Un amalgame de virus et aurtes spywares
Résolu
Hitachoip12
Messages postés
118
Date d'inscription
Statut
Membre
Dernière intervention
-
lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention -
lilidurhone Messages postés 43355 Date d'inscription Statut Contributeur sécurité Dernière intervention -
à voir mon rapport zhpdiag, je dirais que mon pc a été le lieu d'une rave party de virus et autres spywares de fou
voici le rapport zhpdiag
http://www.cjoint.com/c/FEneeHcbsjU
hate de virer cette racaille
voici le rapport zhpdiag
http://www.cjoint.com/c/FEneeHcbsjU
hate de virer cette racaille
A voir également:
- Un amalgame de virus et aurtes spywares
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Impossible de terminer l'opération car le fichier contient un virus - Forum Virus
- Message virus iphone site adulte - Forum iPhone
- Undisclosed-recipients virus - Guide
6 réponses
Ok on va passer par FRST
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
Tutoriel
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.
▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.
▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.
▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.
Les rapport se trouvent ici : C:\FRST\Logs
▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
Tutoriel
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Faudrait désinstaller ad aware vu que tu as avast
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
addition
https://pjjoint.malekal.com/files.php?id=20160513_n513v5d13g9
frst
https://pjjoint.malekal.com/files.php?id=20160513_s8j9s811k13
mot de passe :
besoindaide
merci
https://pjjoint.malekal.com/files.php?id=20160513_n513v5d13g9
frst
https://pjjoint.malekal.com/files.php?id=20160513_s8j9s811k13
mot de passe :
besoindaide
merci
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-05-12] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-05-12] (DotC United Inc)
2016-05-13 00:19 - 2016-05-13 00:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-05-13 00:10 - 2016-05-13 00:19 - 00001729 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
2016-05-12 23:34 - 2016-05-12 23:34 - 00000000 ____D C:\Users\Alexandre\AppData\Roaming\MCorp
2016-05-12 23:06 - 2016-05-12 23:20 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-05-12 23:06 - 2016-05-12 23:06 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
Task: {851FB00F-E748-4FA4-A347-439490A5AEB3} - \Driver Genius Skip UAC -> Pas de fichier <==== ATTENTION
Task: {A33B039C-4E72-4A1F-82DE-B4CBB299B26E} - \Driver Genius Scheduler -> Pas de fichier <==== ATTENTION
Task: {A5755C68-16E2-412A-B92B-BADFF628EF27} - System32\Tasks\{2E7B4410-3809-AA65-9971-293D40963867} => C:\Users\ALEXAN~1\AppData\Local\{CC79F~1\UNINST~1.EXE
Task: C:\Windows\Tasks\{2E7B4410-3809-AA65-9971-293D40963867}.job => C:\Users\ALEXAN~1\AppData\Local\{CC79F~1\UNINST~1.EXE
EmptyTemp:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-05-12] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-05-12] (DotC United Inc)
2016-05-13 00:19 - 2016-05-13 00:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-05-13 00:10 - 2016-05-13 00:19 - 00001729 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
2016-05-12 23:34 - 2016-05-12 23:34 - 00000000 ____D C:\Users\Alexandre\AppData\Roaming\MCorp
2016-05-12 23:06 - 2016-05-12 23:20 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-05-12 23:06 - 2016-05-12 23:06 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
Task: {851FB00F-E748-4FA4-A347-439490A5AEB3} - \Driver Genius Skip UAC -> Pas de fichier <==== ATTENTION
Task: {A33B039C-4E72-4A1F-82DE-B4CBB299B26E} - \Driver Genius Scheduler -> Pas de fichier <==== ATTENTION
Task: {A5755C68-16E2-412A-B92B-BADFF628EF27} - System32\Tasks\{2E7B4410-3809-AA65-9971-293D40963867} => C:\Users\ALEXAN~1\AppData\Local\{CC79F~1\UNINST~1.EXE
Task: C:\Windows\Tasks\{2E7B4410-3809-AA65-9971-293D40963867}.job => C:\Users\ALEXAN~1\AppData\Local\{CC79F~1\UNINST~1.EXE
EmptyTemp:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
en plus quand j'ouvre mon pc : j'ai un message : c:\windows\run.vbs introuvable