Virus et page qui s'ouvre me demandant d'appeler un numero de te

Résolu
nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour, voila j ai un souci avec le pc une page s'ouvre me demandant d'appeler un numero j ai effectuer une analyse frst j ai les rapport est ce que quelqu un peut m'aider s'il vous plait merci
https://pjjoint.malekal.com/files.php?id=20161003_j13z8u6i9h15
https://pjjoint.malekal.com/files.php?id=20161003_k6w11h14w7r8
https://pjjoint.malekal.com/files.php?id=FRST_20161003_s10h11q5n7v6
A voir également:

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Fais ceci et tu devrais avoir la paix :

Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

0
citadin6 Messages postés 179 Date d'inscription   Statut Membre Dernière intervention   23
 
Bien testé.
0
nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
sa ne fonctionne pas desole
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as Norton et McAfee, ça doit ramer sec.
Désinstalle celui en trop.

AV: Norton Security (Disabled - Out of date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AV: Protection antivirus et antispyware McAfee (Disabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
ProxyEnable: [S-1-5-21-3105063207-3368552587-2152962435-1001] => Proxy est activé.
ProxyServer: [S-1-5-21-3105063207-3368552587-2152962435-1001] => 127.0.0.1:8118 [Pays US - 127.0.0.1]
R2 PrivoxyService; C:\Program Files (x86)\IT Viewer\privoxy.exe [371200 2016-10-03] (The Privoxy team - www.privoxy.org) [Fichier non signé] <==== ATTENTION
2016-09-27 10:35 - 2016-10-03 08:50 - 00000000 ____D C:\Program Files (x86)\IT Viewer
Task: {3FE4CF90-54A0-4227-B54A-767744EDB074} - System32\Tasks\IT Viewer Uninstaller => C:\Program Files (x86)\IT Viewer\astask.exe [2016-10-03] (North CH Prog) <==== ATTENTION
2016-10-03 08:50 - 2016-10-03 08:50 - 00003390 _____ C:\WINDOWS\System32\Tasks\IT Viewer Uninstaller
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour est desoler du retard je viens de le faire mais pas fichier apparut
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Je peux voir le rapport ?
Tu peux refaire un nouveau scan FRST et donner les rapports via pjjoint ?
0
nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Je e fais sa demain soir du pc car la il est eteint je ne suis pas du meme et merci beaucoup de ton aide
0
nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Norton et le proxy ont été virés.

Faudrait désinstaller ces deux programmes :
Amazon 1Button App
DriverSetupUtility


On va supprimer Win Cleaner qui sert à rien et les restes de Norton.
Et ca devrait être bon.

Perso, je te déconseillerai de garder McAfee.
Faudrait plutôt le désinstaller pour un antivirus payant du type Kaspersky, NOD32 ou un antivirus gratuit.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {017AED44-3BE5-41F6-A2AA-3DF4FF2E34B1} - System32\Tasks\Win Cleaner => C:\Users\User\AppData\Roaming\Win Cleaner\Win Cleaner.exe [2016-09-26] () <==== ATTENTION
Task: {5408DE1F-5505-41C7-8B42-53D79C669227} - System32\Tasks\Win Cleaner Logon => C:\Users\User\AppData\Roaming\Win Cleaner\Win Cleaner.exe [2016-09-26] ()
Task: {30F6EE90-8E66-4EC0-B56D-801217D1EA00} - System32\Tasks\Norton Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Security\Engine\22.5.0.124\SymErr.exe
Task: {36B40D04-9760-419F-99E2-6B599637F1BC} - \IT Viewer Uninstaller -> Pas de fichier <==== ATTENTION
Task: {373AF537-79F2-43E8-ABAF-38BCA4BC32CC} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Security\Engine\22.5.0.124\WSCStub.exe
Task: {516A708B-3C7F-4D1D-97E1-45A331FFFC24} - System32\Tasks\Norton Security\Norton Error Processor => C:\Program Files (x86)\Norton Security\Engine\22.5.0.124\SymErr.exe
Task: {5408DE1F-5505-41C7-8B42-53D79C669227} - System32\Tasks\Win Cleaner Logon => C:\Users\User\AppData\Roaming\Win Cleaner\Win Cleaner.exe [2016-09-26] ()
Task: {834234AC-E544-4C16-B5FA-600DAB341CDF} - System32\Tasks\Norton Security\Norton Autofix => C:\Program Files (x86)\Norton Security\Engine\22.5.0.124\SymErr.exe
2016-09-26 17:36 - 2016-09-26 19:22 - 00003730 _____ C:\WINDOWS\System32\Tasks\Win Cleaner
2016-09-26 17:36 - 2016-09-26 19:22 - 00003404 _____ C:\WINDOWS\System32\Tasks\Win Cleaner Logon
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
geekdesbacasable Messages postés 134 Date d'inscription   Statut Membre Dernière intervention   9
 
c bidon tu a ete faire du Stream et tu a heu la page d'avertissement il n'y a pas de virus c une escroquerie pour que les gens appel alo alo ya quelqu'un pppffff xptdr
0
nico62870 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour je ne regarde jamais de streming avec l autre pc c est un pc fait que pour jouer donc il sert cas sa ensuite si a chaque fois que je voulais allez sur internet une page s'ouvrer et me diser nous avons detecter une infection sur votre ordinateur veuillez conacter le et un numero ensuite impossible de fermer cette page et non je ne suis pas la pour escroquer qui que se soit
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
geekdesbacasable Messages postés 134 Date d'inscription   Statut Membre Dernière intervention   9
 
tu na pas compris c cette page l'escroquerie sa traine dans tout les sites internet qui ne sont pas securisé ou ne sont pas officiel c infecter d'escrots ne jamais appeler se numero
""pour fermer cette page gestionnaire de taches "" puis explorer puis la page en fin de tache
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Sauf que là, ce sont des adwares qui lui ouvrent ces pubs.
0