Virus trojan script iframer

Bonsoir, je n’arrive pas à me debarasser de ce virus. Impossible d’utiliser mon pc. Il ouvre sans arrêt des fenêtres où se met en veille et se rallume aussitôt plusieurs fois de suite ou m’affiche en continu les mêmes caractères. Je l’ai réinitialisé puis formaté. Aucune amélioration. Même en mode sans échec, il dysfonctionne. Je suis sous Windows 7 et c’est un pc fixe. Cordialement

8 réponses

  1. Modérateur
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
    Créer un support de récupération pour Windows 10, 8.1 ou 7
    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" puis clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    1. bonjour
      voici le rapport adwcleaner :
      # AdwCleaner v6.020 - Rapport créé le 22/09/2016 à 11:17:58
      # Mis à jour le 14/09/2016 par ToolsLib
      # Base de données : 2016-09-21.1 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
      # Nom d'utilisateur : Coco - COCO-HP
      # Exécuté depuis : C:\Users\Coco\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2DN9FW1M\adwcleaner_6.020.exe
      # Mode: Scan
      # Support : https://toolslib.net/forum
              • [ Services ] *****


      Service trouvé: iSafeKrnl
      Service trouvé: iSafeKrnlBoot
      Service trouvé: iSafeKrnlKit
      Service trouvé: iSafeKrnlMon
      Service trouvé: iSafeKrnlR3
      Service trouvé: iSafeNetFilter
      Service trouvé: iSafeService
              • [ Dossiers ] *****


      Dossier trouvé: C:\Users\Coco\AppData\Roaming\Elex-tech
      Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
      Dossier trouvé: C:\Program Files (x86)\Elex-tech
      Dossier trouvé: C:\Users\Coco\AppData\Local\Temp\iSafeRightKeyScan
              • [ Fichiers ] *****


      Fichier trouvé: C:\Users\Coco\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk
      Fichier trouvé: C:\Windows\SysNative\log\iSafeKrnlCall.log
      Fichier trouvé: C:\Windows\SysNative\drivers\iSafeKrnlBoot.sys
      Fichier trouvé: C:\Windows\SysNative\drivers\iSafeNetFilter.sys
      Fichier trouvé: C:\Users\Public\Desktop\YAC.lnk
              • [ DLL ] *****


      Aucune DLL patchée trouvée.
              • [ WMI ] *****


      Aucune clé malveillante trouvée.
              • [ Raccourcis ] *****


      Aucun raccourci infecté trouvé.
              • [ Tâches planifiées ] *****


      Aucune tâche malveillante trouvée.
              • [ Registre ] *****


      Clé trouvée: HKLM\SOFTWARE\Elex-tech
      Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
      Clé trouvée: HKU\S-1-5-21-869333410-203815504-522605615-1000\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
      Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
      Clé trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
      Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
              • [ Navigateurs web ] *****


      Aucune préférence Firefox malveillante trouvée.
      Chromium préf trouvée: [C:\Users\Coco\AppData\Local\Google\Chrome\User Data\Default\Web data] - yet-another-cleaner.fr.softonic.com

      C:\AdwCleaner\AdwCleaner[C0].txt - [1634 octets] - [12/09/2016 12:47:59]
      C:\AdwCleaner\AdwCleaner[S0].txt - [1730 octets] - [12/09/2016 12:46:56]
      C:\AdwCleaner\AdwCleaner[S1].txt - [1422 octets] - [13/09/2016 08:20:19]
      C:\AdwCleaner\AdwCleaner[S2].txt - [2788 octets] - [22/09/2016 11:17:58]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2862 octets] ##########
      1. bonjour

        les liens envoyés précedemment n'étaient pas actifs, voici les bons
        http://www.cjoint.com/c/FIyiezJxrAz
        http://www.cjoint.com/c/FIyiqLsKgaz
        http://www.cjoint.com/c/FIyiqj4weBz

        merci de m'aider
        cordialement
        1. Modérateur
          Rien d'anormal sur les rapports.
          Si tu as de soucis, ils n'ont pas pour origine des malwares.

          Pour les fenêtres qui s'ouvrent, faudrait préciser ce qu'il y a dessus etc.
          1. Il ouvre les fenêtres explorateur de fichiers ou la fenêtre Windows média player. Si je la ferme, elle se remet aussitôt. Je ne peux toujours pas utiliser mon pc, lorsque je tape un caractère sur mon clavier, ce même caractère
            se met en continue sur plusieurs lignes et impossible de stopper sauf en fermant la page.
            Si ce n'est pas un Malware, que dois je faire ?
            1. Modérateur
              Tu peux tester avec un autre clavier USB ?
          2. je n'ai pas d'autre clavier usb pour l'instant, pas avant lundi si j'en récupère un au bureau éventuellement
            1. Modérateur
              ok :)
          3. Bonjour mon clavier fonctionne sur un pc portable mais il ne réponds pas sur mon pc fixe même si je change de port usb.