Infecté par Capricornus

blackmort -  
 blackmort -
Bonjour,

Je suis infecté par ce foutu virus de pub !
J'ai commencé la procédure pour supprimer ça mais j'attend d'être aidé pour la suite.

Addition
http://pjjoint.malekal.com/files.php?id=20160123_h11p13l10o912

FRST
http://pjjoint.malekal.com/files.php?id=FRST_20160123_q7b10i9f12y5

Que faut-il faire après ?

Merci d'avance c'est vraiment galère...

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Désactive les protections puis lance un DISM : SFC / CheckSur / DISM

    Soit donc en invite de commandes en administrateur (clic droit sur le menu Démarrer puis invites de commandes (admin)),, passe la commande :

    DISM /Online /Cleanup-image /Restorehealth


    ~~

    puis toujours en invite de commandes administrateur :

    sfc /scannow


    Ca doit te dire que la protection a détecté des éléments endommagés et qu'il faut redémarrer l'ordinateur.

    Redémarre.

    0
    1. blackmort
       
      Merci de ta rapidité.

      La première commande passe bien, j'ai même attendu 5-10 minutes mais en mettant la 2e ça me met "Une autre opération de traitement est en cours"
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > blackmort
         
        redémarre l'ordinateur et relance la seconde.
        0
    2. blackmort
       
      J'ai redémarré, sans lancé la 2nde, le virus n'est apparement plus là, je le fais quand même ?
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    refais un scan FRST via pjjoint pour confirmer =)
    0
    1. blackmort
       
      Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
      Exécuté par Jeff (administrateur) sur MSI-JEFF (25-01-2016 11:25:37)
      Exécuté depuis C:\Users\Jeff\Downloads
      Profils chargés: Jeff (Profils disponibles: Jeff)
      Platform: Windows 10 Home Version 1511 (X64) Langue: Français (France)
      Internet Explorer Version 11 (Navigateur par défaut: Edge)
      Mode d'amorçage: Normal
      Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

      ==================== Processus (Avec liste blanche) =================

      (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
      0