J'ai un ver (double accent circonflexe) et j'ai besoin d'aide! [Résolu/Fermé]

Signaler
-
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
-
Bonjour,
J'ai choppé une saloperie, double accent circonflexe, et mon système toussote. Je ne sais pas trop quoi faire. J'ai l'impression que tout fout le camp doucement.


6 réponses

Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 317
Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


FRST
http://pjjoint.malekal.com/files.php?id=FRST_20151114_p13e7f7b12o14

ADDITIOn
http://pjjoint.malekal.com/files.php?id=20151114_y9v9q1011m6

SHORTCUT
http://pjjoint.malekal.com/files.php?id=20151114_o9k12l9g6h15
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 317
Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-11-10 21:08 - 2015-11-10 21:08 - 00000000 ___HD C:\Users\Pat\AppData\Roaming\PrSxITcg
Task: {A5C80FB7-0434-4A8D-BA98-022B38E772BC} - System32\Tasks\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4} => C:\Users\Pat\AppData\Roaming\PrSxITcg\lMIVfkul\nfWGhjxJ\vquMpDSws.exe [2015-11-10] ()


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis :

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Fix result of Farbar Recovery Scan Tool (x64) Version:07-11-2015
Ran by Pat (2015-11-14 16:08:54) Run:1
Running from C:\Users\Pat\Desktop
Loaded Profiles: Pat (Available Profiles: Pat)
Boot Mode: Normal
==============================================

fixlist content:

2015-11-10 21:08 - 2015-11-10 21:08 - 00000000 ___HD C:\Users\Pat\AppData\Roaming\PrSxITcg
Task: {A5C80FB7-0434-4A8D-BA98-022B38E772BC} - System32\Tasks\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4} => C:\Users\Pat\AppData\Roaming\PrSxITcg\lMIVfkul\nfWGhjxJ\vquMpDSws.exe [2015-11-10] ()


C:\Users\Pat\AppData\Roaming\PrSxITcg => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A5C80FB7-0434-4A8D-BA98-022B38E772BC}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A5C80FB7-0434-4A8D-BA98-022B38E772BC}" => key removed successfully
C:\Windows\System32\Tasks\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4} => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D7C07EFB-684F-80BF-6EC5-D4261F413EF4}" => key removed successfully

End of Fixlog 16:08:54

Merci Malekal_morte,
ça semble avoir corrigé le bobo.
Que la force reste avec toi!
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 317
Change tous tes mots de passe, ils ont été probablement volés.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html