virus trojan script iframer Fermé

Question

Bonsoir, je n’arrive pas à me debarasser de ce virus. Impossible d’utiliser mon pc. Il ouvre sans arrêt des fenêtres où se met en veille et se rallume aussitôt plusieurs fois de suite ou m’affiche en continu les mêmes caractères. Je l’ai réinitialisé puis formaté. Aucune amélioration. Même en mode sans échec, il dysfonctionne. Je suis sous Windows 7 et c’est un pc fixe. Cordialement

Malekal_morte- · Answer

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre : 
 
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

twin73 · Answer

bonjour 
voici le rapport adwcleaner :
# AdwCleaner v6.020 - Rapport créé le 22/09/2016 à 11:17:58
# Mis à jour le 14/09/2016 par ToolsLib
# Base de données : 2016-09-21.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Coco - COCO-HP
# Exécuté depuis : C:\Users\Coco\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2DN9FW1M\adwcleaner_6.020.exe
# Mode: Scan
# Support : https://toolslib.net/forum

 [ Services ] *****

Service trouvé:  iSafeKrnl
Service trouvé:  iSafeKrnlBoot
Service trouvé:  iSafeKrnlKit
Service trouvé:  iSafeKrnlMon
Service trouvé:  iSafeKrnlR3
Service trouvé:  iSafeNetFilter
Service trouvé:  iSafeService

 [ Dossiers ] *****

Dossier trouvé:  C:\Users\Coco\AppData\Roaming\Elex-tech
Dossier trouvé:  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
Dossier trouvé:  C:\Program Files (x86)\Elex-tech
Dossier trouvé:  C:\Users\Coco\AppData\Local\Temp\iSafeRightKeyScan

 [ Fichiers ] *****

Fichier trouvé:  C:\Users\Coco\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\YAC.lnk
Fichier trouvé:  C:\Windows\SysNative\log\iSafeKrnlCall.log
Fichier trouvé:  C:\Windows\SysNative\drivers\iSafeKrnlBoot.sys
Fichier trouvé:  C:\Windows\SysNative\drivers\iSafeNetFilter.sys
Fichier trouvé:  C:\Users\Public\Desktop\YAC.lnk

 [ DLL ] *****

Aucune DLL patchée trouvée.

 [ WMI ] *****

Aucune clé malveillante trouvée.

 [ Raccourcis ] *****

Aucun raccourci infecté trouvé.

 [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.

 [ Registre ] *****

Clé trouvée:  HKLM\SOFTWARE\Elex-tech
Clé trouvée:  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
Clé trouvée:  HKU\S-1-5-21-869333410-203815504-522605615-1000\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
Clé trouvée:  HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
Clé trouvée:  HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
Clé trouvée:  [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}

 [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée:  [C:\Users\Coco\AppData\Local\Google\Chrome\User Data\Default\Web data] - yet-another-cleaner.fr.softonic.com



C:\AdwCleaner\AdwCleaner[C0].txt - [1634 octets] - [12/09/2016 12:47:59]
C:\AdwCleaner\AdwCleaner[S0].txt - [1730 octets] - [12/09/2016 12:46:56]
C:\AdwCleaner\AdwCleaner[S1].txt - [1422 octets] - [13/09/2016 08:20:19]
C:\AdwCleaner\AdwCleaner[S2].txt - [2788 octets] - [22/09/2016 11:17:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2862 octets] ##########

twin73 · Answer

et les rapports frst
https://pjjoint.malekal.com/files.php?id=FRST_20160922_y6q12m7e14l13
https://pjjoint.malekal.com/files.php?id=20160922_r8e15f15b15j13
il en manque je ne le trouve pas

twin73 · Answer

bonjour

les liens envoyés précedemment n'étaient pas actifs, voici les bons
http://www.cjoint.com/c/FIyiezJxrAz
http://www.cjoint.com/c/FIyiqLsKgaz
http://www.cjoint.com/c/FIyiqj4weBz

merci de m'aider
cordialement

Malekal_morte- · Answer

Rien d'anormal sur les rapports.
Si tu as de soucis, ils n'ont pas pour origine des malwares.

Pour les fenêtres qui s'ouvrent, faudrait préciser ce qu'il y a dessus etc.

twin73 · Answer

Il ouvre les fenêtres explorateur de fichiers ou la fenêtre Windows média player. Si je la ferme, elle se remet aussitôt. Je ne peux toujours pas utiliser mon pc, lorsque je tape un caractère sur mon clavier, ce même caractère
se met en continue sur plusieurs lignes et impossible de stopper sauf en fermant la page. 
Si ce n'est pas un Malware, que dois je faire ?

twin73 · Answer

je n'ai pas d'autre clavier usb pour l'instant, pas avant lundi si j'en récupère un au bureau éventuellement

twin73 · Answer

Bonjour mon clavier fonctionne sur un pc portable mais il ne réponds pas sur mon pc fixe même si je change de port usb.

Virus trojan script iframer

8 réponses

Discussions similaires