Trovi

Résolu
Boukaka03 -  
Bonjour,



Bonjour, voilà j'ai attrapé un virus Trovi et j'aimerais m'en débarrasser, je sais qu'il y a un rubrique la dessus et j'ai essayé Adw Cleaner et cela n'as pas marché (il est toujours la, lorsque je lance Internet explorer cest trovi qui se lance), Et je suis nul en informatique donc je m'en remet à vous, merci de votre comprehension

8 réponses

  3.  Malekal_morte- Modérateur
    Salut,

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    --
    1. Boukaka03 Auteur
      dois je telecharger FRST? Parce je sais pas si j'ai un 32 bit ou 64 bit
    2. Malekal_morte- Modérateur
      @Boukaka03tente les deux, un seul fonctionnera.
  4. Malekal_morte- Modérateur
    Voici la correction à  effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-12-12 16:15 - 2015-12-12 16:15 - 00003466 _____ C:\Windows\System32\Tasks\bvxvyxxvcy
    2015-12-12 16:14 - 2015-12-12 16:29 - 00000000 ____D C:\Program Files (x86)\SearchProtect
    2015-12-12 16:14 - 2015-12-12 16:15 - 00000000 ____D C:\Users\aicha\AppData\Local\SearchProtect
    2015-12-12 16:14 - 2015-12-12 16:15 - 00000000 ____D C:\Users\aicha\AppData\Local\bvxvyxxvcy
    R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3241744 2015-12-02] (Client Connect LTD)
    CHR Extension: (Extutil) - C:\Users\aicha\AppData\Local\Temp\D8ADFCCA-EE7E-442C-9999-C4D14FEF360B [2015-12-12]
    CHR Extension: (Managera) - C:\Users\aicha\AppData\Local\Temp\39fdaae5-8e0e-493c-88ec-e05c3be06e42 [2015-12-12]
    AppInit_DLLs: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC64LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll [247056 2015-12-02] (Client Connect LTD)
    AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll [219920 2015-12-02] (Client Connect LTD)
    Task: {C38B3CEE-A435-4925-8B04-32028420D904} - System32\Tasks\bvxvyxxvcy => C:\Users\aicha\AppData\Local\bvxvyxxvcy\bvxvyxxvcy.exe [2015-12-02] () <==== ATTENTION
    C:\Users\aicha\AppData\Local\bvxvyxxvcy
    C:\Program Files (x86)\SearchProtect

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    2. Boukaka03 Auteur
      MOn ordinateur qui est sous windows 7 doit faire des mise a jour cest pas grave s'il les fait? merci
      1. Malekal_morte- Modérateur
        Attends de désinfecter.
      2. Boukaka03 Auteur
        d'accord merci
    3. Boukaka03 Auteur
      Voila, j'ai fais ce vous m'avez dit seulement au redemeragge j'ai eu un avertissemnt de securité qui ma laisser le choix d'excuter ou non un programme venant de "Deskop", ne sachant pas quoi faire j'ai ferme la fenetre et cela ne s'est pas excuter.

      De plus, j'ai ouvert pas curiosité internet explorer et Trovi etait partie! Merci Beaucoup! Il ne me reste plus qu'a réinialise mes navigateurs
      1. Boukaka03 Auteur
        je vous dois une reconnaissance éternelle!
        1. Malekal_morte- Modérateur
          Pas de soucis !

          Plus de Trovi sur tous les navigateurs WEB?
          Pas de Desktop au démarrage ?
        2. Boukaka03 Auteur
          Bah y a plus de Trovi mais Desktop je sais pas je l'ai pas rédemarré, et donc la j'hésite a faire les mise a jour
        3. Malekal_morte- Modérateur
          @Boukaka03vérifie, si tu n'as pas lancé les mises à jour =)
        4. Boukaka03 Auteur
          Desktop n'apparait plus vraiment merci beaucoup!
      2. Malekal_morte- Modérateur
        =)

        Voila, c'est terminé, tu peux supprimer les programmes utilisés.

        Quelques conseils :

        Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        Discussions similaires

        Pup.optional legacy
        Heimm

        13 réponses
        Que fait le virus LPI Win32 Pup-Gen
        Tristan Chrome

        2 réponses
        Infecté Optional.Legacy et Optional.WebCompanion
        Illitch

        7 réponses
        AcroTray.exe bloquer infecté par FileRepPup [PUP]
        dedemarer1267

        10 réponses
        c'est quoi "PUP.Optional.OneBrowser"
        DAK-ART31

        3 réponses