Sujet Précédent Sujet Suivant

Impossible de nettoyer mon PC

Fermé
GrievousA - Modifié par GrievousA le 25/08/2016 à 20:43
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 26 août 2016 à 13:05
Bonsoir,

C'est mon premier post sur ce type de forum et je suis assez néophyte niveau virus et co.
J'ai fais la magnifique bourde de télécharger un virus, or impossible de m'en débarrasser...

J'ai des amis qui m'avait conseillé quelques manips à faire ou logiciel à utiliser mais aucun ne fonctionne. J'ai essayé ADW Cleaner, Malware bytes et un ami en a essayé d'autres proposés sur internet mais rien à faire !
Je sais que certains postent un "rapport" mais je ne suis pas bien sûre de ce qu'il faut faire...

Je suis sous Windows 10, s'il vous faut plus d'infos, dites-moi !

En tout cas merci d'avance, j'implore votre aide...

A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
25 août 2016 à 20:48
Salut,

Quel virus, quels sont les symptômes ?

Tu peux effectivement donner les rapports et aussi :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 5
GrievousA
25 août 2016 à 20:54
Je me renseigne justement, là-dessus, je posterai dès que j'aurai les rapports !

Sinon je ne sais pas vraiment ce que c'est, ça m'a fait apparaître des icones sur le bureau avec des trucs en chinois, pareil quand je clique droit, j'ai des choix en chinois... Firefox à totalement disparu, et aller sur internet est une vrai misère entre les pubs et les pages qui passent de plein écran à petite fenêtre...
Je vois que pas mal de fichier dans System32 et ailleurs sont apparus à la date où j'ai fais ce téléchargement, ainsi que des fichiers à moi qui ont également été modifié à cette même date.

Je peux pas vraiment être plus précise, ce sont les symptômes les plus flagrants pour moi.
0
Réponse 3 / 5
GrievousA
25 août 2016 à 21:13
Voici les rapports :

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160825_z14s11n12x5c13

Addition : http://pjjoint.malekal.com/files.php?id=20160825_w13e12v10h11u12

Shortcut : http://pjjoint.malekal.com/files.php?id=20160825_p13v14k8t12j13
0
Réponse 4 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 25/08/2016 à 21:35
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-915055849-1199165138-3986871919-1001\...\Run: [ComputerZ-Tray] => C:\Program Files (x86)\LuDaShi\ComputerZTray.exe [2949544 2016-08-10] ()  
 R2 KuaizipUpdateChecker; C:\Program Files\¿ìѹ\X86\kuaizipUpdateChecker.dll [219072 2016-08-19] ()  
 R2 HpSvc; C:\Program Files (x86)\LuDaShi\lpi\HpSvc.dll [239016 2016-07-21] () <==== ATTENTION  
 S3 CHNGTSvc; c:\exervice.exe http://cloudfront.d5755fc9ca13d7af0d686fa4f2e407af875e4519.xyz/download/xpack0809_CH_DK_ES_FI_FR_IE_NL_NO.1470725916.exe [X]  
 S2 ziphost; c:\program files\ziptool\ziphost.dll [X] <==== ATTENTION  
 2016-08-21 20:38 - 2016-08-21 20:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Compress 
 2016-08-21 20:35 - 2016-08-22 20:12 - 00000000 ____D C:\Users\Audrey\AppData\Roaming\Ludashi 
 2016-08-21 20:35 - 2016-08-21 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\鲁大师 
 2016-08-21 20:35 - 2016-08-21 20:35 - 00000000 ____D C:\Program Files (x86)\LDSGameCenter 
 2016-08-21 20:34 - 2016-08-22 19:24 - 00000478 _____ C:\WINDOWS\Tasks\UCBrowserUpdater.job  
 2016-08-21 20:34 - 2016-08-21 20:42 - 00000000 ____D C:\Program Files (x86)\LuDaShi 
 2016-08-21 20:34 - 2016-08-21 20:34 - 00003498 _____ C:\WINDOWS\System32\Tasks\UCBrowserUpdater 
 2016-08-21 20:34 - 2016-08-02 08:24 - 00081792 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys  
 2016-08-21 20:33 - 2016-08-21 20:33 - 00001597 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk 
 2016-08-21 20:33 - 2016-08-21 20:33 - 00000000 ____D C:\Users\Audrey\AppData\Local\UCBrowser 
 2016-08-21 20:33 - 2016-08-21 20:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器 
 2016-08-21 20:32 - 2016-08-21 20:34 - 00000000 ____D C:\Program Files (x86)\UCBrowser 
 2016-08-21 20:32 - 2016-08-21 20:32 - 00000002 _____ C:\END 
 2016-08-21 20:25 - 2016-08-21 21:42 - 00001990 _____ C:\Users\Audrey\Desktop\Hotmail.lnk  
 2016-08-21 20:20 - 2016-08-21 21:43 - 00000080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk  
 2016-08-21 20:20 - 2016-08-21 21:43 - 00000080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk  
 2016-08-21 19:16 - 2016-08-21 19:16 - 00003258 _____ C:\WINDOWS\System32\Tasks\{1717F3FA-1FF5-4DFE-AB1B-7FA73D2D887E} 
 2016-08-21 13:33 - 2016-08-21 13:33 - 01383936 _____ C:\WINDOWS\system32\bi3.exe  
 2016-08-19 07:00 - 2016-08-19 07:00 - 00003472 _____ C:\WINDOWS\System32\Tasks\noob 
 2016-08-19 04:00 - 2016-08-19 04:00 - 07118336 _____ C:\Users\Audrey\AppData\Roaming\agent.dat  
 2016-08-19 04:00 - 2016-08-19 04:00 - 00018432 _____ C:\Users\Audrey\AppData\Roaming\Main.dat  
 2016-08-19 03:59 - 2016-08-21 21:28 - 00000000 ____D C:\Program Files (x86)\Plufertnenule 
 2016-08-19 03:59 - 2016-08-19 03:59 - 00138240 _____ C:\Users\Audrey\AppData\Roaming\Installer.dat  
 2016-08-19 03:36 - 2016-08-21 20:49 - 07616340 _____ C:\Users\Audrey\AppData\Roaming\setup.apk  
 2016-08-19 03:36 - 2016-08-21 20:49 - 00732869 _____ C:\Users\Audrey\AppData\Roaming\xdo.zip  
 2016-08-19 03:35 - 2016-08-25 20:58 - 00000000 ____D C:\Users\Audrey\AppData\Roaming\Kuaizip 
 2016-08-19 03:35 - 2016-08-21 21:42 - 00000928 _____ C:\Users\Audrey\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk 
 2016-08-19 03:35 - 2016-08-19 03:35 - 00092872 _____ (WinMount International Inc) C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys  
 2016-08-19 03:35 - 2016-08-19 03:35 - 00000000 ____D C:\Users\Audrey\AppData\Roaming\Softlink 
 2016-08-19 03:35 - 2016-08-19 03:35 - 00000000 ____D C:\Program Files\¿ìѹ 
 2016-08-19 03:34 - 2016-08-25 20:27 - 00000000 ___HD C:\Program Files (x86)\nliAE0A 
2016-08-19 03:34 - 2016-08-21 21:28 - 00000000 _____ C:\ProgramData\Ｍozilla Ｆireｆox.lnk.bat 
2016-08-19 03:34 - 2016-08-21 21:28 - 00000000 _____ C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat 
 2016-08-19 03:34 - 2016-08-21 19:22 - 00001662 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｇooｇle Ｃhroｍe.lnk 
 2016-08-19 03:34 - 2016-08-21 19:22 - 00001658 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｍozilla Ｆireｆox.lnk 
 2016-08-19 03:34 - 2016-02-18 10:10 - 05267952 _____ () C:\Users\Audrey\AppData\Roaming\ziptool_wc-9015_setup.exe 
 2016-08-19 03:33 - 2016-08-21 20:23 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
 2016-08-19 03:32 - 2016-08-21 21:28 - 00000000 ____D C:\Users\Audrey\AppData\Local\Apps\2.0  
 2016-08-19 03:32 - 2016-08-21 21:28 - 00000000 ____D C:\Program Files (x86)\mpck 
 2016-08-19 03:29 - 2016-08-21 21:32 - 00000000 ____D C:\Program Files (x86)\WebShield  
 2016-08-19 03:29 - 2016-08-19 00:18 - 00001418 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak  
 2016-08-19 00:19 - 2016-08-25 20:27 - 00000000 ___HD C:\Program Files (x86)\lh41F97 
 2016-08-19 00:19 - 2016-08-21 21:32 - 00000000 ____D C:\Program Files (x86)\SoSoEasy 
 2016-08-19 00:19 - 2016-08-19 03:59 - 00009130 _____ C:\WINDOWS\System32\Tasks\Nfileverbecult Controls 
 2016-08-19 00:18 - 2016-08-21 19:18 - 00000000 ____D C:\WINDOWS\system32\SSL 
 2016-08-19 00:18 - 2016-08-19 00:18 - 00000000 ____D C:\Users\Audrey\AppData\Local\rerpephzobayphbck 
 2016-08-19 00:18 - 2016-08-19 00:18 - 00000000 ____D C:\ProgramData\RenewalService 
Task: C:\WINDOWS\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
Task: {1D8E3055-E3CB-4CDF-8621-0490A4DC6EF7} - System32\Tasks\{1717F3FA-1FF5-4DFE-AB1B-7FA73D2D887E} => pcalua.exe -a "C:\Program Files\ZipTool\Uninstall.exe" -c -m=control
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｇooｇle Ｃhroｍe.lnk -> C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ｍozilla Ｆireｆox.lnk -> C:\ProgramData\Ｍozilla Ｆireｆox.lnk.bat ()
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ｇooｇle Ｃhroｍe.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epc&s=g8jzftpbl0cshmobu,0eb79dcd-e0dc-461a-9259-734af990cc9d,
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://yeabests.cc
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk -> C:\program files\internet explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc
ShortcutWithArgument: C:\Users\Audrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Ｍozilla Ｆireｆox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=g8jzftpbl0cshmobu,0eb79dcd-e0dc-461a-9259-734af990cc9d,
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :





Veuillez appuyer sur une touche pour continuer la désinfection...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
GrievousA
25 août 2016 à 22:11
Super, merci beaucoup !

Une dernière petite chose, quand je veux choisir mon navigateur par défaut, j'ai uniquement le choix d'un texte en chinois ou alors de recherché dans le windows store. Ça peut être problématique par la suite ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
26 août 2016 à 13:05
tu vas où pour faire cela ?
0