Virus flix123Fermé

Question

Bonjour je surfais sur internet quand tout d'un coup des pop up au noms de flix123 sont apparus j'aurais vraiment besoins d'aide pour m'en débarrasser s'il vous plait .

Fish66 · Answer

Bonjour,
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre  bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) 
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista 
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Analyser" et patiente le temps de l'analyse 




[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés. 
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com 
[*] Fais copier/coller les liens fournis dans ta prochaine réponse. 

@+ 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Pour continuer :
1/
Correction à effectuer avec FRST :
Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

[*]  A partir ce lien : https://up2sha.re/libraries/force-download.php?d=nIsV8ou2lVoI
[*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC 
[*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Corriger"
 [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l’ordinateur.

2/
[*]Désactive temporairement ton antivirus.
[*] Télécharge : Zoek.exe sur ton bureau
[*] Ferme toutes les applications en cours, puis lance Zoek.exe 
[*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
[*] Clique sur ce lien: https://up2sha.re/libraries/force-download.php?d=6RZi7eOyewh4

[*] Sur la page qui s'ouvre clic droit et Tout sélectionner
[*] Refais un clic droit et Copier
[*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek 




[*] Puis clique sur le bouton Run Script. Patiente.
[*] A la fin du scan, le PC va redémarrer.
[*] Un rapport est généré ici : C:\zoek-result.log. 
[*] Héberge ce rapport sur :  ci-joint pour poster le lien dans ta prochaine réponse 

@+

Fish66 · Answer

Bonsoir,
D'accord! ;)

Fish66 · Answer

Bonjour, Pour continuer : 1/ /!\ Avertissement /!\, ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! Ce script va cibler certains éléments à supprimer : [*]Télécharge ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista [*] Clique sur ce lien: https://pjjoint.malekal.com/files.php?id=20160817_e11r11s8x8f15 [*] Sur la page qui s'ouvre clique droit et Tout sélectionner [*] Fais un autre clic droit et choisis Copier [*]Lance ZHPFix depuis le bureau [*]Clique sur Importer [*]Les lignes précedemment copiées doivent être collées dans le cadre [*]Clique ensuite sur GO [*]Confirmes les nettoyages des données en cliquant sur Oui [*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée. [*] Héberge le rapport ZHPFixReport sur SosUpload ou cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse. 2/ Télécharger Eset Nod32 : http://download.eset.com/special/eos/esetsmartinstaller_fra.exe Lannt) Téléchargement des signatures Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! Le scan débute dés la fin du téléchargement Générer le rapport Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlicer le fichier Accepter les conditions Autoriser le programme à accéder à Internet Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièremeneScanner\log.txt Pour vous aider voici un tuto rédigé par dorgane : https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32 3/ Désinstalle/Réinstalle Google Chrome comme expliqué : <<>> dans le second paragraphe : Réinitialiser / Réparer / Réinstaller Google Chrome Bonne journée ;)

SuPRaWaaN · Answer

Oui je l'ai fait 

 et des pop up s'affiche sur des site

Fish66 · Answer

Bonsoir,
Est ce que tu peux me donner les extensions installées.
N'oublies pas de mettre Adblock plus.
----
1/
Relance une analyse avec ESET puis poste le rapport stp.

2/
[*]Télécharge Seaf à partir l’un des deux liens suivants: https://www.sosvirus.net/wp-content/uploads/2014/04/seaf.jpg
http://christians-steffen.fr/telecharger/telecharger-seaf/
sur ton bureau
    [*]Lance SEAF,  exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
    [*]Coche la case "Informations supplémentaires (...)"
    [*]Sélectionne "Chercher également dans le registre"
    [*]Sélectionne MD5

dans la zone recherche rentre :  Flix123

[*] Une fois le scan terminé rends-toi sur le bureau, un rapport va s'ouvrir, copie/colle son contenu dans ta réponse.

3/
[*]En fonction de ton système, télécharge sur ton bureau :
SystemLook (32 bits) ou SystemLook (64 bits).
[*]Lance-le (Vista et plus par clic droit -> Exécuter en tant qu'administrateur)
[*]Dans la fenêtre : Copie/Colle le texte en bleu suivant (entre les lignes horizontales, sans omettre les deux points au début) :


:folderfind 
Flix*

:regfind
Flix



[*]Clique sur Look
[*]Un rapport va s'ouvrir, Copie/Colle son contenu dans ton prochain message. (s'il est long héberge-le)
(le rapport SystemLook.txt est dans le même dossier que l'outil, normalement le bureau).
[*]Clique sur Exit  pour fermer l'outil. 

Bonne soirée

SuPRaWaaN · Answer

SystemLook 30.07.11 by jpshortstuff
Log created at 22:23 on 17/08/2016 by Marwan Louraichia
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

No Context: folderfind 

No Context: Flix* 

No Context: regfind 

No Context: Flix 

-= EOF =-

Fish66 · Answer

Bonjour,
sh=3E22424E9FE562A8854335CCBE2072A8D5B49AE6 ft=1 fh=b39007348c4e2a18 vn="une variante de Win32/HackTool.Crack.BL application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Program Files (x86)\Bethesda Softworks\Dishonored - Game of the Year Edition\Binaries\Win32\steam_api.dll"sh=9B7480CEDE4EA18C11BD64FC2BB710E9925DA5DE ft=0 fh=0000000000000000 vn="une variante de Win32/Kryptik.OYA cheval de troie (supprimé)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\CRACK\crack & cracker relatif aux programmes\Start.Clean.v1.2.crack.by.DBC.zip"sh=0B419C8B9F60CB9CB8957A6DBCCB393B5D072E43 ft=1 fh=c71c00119d695b1d vn="Win32/HackTool.Agent.C application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\HACK\HOIC\hoic2.1.exe"sh=B60D98F26DF906A15C8941DE9502134142358803 ft=1 fh=049c90dc2bdf5ca9 vn="une variante de MSIL/HackTool.LOIC.AF application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\HACK\LOIC\LOIC.exe"sh=3A34094DA1A8F0D6264F1DCBE23658070BFDEE93 ft=1 fh=52bb5d7cc1d13fdf vn="une variante de Win32/TrojanDropper.Delf.NRZ cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\HACK\SubSeven_2.3\EditServer.exe"sh=3965327315819A296DC104950D0FB0F0D36254FE ft=1 fh=a53323167043f4bb vn="une variante de Win32/Prosti.C cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\HACK\SubSeven_2.3\SubBound.exe"sh=738353879501F5AE283498589E73BEBE5663E82E ft=1 fh=9c1cfa1c5a5745d6 vn="Win32/PSWTool.IEPassView.117 application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\HACK\SubSeven_2.3\SubSeven.exe"sh=251C8CB4F907594A5A1C62CC00B12CB58FE4A2F9 ft=1 fh=5b129ae7593fbda0 vn="une variante de Win32/RemoteAdmin.NetCat.AE application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus
etcat
etcat.exe"sh=9ED90F9B9451B392590AF513EB14B277CF1BCB02 ft=1 fh=c25780a58938299d vn="Win32/PSWTool.Brutus application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\Recolte de mot de passe\Brute Force\generatedb32.exe"sh=B5E9CFDC8138185BF67A284E69D39D15114F238A ft=1 fh=cf78809565e78496 vn="une variante de MSIL/Spy.Agent.QN cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\Recolte de mot de passe\Brute Force\overflow.exe"sh=B5E9CFDC8138185BF67A284E69D39D15114F238A ft=1 fh=cf78809565e78496 vn="une variante de MSIL/Spy.Agent.QN cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\Recolte de mot de passe\Crime24 Stealer\Crime.exe"sh=DDE2AB234D4364811C4C69887BFCBA937308573C ft=1 fh=9c4a2b309ba8d191 vn="MSIL/Spy.Agent.BH cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\Recolte de mot de passe\Crime24 Stealer\Crime24 Stealer.exe"sh=A64A9F6050E4A928C41C497383DE70DC9B4A20FD ft=1 fh=78c76cba2723df2d vn="une variante de MSIL/Spy.Agent.QN cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\Recolte de mot de passe\phishing\phishing_install.exe"sh=D1F405B68F21255B9ECE98FEF94298B765E56E94 ft=1 fh=42e688247a5f8fdf vn="une variante de Win32/Packed.Themida.AAG cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\SkypePortable\SkypePortable-Install.exe"sh=F48290B94C622D202DFAF4CE6AA57578A8A8C08D ft=1 fh=c71c001184a95140 vn="une variante de Win32/Packed.Themida.AAG cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\SkypePortable\SkypePortable\Data\settings\DbTemp\SPInit.exe"sh=B5E9CFDC8138185BF67A284E69D39D15114F238A ft=1 fh=cf78809565e78496 vn="une variante de MSIL/Spy.Agent.QN cheval de troie (nettoyé par suppression)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\Tor Browser\App\applet.exe"sh=3502B1A134A195251A1150E039AD849235E42F0E ft=0 fh=0000000000000000 vn="une variante de Win32/Adware.WintionalityChecker.AF Application (supprimé)" ac=C fn="C:\Users\Marwan Louraichia\Downloads\Hack, crack et virus\VIRUS\Windows virtual angel.zip"sh=5D36A6C38DB9F6A25B6D975FE867C19CBE678101 ft=1 fh=f7ef0ecacbc0b9bb vn="Win32/HackTool.Crack.BF application potentiellement dangereuse (nettoyé par suppression)" ac=C fn="C:\Windows\SysWOW64\HavijPro\Havij_Load.exe"Update Init 
-----
Origine du problème : Téléchargement et installation des logiciels crackés!
Je te conseille de ne plus télécharger les fichiers cr@ckés et les keygen
===> Le danger des cracks et keygen !
1/
Tu vas commencer par la désinstallation des logiciels crackés 

2/ 

 Désactive ton antivirus le temps de l'analyse de Dr.Web 
Lien de téléchargement:  https://free.drweb.fr/download+cureit+free/?lng=fr 
 Tuto Dr.Web ici : http://www.forum-entraide-informatique.com/support/drweb-cureit-tutoriel-t22.html 

Rapport dr web se trouve ici : c:\documents and settings\la session\DrWeb\CureIt.log


@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonsoir,
Est ce que tu as désinstallé les logiciels crackés ?
------
Avant de lancer un autre script avec OTM, refais la procédure de SEAF en 
cherchant  crack
Poste ensuite le rapport (seaf) stp
Bonne soirée

Fish66 · Answer

Etape1: [*] Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau [*] Double clic "OTMoveIt3.exe" [*] Utilisateurs Windows Vista / 7 /8/10 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. [*] Clique sur ce lien: http://www.cjoint.com/c/FHsvNgLTGod [*] Sur la page qui s'ouvre clique droit et Tout sélectionner [*] Fais un autre clic droit et choisis Copier (Ctrl+C) [*] Choisis Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. [*] Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. [*] Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log Etape2: Est-ce que tu as activé la synchronisation de Google chrome avec ton compte Google ? De toute facon, tu vas interrompre cette synchronisation en effectuant la procédure : Option 2 : Interrompre la synchronisation et supprimer les données synchronisées (réinitialiser la synchronisation) indiquée :<<>> Etape3: Suivant l'ordre fais ceci stp : 1/ Tu vas sauvegarder tes favoris comme expliqué ici : https://support.google.com/chrome/answer/96816?hl=fr 2/ Désinstallez depuis le panneau de configuration Google chrome. Aide : https://support.google.com/chrome/answer/95319?hl=fr A ne pas oublier de supprimer : les préférences du navigateur, les favoris et l'historique, cochez la case "Supprimer également vos données de navigation" (étape 5 ). 3/ Cliquez sur Démarrer, dans la barre de recherche copiez %LOCALAPPDATA%\ puis supprimez stp le dossier Google 4/ Téléchargez puis installez Google chrome à partir ce lien : https://www.google.fr/chrome/

Fish66 · Answer

Salut,
1/ Ouvrez Chrome.
2/ En haut à droite, cliquez sur le menu : 
3/ Cliquez sur Paramètres.
4/ Sous "Connexion", cliquez sur Se déconnecter du compte Google.
5/ Facultatif Cochez la case "Effacer également votre historique, vos favoris, vos paramètres et les autres données Chrome stockées sur cet appareil" afin de supprimer les données existantes également de votre ordinateur.
6/ Cliquez sur Déconnecter le compte. 

--------------
Ensuite tu passes à l'étape qui suive (étape3)

@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Virus flix123

11 réponses

Discussions similaires

Newsletters