J'ai un ver (double accent circonflexe) et j'ai besoin d'aide! [Résolu/Fermé]

Signaler
-
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour,
J'ai choppé une saloperie, double accent circonflexe, et mon système toussote. Je ne sais pas trop quoi faire. J'ai l'impression que tout fout le camp doucement.


6 réponses

Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 532
Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


FRST
http://pjjoint.malekal.com/files.php?id=FRST_20151114_p13e7f7b12o14

ADDITIOn
http://pjjoint.malekal.com/files.php?id=20151114_y9v9q1011m6

SHORTCUT
http://pjjoint.malekal.com/files.php?id=20151114_o9k12l9g6h15
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 532
Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-11-10 21:08 - 2015-11-10 21:08 - 00000000 ___HD C:\Users\Pat\AppData\Roaming\PrSxITcg
Task: {A5C80FB7-0434-4A8D-BA98-022B38E772BC} - System32\Tasks\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4} => C:\Users\Pat\AppData\Roaming\PrSxITcg\lMIVfkul\nfWGhjxJ\vquMpDSws.exe [2015-11-10] ()


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis :

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Fix result of Farbar Recovery Scan Tool (x64) Version:07-11-2015
Ran by Pat (2015-11-14 16:08:54) Run:1
Running from C:\Users\Pat\Desktop
Loaded Profiles: Pat (Available Profiles: Pat)
Boot Mode: Normal
==============================================

fixlist content:

2015-11-10 21:08 - 2015-11-10 21:08 - 00000000 ___HD C:\Users\Pat\AppData\Roaming\PrSxITcg
Task: {A5C80FB7-0434-4A8D-BA98-022B38E772BC} - System32\Tasks\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4} => C:\Users\Pat\AppData\Roaming\PrSxITcg\lMIVfkul\nfWGhjxJ\vquMpDSws.exe [2015-11-10] ()


C:\Users\Pat\AppData\Roaming\PrSxITcg => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A5C80FB7-0434-4A8D-BA98-022B38E772BC}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A5C80FB7-0434-4A8D-BA98-022B38E772BC}" => key removed successfully
C:\Windows\System32\Tasks\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4} => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4}" => key removed successfully

End of Fixlog 16:08:54

Merci Malekal_morte,
ça semble avoir corrigé le bobo.
Que la force reste avec toi!
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 532
Change tous tes mots de passe, ils ont été probablement volés.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html