKp\TJAIqQokUKi.exe [2321776 2014-11-25] (Acute Angle Solutions Ltd)

    2015-06-15 15:45 - 2015-06-15 15:45 - 00003540 _____ C:\windows\System32\Tasks\avabvbavad

    2015-06-15 15:43 - 2015-06-22 11:33 - 00003434 _____ C:\windows\System32\Tasks\Glinijlorno

    2015-06-15 15:42 - 2015-06-15 15:44 - 00000000 ____D C:\Users\Justine Saulay\AppData\Local\avabvbavad

    2015-06-15 15:42 - 2015-06-15 15:43 - 00000000 ____D C:\ProgramData\Glinijlorno

    Task: {50DA92DD-EC36-4E9D-A333-1AA66AB54B3F} - System32\Tasks\Glinijlorno => C:\ProgramData\Glinijlorno\1.0.1.0\osdluosp.exe [2015-06-15] ()

    Task: {5BDBC951-67B6-4E43-BA07-ECDBD837934E} - System32\Tasks\avabvbavad => C:\Users\Justine Saulay\AppData\Local\avabvbavad\avabvbavad.exe <==== ATTENTION

    Task: {C4F7636B-01C8-45F9-81A5-B53846F5822A} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D10\netengine.exe [2015-05-15] () <==== ATTENTION

    TJAIqQokUKi => Service removed successfully
    C:\windows\System32\Tasks\avabvbavad => moved successfully.
    C:\windows\System32\Tasks\Glinijlorno => moved successfully.
    C:\Users\Justine Saulay\AppData\Local\avabvbavad => moved successfully.
    C:\ProgramData\Glinijlorno => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50DA92DD-EC36-4E9D-A333-1AA66AB54B3F}" => key removed successfully
    C:\Windows\System32\Tasks\Glinijlorno not found.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Glinijlorno" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BDBC951-67B6-4E43-BA07-ECDBD837934E}" => key removed successfully
    C:\Windows\System32\Tasks\avabvbavad not found.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avabvbavad" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4F7636B-01C8-45F9-81A5-B53846F5822A}" => key removed successfully
    C:\Windows\System32\Tasks\NetEngine => moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NetEngine" => key removed successfully

    End of Fixlog 13:53:44

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Fais le reste et vois ce qu'il reste comme prob
    si les pubs Fabulous se sont arretées.
    0