Deepweb=virus?

Fermé

XxApolloxX13 Messages postés 99 Date d'inscription samedi 29 novembre 2014 Statut Membre Dernière intervention 1 avril 2018 - 20 févr. 2016 à 12:57
XxApolloxX13 - 25 févr. 2016 à 19:40

Bonjour;
Bon ba je suis allé il y a une semaine sur le deep via Tor, je suis allé sur qql lien pour voir ce qu’était le deep;
Ensuite je suis partie une semaine au ski et je suis de retour et qu'est-ce que j'observe dès que je rallume le Pc, des fichiers dont je connaissais même pas l'existence qui se sont créé sur mon bureau, des fichiers de rapport d'erreur où je ne sais trop quoi sans extension j'ai pu en ouvrir quelques un ,c'était coder je n'ai rien compris bref il y avait au total 15 icônes creer en une semaine et j'ai fais l'erreur de tout supprimé ..., de plus mon ordi RAM un peu qql'un peut m'aider à virer toutes ces ****** sans formater le Pc ( je n'ai pas de DD externe --' )

A voir également:

Deepweb=virus?
Youtu.be virus - Accueil - Guide virus
Svchost.exe virus - Guide
Faux message virus ordinateur - Accueil - Arnaque
Softonic virus ✓ - Forum Virus
Faux message virus iphone - Forum iPhone

4 réponses

Réponse 1 / 4

Utilisateur anonyme
20 févr. 2016 à 12:58

bonjour,

* Télécharge et enregistre ZHPDiag sur ton bureau :

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Une fois téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 :

Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
Clique sur « Scanner »
Laisse travailler l'outil, même s'il semble bloqué !
A la fin du scan, le rapport s’affiche,

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre,

* Enregistre le rapport sur ton Bureau
Héberge le rapport ZHPDiag.txt sur :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

XxApolloxX13
20 févr. 2016 à 13:48

ZHP ne fonctionne pas il ne veut pas se lancer, il se met constamment a jour mais ne veut pas se lancer que faire ?

Réponse 2 / 4

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
20 févr. 2016 à 12:59

Salut,

Pour vérifier :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

XxApolloxX13
20 févr. 2016 à 13:51

http://pjjoint.malekal.com/files.php?id=FRST_20160220_q13d14m8c10p8
http://pjjoint.malekal.com/files.php?id=20160220_u9h11y117w5
http://pjjoint.malekal.com/files.php?id=20160220_f8n9x5v13j7

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > XxApolloxX13
Modifié par Malekal_morte- le 20/02/2016 à 16:01

Rapports corrects, pas l'air infecté.
Après tu n'es pas assez précis, sur ces rapports d'erreur et le contenu pour te dire ce que ça peut être.

Eventuellement :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


Task: {F7712E7E-5C54-4C2F-B8AD-51628FAE9880} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => C:\Users\MEDIA\AppData\Local\Temp\cis6F84.exe <==== ATTENTION
C:\Users\MEDIA\AppData\Roaming\BJDKMJJ 
C:\Users\MEDIA\AppData\Roaming\ZUUP

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

XxApolloxX13
25 févr. 2016 à 19:40

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:17-02-2016
Exécuté par MEDIA (2016-02-25 19:38:35) Run:1
Exécuté depuis C:\Users\MEDIA\Downloads
Profils chargés: MEDIA (Profils disponibles: MEDIA)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Task: {F7712E7E-5C54-4C2F-B8AD-51628FAE9880} - System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => C:\Users\MEDIA\AppData\Local\Temp\cis6F84.exe <==== ATTENTION
C:\Users\MEDIA\AppData\Roaming\BJDKMJJ
C:\Users\MEDIA\AppData\Roaming\ZUUP
2016-01-25 12:58 - 2015-11-19 19:54 - 00000000 ____D C:\ProgramData\SparkTrust
C:\Users\MEDIA\AppData\Local\Temp\0Kraken71ChromaDevProps.dll

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F7712E7E-5C54-4C2F-B8AD-51628FAE9880}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F7712E7E-5C54-4C2F-B8AD-51628FAE9880}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}" => clé supprimé(es) avec succès
C:\Users\MEDIA\AppData\Roaming\BJDKMJJ => déplacé(es) avec succès
C:\Users\MEDIA\AppData\Roaming\ZUUP => déplacé(es) avec succès
C:\ProgramData\SparkTrust => déplacé(es) avec succès
C:\Users\MEDIA\AppData\Local\Temp\0Kraken71ChromaDevProps.dll => déplacé(es) avec succès

Fin de Fixlog 19:38:36

XxApolloxX13
25 févr. 2016 à 19:40

désoler du retard

Réponse 3 / 4

Utilisateur anonyme
20 févr. 2016 à 17:07

ajoute ces lignes au script que malekal a mis un peu plus haut :

2016-01-25 12:58 - 2015-11-19 19:54 - 00000000 ____D C:\ProgramData\SparkTrust
C:\Users\MEDIA\AppData\Local\Temp\0Kraken71ChromaDevProps.dll

ou restaure le pc à une date avant le 25/01/2016 !

Réponse 4 / 4

meuhlol Messages postés 1896 Date d'inscription mardi 24 juillet 2007 Statut Membre Dernière intervention 30 novembre 2021 672
20 févr. 2016 à 13:04

Comme qui dirait "Si tu ne sais pas faire un feu, alors laisse tomber le barbecue"
Juste pour te dire que t'as du chopper une connerie quelques parts et TOR n'y est pour rien lol En effet, TOR n'est qu'un réseau et après la faute est d'utilisation - il ne faut pas cliquer n'importe où xD

Courage pour la désinfection de ton PC.

Salutations,
meuh !

XxApolloxX13
20 févr. 2016 à 13:26

je ne dis pas que c'est la faute de Tor j'étais sur que j'allais choper une connerie mais je pensais pas que ce serais aussi chiant ^^

Discussions similaires

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

4 virus en raison d’un porno ????

problême Opéra est ce un virus??

Virus MSN Tinyurl