Pc infecté Fermé

Question

Bonjour,
Ayant stupidement répondu à une invitation de mise a jour d'Adblock (rectangle blanc en bas à droite de l'écran), je  me suis retrouvé avec des publicités intempestives et mon pc semble de plus en plus infecté.
Je viens donc auprès de vous pour remédier à ces problèmes.
Par avance ,merci de votre aide.
Nours52

lilidurhone · Answer

Bonjour

Essaie adwcleaner


 https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

lilidurhone · Answer

Poste moi 'les rapport

yannkee · Answer

Si ton pc est vraiment infecté. Je te conseille de réinstaller Windows. Malgré les nettoyages l'ordinateur garde des séquelles

lilidurhone · Answer

Nours
Tu as effectivement deux fichiers qui me paraissent suspect

 
 C:\Users
ours52\AppData\Local\2DE9E3~1\Copimo.dat
C:\Users
ours52\AppData\Local\7B01AA~1\Molapa.dat

Procédure préliminaire : Afficher les fichiers/dossiers cachés

Dans l'explorateur, sous XP -> Menu -> Outils -> Options des dossiers -> onglet Affichage
Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

1 - Cocher Afficher les fichiers et dossiers cachés
2 - Décocher Masquer les extensions des fichiers dont le type est connu
3 - Décocher Masquer les fichiers protégés du système d'exploitation
4 - Valider par Appliquer

Ne pas oublier de recocher ou décocher les options modifiées après l'analyse sur VirusTotal

Ouvrir la page VirusTotal https://www.virustotal.com/gui/

1 - Cliquer sur Choose File pour chercher le fichier à analyser
2 - Sélectionner le fichier à analyser
3 - Cliquer sur Scan it!
4 - Patienter le temps de l'envoi
5 - Souvent le fichier a déjà été analysé, si c'est le cas, cliquer sur Reanalyse
6 - Patienter le temps de l'analyse.
Le résultat s'affiche et indique le nombre de détections (Detection ratio)

7 - Copier-coller l'url affichée dans la barre d'adresse, si l'analyse a été demandée sur un forum de désinfection.

Les deux fichiers sont à analyser

lilidurhone · Answer

Tu dois afficher les fichiers cachés

lilidurhone · Answer

Non il me faut le lien de l'analyse

lilidurhone · Answer

Dans le PC sur virus total

lilidurhone · Answer

Oui c'est bien infectieux 
J'attends les consignes des plus expérimentés :)

lilidurhone · Answer

Pourrais tu zipper les 2 fichiers et  les heberger sur cjoint

lilidurhone · Answer

Super
J'ai fait remonter j'attends les directives

lilidurhone · Answer

Nours

On aura sans doute la solution demain
Grâce à toi les 2 fichiers ont été remonté afin qu'il soit correctement détecté

lilidurhone · Answer

Nous

 https://www.sosvirus.net/usbfix-2018-previsualiser/

Uniquement en mode recherche pour l'instant

lilidurhone · Answer

Tu peux héberger le rapport?

lilidurhone · Answer

Bon il n'est pas encore détecté...

lilidurhone · Answer

Nours

Malekal à publié une fiche

 http://www.supprimer-trojan.com/vbs_agent/

Merci
Dès que tu es en ligne fais moi signe

lilidurhone · Answer

Bon ni usbfix le détecte ni vbs
Refais moi frst s'il te plaît

lilidurhone · Answer

L'outil de diagnostic :)

lilidurhone · Answer

Sinon on peut tenter directement le script non?

par contre il faudra absolument créer un point de restauration!

Si tu es partant(e)

lilidurhone · Answer

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\ ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes) ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes startTask: {5F57A5D9-F3BD-42F9-A1E6-419121E13017} - \05719bba-a182-42d3-9110-570e1a8819a8-1 -> Pas de fichier <==== ATTENTIONTask: {608DF522-A6CF-4686-8454-00C6006F846A} - \05719bba-a182-42d3-9110-570e1a8819a8-11 -> Pas de fichier <==== ATTENTION Task: {715D599E-6456-4179-A521-3F68E95A912E} - \05719bba-a182-42d3-9110-570e1a8819a8-5 -> Pas de fichier <==== ATTENTIONTask: {A8CEEB46-1C76-42DA-A1F7-B4E8CA30B0D0} - \05719bba-a182-42d3-9110-570e1a8819a8-2 -> Pas de fichier <==== ATTENTION Task: {B4AE64B5-6C87-4A86-8AAA-3B082F3DC6BC} - \05719bba-a182-42d3-9110-570e1a8819a8-4 -> Pas de fichier <==== ATTENTION Task: {E1466C94-1105-499C-A1E5-DE1FE5A870F3} - \05719bba-a182-42d3-9110-570e1a8819a8-12 -> Pas de fichier <==== ATTENTION Task: {E64EACD5-61A9-4AC0-8914-B9F7EC4BB9CC} - \05719bba-a182-42d3-9110-570e1a8819a8-5_user -> Pas de fichier <==== ATTENTION 04 - HKLM\..\RunOnce : [Toropecelof] C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users ours52\AppData\Local\2DE9E3~1\Copimo.dat" 04 - HKLM\..\RunOnce : [Delafe] C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users ours52\AppData\Local\7B01AA~1\Molapa.dat"end ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt ▶ Ferme toutes les applications, y compris ton navigateur ▶ Double-clique sur FRST.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

lilidurhone · Answer

On continue demain

lilidurhone · Answer

Tu as quoi comme antivirus ?

lilidurhone · Answer

Essaie de modifier le fichier texte en l'enregistrant en tant que fix list par exemple

lilidurhone · Answer

Bon

On va tenter un autre logiciel 
Si ça ne marche pas on tentera zhpdiag ce soir
https://www.adlice.com/fr/roguekiller/

Tu prendras la version gratuite

CatSeven · Answer

Bonjour lilidurhone et nours52

Pardonnez-moi l'incruste.

@nours52, lilidurhone a raison : ton programme FRST.exe est dans ton dossier "Téléchargements", et je te propose de le déplacer sur ton Bureau comme ceci :

1. Sélectionne entièrement la ligne suivante en gras, depuis le mot "Move" jusqu'au mot "Desktop" :

Move /y %UserProfile%\Downloads\FRST.exe %UserProfile%\Desktop

2. Clique avec le bouton droit de ta souris sur la ligne sélectionnée, et dans le menu affiché choisis, avec le bouton gauche de ta  souris, "Copier"

3. A gauche de ton clavier, sur la même ligne que la barre d'espace, et entre les touches "Ctrl" et "Alt", se trouve la touche "Windows" avec le logo de Windows.

4. Appuie simultanément sur cette touche "Windows" et sur la touche "R" de ton clavier, tape cmd et appuie sur la touche "Entrée" de ton clavier.

5. Une fenêtre noire intitulée "C:\Windows\system32\cmd.exe" doit s'afficher.

6. Clique avec le bouton droit de ta souris dans le zone noire de cette fenêtre, et dans le menu affiché choisis, avec le bouton gauche  "Coller"

7. Appuie sur la touche "Entrée" de ton clavier.

8. S'il s'affiche dans cette fenêtre "1 fichier(s) déplacé(s)", ferme cette fenêtre : le fichier FRST.exe est maintenant sur ton bureau.




D'autre part, je soupçonne que tu n'as pas exécuté toutes les recommandation de lilidurhone dans sa première réponse à ton post.

Alors s'il te plaît, effectue cette vérification :


1. Appuie simultanément sur la touche "Windows" et sur la touche "R" de ton clavier.

2. Tape explorer et appuie sur la touche "Entrée" de ton clavier.

3. Dans l'explorateur -> Menu -> Outils -> Options des dossiers -> onglet Affichage

4. Vérifie bien que l'option "Masquer les extensions des fichiers dont le type est connu" est DÉCOCHÉE. Sinon, décoche-la et clique sur le bouton "Appliquer".

5. Clique sur le bouton "OK" et ferme la fenêtre de l'explorateur.

6. Sur ton Bureau devraient maintenant se trouver le programme "FRST.exe", et les fichiers "FRST.txt" et "fixlist.txt".



Bon courage à vous deux.

lilidurhone · Answer

J'espère que tu t'en sors

lilidurhone · Answer

Ok tu peux faire suppression
Ensuite tente d'accéder au mode sans échec avec réseau et essaie de passer le script

lilidurhone · Answer

Non je parle du script avec frst

lilidurhone · Answer

Plus de nouvelles :(

lilidurhone · Answer

Nours
Tu as pu faire la correction avec FRST ou pas?

lilidurhone · Answer

Nours

C'est la correction avec frst qu'il faut essayer de faire en mode sans échec 
Tes infections sont encore là!

lilidurhone · Answer

C'est le même message qu'en mode normal?
Tu enregistres bien le fichier sur ton bureau?

lilidurhone · Answer

Nours
Je vais lancer un appel à l'aide car ce n'est pas normal

lilidurhone · Answer

Nours
J'ai la solution je la poste ce soir :)

lilidurhone · Answer

Nours
J'ai la solution :)
Peux tu établir un diagnostic avec zhpdiag 
Ensuite je l'analyserai et je te ferai le script 

 https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

lilidurhone · Answer

Héberge le rapport s'il te plait


Tes infections sont bien là
Je fais remonter au concepteur de zhpdiag :)

 O4 - HKLM\..\RunOnce: [Toropecelof] . (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\wscript.exe ©
O4 - HKLM\..\RunOnce: [Delafe] . (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\wscript.exe ©

lilidurhone · Answer

Nours

Il faudra héberger le rapport complet

 Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lilidurhone · Answer

Super
Je regarde ça cet après-midi

lilidurhone · Answer

Nours
Tu as toujours des pubs?

lilidurhone · Answer

Nours
Rassure toi je ne t'ai pas oublié mais juste que le concepteur de zhpdiag est en train d'étudier les deux clés :)

lilidurhone · Answer

Nours 
Je vais le relancer  
Les pubs apparaissent où?
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

lilidurhone · Answer

Ce que tu peux faire c'est de supprimer les deux fichiers qu'on a analysé manuellement (ou de les déplacer dans un dossier "quarantaine" )

lilidurhone · Answer

As tu essayé de les supprimer manuellement ?

lilidurhone · Answer

Super redémarre et refais frst :)