Virus Surabaya

Salut,

Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

• Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite
• Tutoriel Malwarebytes Anti-Malware (MBAM) version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Re bonjour

voila le 1er rapport
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 04/08/2016
Heure de l'analyse: 04:42
Fichier journal:
Administrateur: Oui

Version: 0.0.0.0000
Base de données de programmes malveillants: v2016.08.04.01
Base de données de rootkits: v2016.05.27.01
Licence: Essai
Protection contre les programmes malveillants: Activé
Protection contre les sites Web malveillants: Activé
Autoprotection: Désactivé

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: SEVEN7

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 265898
Temps écoulé: 10 min, 2 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 0
(Aucun élément malveillant détecté)

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)

(end)

le rapport frst:
https://pjjoint.malekal.com/files.php?id=FRST_20160804_c5b11v1412w9

le rapport Addition :
https://pjjoint.malekal.com/files.php?read=20160804_k14i15g14y6l9

le rapport Shortcut:
https://pjjoint.malekal.com/files.php?read=20160804_s1010z5d15n15

Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [LegalNoticeCaption] 81u3f4nt45y - 24.01.2007 - Surabaya
HKLM\...\Winlogon: [LegalNoticeText] Surabaya in my birthday
Don't kill me, i'm just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-08-2016
Exécuté par SEVEN7 (2016-08-04 10:14:06) Run:1
Exécuté depuis C:\Users\SEVEN7\Desktop
Profils chargés: SEVEN7 (Profils disponibles: SEVEN7)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [LegalNoticeCaption] 81u3f4nt45y - 24.01.2007 - Surabaya
HKLM\...\Winlogon: [LegalNoticeText] Surabaya in my birthday
Don't kill me, i'm just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\LegalNoticeCaption => valeur restauré(es) avec succès
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\LegalNoticeText => valeur restauré(es) avec succès
Don't kill me, i'm just send message from your computer => Erreur: Pas de correction automatique trouvée pour cet élément.
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti => Erreur: Pas de correction automatique trouvée pour cet élément.
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku => Erreur: Pas de correction automatique trouvée pour cet élément.
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal => Erreur: Pas de correction automatique trouvée pour cet élément.
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0 => Erreur: Pas de correction automatique trouvée pour cet élément.

Le système a dû redémarrer.
voila ce que ça a donner :)

super :)

quelques conseils :

Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows