svchost infectéRésolu/Fermé

Question

Bonjour, 

Cela fais quelque semaine mais mon pc est infecté par svchost, mon antivirus (avast) indique URL:mal, en cherchant sur google j'ai vu que c'était une manipulation compliqué pour le désinfecté j'ai donc besoin de l'aide de quelqu'un pour arranger cela.

Merci d'avoir lu.

Configuration: Windows / Firefox 39.0

Malekal_morte- · Answer

Salut,

pour vérifier :


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Hypario · Answer

Merci de ton aide, voici les trois liens :

FRST.txt :http://pjjoint.malekal.com/files.php?id=20150711_i13w5k5n5b11

Additionnal.txt : http://pjjoint.malekal.com/files.php?id=20150711_y5m15k13s15k7

Shortcut.txt :http://pjjoint.malekal.com/files.php?id=20150711_p8z10w12s9j6

Malekal_morte- · Answer

Désinstalle Spybot,


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 BHO: youtubeadblocker -> {568d9939-6b86-47b1-859c-300400b7d8f7} -> C:\Program Files (x86)\youtubeadblocker\2HklyzR17FVKpA.x64.dll No File 
 BHO: UniDeals -> {cec0409c-1ce6-44e1-9afe-5934247689e9} -> C:\Program Files (x86)\UniDeals\2AxS1ufJ16Zm0G.x64.dll No File 
 CHR Extension: (klejknfhlndliblcjflpmjpilclooill) - C:\Users\fabien\AppData\Local\Google\Chrome\User Data\Default\Extensions\klejknfhlndliblcjflpmjpilclooill [2015-05-26]  
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

notamment vérifie les extensions sur Chrome.

Hypario · Answer

pour éviter un message trop long j'ai préféré l'héberger ^^, voici le lien : http://pjjoint.malekal.com/files.php?id=20150711_y6j5s8u13y14 je relance l'ordinateur et réinitialise mes navigateurs, je te tiens au courant ensuite.

Hypario · Answer

Désolé du double post, j'ai redémarré l'ordinateur (j'ai remarqué que l'ordinateur mettais moins de temps à démarré, je sais pas si c'était voulu ^^') j'ai de suite réinitialisé mes navigateurs sans problème.

Malekal_morte- · Answer

Si tu as encore des alertes Avast!
Désinstalle le puis réinstalle le.

Hypario · Answer

Compris ^^, pour le moment j'ai test (en me déconnectant et en me reconnectant il pouvais il y avoir une alerte) et je n'ai pas eu d'alerte, pareil lorsque j'ai redémarré mon ordinateur lorsque tu me la demandé, je suppose que je peut mettre ce sujet en résolu

Malekal_morte- · Answer

=)



Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Svchost infecté

8 réponses

Discussions similaires

Newsletters