Logiciel qui s'installe tout seul, se lance tout seul... Virus ? Résolu/Fermé

Question

Bonjour, bonsoir,

Depuis le lundi 22 février, j'ai tout les jours un nouveau programme obsolète qui s'installe pour me dire bonjour. 

J'ai eu la visite de PrivoxyService*2, Interstat, SearchProtectEdio selon AdwCleaner... Et peut-être un nouveau d'ici demain.

Ne sachant pas d'où cela proviens, je me tourne vers vous pour trouver le coupable et l'éradiquer de mon ordinateur. 

Je vous remercie d'avance. :)

svartaa · Answer

Ouvre Ton Gestionnaire  des tâche Screenshot Et partage vos procesus pour voir le probleme
Aussi Va Au CMD Click MsCOnfig Et screenshot aussi

fabul · Answer

Salut,

Installe RegRun Reanimator (Download Mirror 1 ou 2)

Clic sur "Fix Problems".

Clic sur "Scan Windows Startup...".

Coche la case "Use Deep Level Scanning Once (For Advanced Users)".

Clic sur "Make Scan Now".

Après l'analyse, clic sur "Fix Problems".

Si il y a plus d'une vingtaine de détections, Prohibited/Suspicious/Warnings, tu peux faire une analyse et nettoyage avec  ZHPCleaner avant de continuer.

Attention, Reanimator détecte souvent des faux positifs (des bons fichiers).

Tu peux chercher sur Internet pour le nom d'un item/fichier avec clic droit
dans le milieu de la fenêtre et "Copy To Clipboard"

Passe avec la flèche -> ou clic sur "False Positive" si c'est un item que tu connais comme bon.

Ne supprime que des virus ou inutiles avec le bouton "Get It Out", sinon tu peux endommager ton système ou tes programmes.

Tu peux supprimer tout ceux qui sont marqués comme:
Type: Unwanted Software Files

Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.


Regarde avec Autoruns si tu vois quelque chose de mauvais ou inutile surtout dans les onglets "Logon", "Scheduled Tasks" et "Services".


Dans certains cas d'infections de navigateurs, il faut réinitialiser les navigateurs:
http://christians-steffen.fr/telecharger/telecharger-resetbrowser/


Si tu a besoin d'aide par rapport aux détections de RegRun Reanimator,

Clic-droit dans le milieu de la fenêtre et choisis "Save To File" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche pour passer a l'item suivant, fais comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

KitSun68 · Answer

Dans un premier temps, merci de vos réponse ^^

Je vous envoie tout ça dans la journée.

fabul · Answer

Ces deux items semblent mauvais.

Réanalyse avec RegRun

Juste après l'analyse, clic sur "File" en haut a gauche.

Regarde plus bas et ouvre Ignore list.

Coche les mauvais items que tu a marqués comme False Positive et clic sur Remove.

Ensuite Close (pour fermer la fenètre)

Ce n'est pas un faux positif. ça semble mauvais a coup sur.

Réanalyse et tu peux supprimer les deux que tu a vu.

Si tu a besoin de logiciel pour lire des vidéos, il y a VLC et K-Lite Codec Pack.

Video Installer, c'est une arnaque, se faire passer pour un bon programme.

KitSun68 · Answer

Je l'ai enlevée de la liste à ignorer, refais un scan mais maintenant il dit que l'ordinateur est clean, alors que lorsque que je rentre le chemin d'accès pour videoinstaller.exe dans le menu démarré, windows le trouve.

Et je pensais plutôt que c'était pour le bon fonctionnement de Windows Media Player, que j'utilise pas mais comme c'est un logiciel qui s'installe à la fin du système d'exploitation comme Internet Explorer, j'y touche pas.

fabul · Answer

Non , c'est une arnaque

C'est comme si je créais un programme et que je le nommais "Programme" , Ça serait populaire c'est sur...

Supprime la ligne avec Autoruns et supprime le fichier manuellement.

Ce n'est pas une infection difficile a supprimer.

KitSun68 · Answer

Ok je vais faire ça.

Au fait, c'est quoi la différence entre l'application Autoruns et Autorunsc ?

KitSun68 · Answer

Voilà tout les fichiers suspects trouvé suite à votre aide ont été supprimé.

Je vous remercie de votre aide, et de votre temps :)

fabul · Answer

Ok,

Tu peux passer ZHPCleaner si tu ne l'a pas fait, le supprimer ensuite avec DelFix.

Et  AdwCleaner  aussi

Si RAS, tu peux mettre ton sujet en résolu.

Tu peux garder Autoruns et RegRun Reanimator, il peuvent t’aider dans le futur,

Cliquer sur "False positive" pour les bons items quand il y en a, il ne les détectera plus.

Si tu désinstalle RegRun Reanimator, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme).

Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut si elle ne l'est pas:

https://www.cjoint.com/c/DIwp0hjRA6Y

Tu peux cliquer sur le fichier .reg même si tu garde RegRun Reanimator.

Logiciel qui s'installe tout seul, se lance tout seul... Virus ?

9 réponses

Discussions similaires