Virus trojan script iframer

twin73 Messages postés 62 Statut Membre -  
twin73 Messages postés 62 Statut Membre -
Bonsoir, je n’arrive pas à me debarasser de ce virus. Impossible d’utiliser mon pc. Il ouvre sans arrêt des fenêtres où se met en veille et se rallume aussitôt plusieurs fois de suite ou m’affiche en continu les mêmes caractères. Je l’ai réinitialisé puis formaté. Aucune amélioration. Même en mode sans échec, il dysfonctionne. Je suis sous Windows 7 et c’est un pc fixe. Cordialement

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
    Créer un support de récupération pour Windows 10, 8.1 ou 7
    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" puis clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  2. twin73 Messages postés 62 Statut Membre 1
     
    bonjour
    voici le rapport adwcleaner :
    # AdwCleaner v6.020 - Rapport créé le 22/09/2016 à 11:17:58
    # Mis à jour le 14/09/2016 par ToolsLib
    # Base de données : 2016-09-21.1 [Serveur]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
    # Nom d'utilisateur : Coco - COCO-HP
    # Exécuté depuis : C:\Users\Coco\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2DN9FW1M\adwcleaner_6.020.exe
    # Mode: Scan
    # Support : https://toolslib.net/forum
            • [ Services ] *****


    Service trouvé: iSafeKrnl
    Service trouvé: iSafeKrnlBoot
    Service trouvé: iSafeKrnlKit
    Service trouvé: iSafeKrnlMon
    Service trouvé: iSafeKrnlR3
    Service trouvé: iSafeNetFilter
    Service trouvé: iSafeService
            • [ Dossiers ] *****


    Dossier trouvé: C:\Users\Coco\AppData\Roaming\Elex-tech
    Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
    Dossier trouvé: C:\Program Files (x86)\Elex-tech
    Dossier trouvé: C:\Users\Coco\AppData\Local\Temp\iSafeRightKeyScan
            • [ Fichiers ] *****


    Fichier trouvé: C:\Users\Coco\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk
    Fichier trouvé: C:\Windows\SysNative\log\iSafeKrnlCall.log
    Fichier trouvé: C:\Windows\SysNative\drivers\iSafeKrnlBoot.sys
    Fichier trouvé: C:\Windows\SysNative\drivers\iSafeNetFilter.sys
    Fichier trouvé: C:\Users\Public\Desktop\YAC.lnk
            • [ DLL ] *****


    Aucune DLL patchée trouvée.
            • [ WMI ] *****


    Aucune clé malveillante trouvée.
            • [ Raccourcis ] *****


    Aucun raccourci infecté trouvé.
            • [ Tâches planifiées ] *****


    Aucune tâche malveillante trouvée.
            • [ Registre ] *****


    Clé trouvée: HKLM\SOFTWARE\Elex-tech
    Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
    Clé trouvée: HKU\S-1-5-21-869333410-203815504-522605615-1000\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
    Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
    Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
    Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
            • [ Navigateurs web ] *****


    Aucune préférence Firefox malveillante trouvée.
    Chromium préf trouvée: [C:\Users\Coco\AppData\Local\Google\Chrome\User Data\Default\Web data] - yet-another-cleaner.fr.softonic.com

    C:\AdwCleaner\AdwCleaner[C0].txt - [1634 octets] - [12/09/2016 12:47:59]
    C:\AdwCleaner\AdwCleaner[S0].txt - [1730 octets] - [12/09/2016 12:46:56]
    C:\AdwCleaner\AdwCleaner[S1].txt - [1422 octets] - [13/09/2016 08:20:19]
    C:\AdwCleaner\AdwCleaner[S2].txt - [2788 octets] - [22/09/2016 11:17:58]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2862 octets] ##########
    0
  3. twin73 Messages postés 62 Statut Membre 1
     
    bonjour

    les liens envoyés précedemment n'étaient pas actifs, voici les bons
    http://www.cjoint.com/c/FIyiezJxrAz
    http://www.cjoint.com/c/FIyiqLsKgaz
    http://www.cjoint.com/c/FIyiqj4weBz

    merci de m'aider
    cordialement
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Rien d'anormal sur les rapports.
    Si tu as de soucis, ils n'ont pas pour origine des malwares.

    Pour les fenêtres qui s'ouvrent, faudrait préciser ce qu'il y a dessus etc.
    0
  6. twin73 Messages postés 62 Statut Membre 1
     
    Il ouvre les fenêtres explorateur de fichiers ou la fenêtre Windows média player. Si je la ferme, elle se remet aussitôt. Je ne peux toujours pas utiliser mon pc, lorsque je tape un caractère sur mon clavier, ce même caractère
    se met en continue sur plusieurs lignes et impossible de stopper sauf en fermant la page.
    Si ce n'est pas un Malware, que dois je faire ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu peux tester avec un autre clavier USB ?
      0
  7. twin73 Messages postés 62 Statut Membre 1
     
    je n'ai pas d'autre clavier usb pour l'instant, pas avant lundi si j'en récupère un au bureau éventuellement
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok :)
      0
  8. twin73 Messages postés 62 Statut Membre 1
     
    Bonjour mon clavier fonctionne sur un pc portable mais il ne réponds pas sur mon pc fixe même si je change de port usb.
    0