Virus sur windows a enlever

elchico66 Messages postés 911 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon pc portable Asus sonicMaster, a un virus ou plusieurs, fait ramer le pc et m'affiche plusieurs anomalies sur chrome ...

Quelqu'un aurait il la sympathie de m'aider ?

Cordialement

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    il n'y a que des restes,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-3445900079-2016814233-3741222322-1001\...\Run: [Yahoo! Search] => C:\Users\EURL\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.25.0\dsrlte.exe
    HKU\S-1-5-21-3445900079-2016814233-3741222322-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
    BHO: Pas de nom -> {11111111-1111-1111-1111-110611171176} -> Pas de fichier
    BHO: RoYalSHoppperAAPp -> {7ae64c20-6de8-4791-b60b-f5e8b0e81b94} -> C:\ProgramData\RoYalSHoppperAAPp\eSNkweO33k3pEY.x64.dll => Pas de fichier
    ProxyEnable: [.DEFAULT] => Proxy est activé.
    ProxyServer: [.DEFAULT] => http=127.0.0.1:49487;https=127.0.0.1:49487 [Attention - Possible Proxy Malicieux]
    S2 Update Jump Flip; C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe [X]
    2014-12-07 20:20 - 2014-12-07 20:20 - 0022528 _____ () C:\Users\EURL\AppData\Local\dsisetup11561394682.exe
    2015-01-02 17:20 - 2015-01-02 17:20 - 0022528 _____ () C:\Users\EURL\AppData\Local\dsisetup9664041092.exe
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0