virus chinois Fermé

Question

Bonjour, 

j'arrive pas à me débarasser d'un machin d logiciel chinois ( voir la photo ) que je n'ai jamais installé, je ne sais pas comment il a pu s'insérer sur mon pc, j'ai essayé de procéder par "suppression programme" mais il ne s'affiche pas parmi les prog installés sur mn pc , si quelqu'un a pu déjà supprimer ce logiciel ou fait face a une telle situation mercii de m'aider parce que "formater mn ordi" reste la dernière option pour moi  


Configuration: Windows / Chrome 49.0.2623.87

Malekal_morte- · Answer

Salut

Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--

Razatox · Answer

Bonjour Malekal_morte j'ai le même problème que mon collègue du début de cette conversation, j'ai suivit le tuto que tu as donné et je t'envoie les 3 lien, en espérant que tu auras le temps

cordialement

FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20160808_h5y1114n11q14
Addition.txt:
https://pjjoint.malekal.com/files.php?id=20160808_d7t13w8s15e5
shortcut.txt:
https://pjjoint.malekal.com/files.php?id=20160808_s12o9q12g11z5

Malekal_morte- · Answer

Salut,

Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

A désinstaller aussi :
DriverMax 8
DriverToolkit
 
vois si tu peux désinstaller Tencent, comme expliqué dans cette vidéo : https://www.youtube.com/watch?v=hCpLujgeDnw

puis :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\QMGCShellExt64.dll [2016-06-18] (Tencent)   HKU\S-1-5-21-263685609-2911991741-3377949645-1001\...\Run: [DriverMax_RESTART] => C:\Program Files (x86)\Innovative Solutions\DriverMax\drivermax.exe [9504728 2016-06-10] (Innovative Solutions)     HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\QQPCTRAY.EXE [364776 2016-06-18] (Tencent)     R2 QQPCRTP; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\QQPCRTP.exe [315920 2016-06-18] (Tencent) S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\QQRepairFixSVC [151272 2016-08-08] ()  R3 softaal; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\softaal64.sys [42488 2016-06-18] (Tencent) R1 SRepairDrv; \??\C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv [239096 2016-07-14] ()  R3 TAOAccelerator; C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys [97880 2016-06-18] (Tencent)  R2 TAOKernelDriver; C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys [141816 2016-06-18] (Tencent Technology(Shenzhen) Company Limited)  R3 TcHardWare; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\QQPCHW-x64.sys [16552 2016-06-18] (Tencent)  S3 TesMon; C:\WINDOWS\system32\TesMon.sys [71976 2016-06-18] (Tencent)  S3 TesSafe; C:\WINDOWS\system32\TesSafe.sys [1101024 2016-06-18] (TENCENT)   R1 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [97400 2016-06-18] (电脑管家)   R3 TS888x64; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\TS888x64.sys [38520 2016-07-14] (Tencent)  S1 TSDefenseBt; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\TSDefenseBT64.sys [28984 2016-06-18] (Tencent)  R2 tsnethlpx64; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\TsNetHlpX64.sys [55800 2016-06-18] ()  R1 TSSysKit; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\TSSysKit64.sys [94712 2016-06-18] (电脑管家)   R1 QMUdisk; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\QMUdisk64.sys [188920 2016-07-25] (Tencent)  R2 QQSysMonX64; C:\Program Files\TencentGame\QQPCMgr\11.7.17752.214\QQSysMonX64.sys [152568 2016-06-18] (电脑管家)   2016-07-14 00:25 - 2016-06-19 10:46 - 00038520 _____ (Tencent) C:\WINDOWS\SysWOW64\Drivers\TS888x64.sys  2016-07-14 00:23 - 2016-06-18 18:58 - 00000000 ____D C:\ProgramData\TXQMPC  Task: {918DC03B-5084-4B08-A479-ADB5CC88E3F4} - System32\Tasks\System Optimizer Schedule => C:\Program Files (x86)\System Optimizer\SysOptLauncher.exe <==== ATTENTIONC:\Program Files (x86)\TencentC:\Program Files\TencentGame  EmptyTemp:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Veuillez appuyer sur une touche pour continuer la désinfection...

Virus chinois

3 réponses

Discussions similaires