Virus trz***.tmp dans mon disque dur PC!!

KPPA Messages postés 38 Statut Membre -  
KPPA Messages postés 38 Statut Membre -
Bonjour.
mon disque dur 'D' est infecté par des fichiers de 1ko de taille , il il y'en a plein dans mon disque dur! j'ai essayé de les supprimers (j'ai supprimé presque 16000 elements de ce virus!) main ils revient toujours dans mon disque dur 'D' !
J'ai un logiciel avast pro et il les mis en quarantaine mais ils revients !
et j'ai perdus un dossier qui s'appelle 'Logiciels' c'est là ou je mis les logiciels que je prefers de ne les jamais perdres!
SVP AIDEZ MOI JE CREINS QUE JE VAIS PERDRE TOUT MES DOSSIERS!

4 réponses

  1.
    Armegal Messages postés 589 Statut Membre 102
     
    Bonjour,

    Si tu as peur de perdre tes données, sauvegarde les !
    1
    1. KPPA Messages postés 38 Statut Membre 6
       
      si je les copies dans mon autre disque dur 'C' ..
      esque je risque d'avoir ce virus dans l'autre disque dur 'C' aussi?
      0
    2. Armegal Messages postés 589 Statut Membre 102
       
      oui, mais si tu perds des données par une manip quelconque et malencontreuse, tu as une sauvegarde
      0
    3. KPPA Messages postés 38 Statut Membre 6
       
      quand j'essaye de disinstaller releventknowledge .
      il m'affiche un erreur ...
      voici l'image .
      https://prnt.sc/cvfi93
      svp repondez vite :))
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle RelevantKnowledge

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
     C:\Program Files\RelevantKnowledge
     R2 RelevantKnowledge; C:\Program Files\RelevantKnowledge\rlservice.exe [186136 2013-08-17] (TMRG, Inc.) <==== ATTENTION  
    ShortcutWithArgument: C:\Users\pc\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/20
    ShortcutWithArgument: C:\Users\pc\Desktop\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/16
    ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://safesurfs.net/?ssid=1468961416&a=1054210&src=sh&uuid=85e52e4f-e3bf-4651-a341-b05d455e3f6d"
    ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://safesurfs.net/?ssid=1468961416&a=1054210&src=sh&uuid=85e52e4f-e3bf-4651-a341-b05d455e3f6d"
    ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\chrome.LNK -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/20
    ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/16
    ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://safesurfs.net/?ssid=1468961416&a=1054210&src=sh&uuid=85e52e4f-e3bf-4651-a341-b05d455e3f6d"
    ShortcutWithArgument: C:\Users\pc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://safesurfs.net/?ssid=1468961416&a=1054210&src=sh&uuid=85e52e4f-e3bf-4651-a341-b05d455e3f6d"
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. KPPA Messages postés 38 Statut Membre 6
       
      quand j'essaye de disinstaller releventknowledge .
      il m'affiche un erreur ...
      voici l'image .
      https://prnt.sc/cvfi93
      svp repondez vite :)
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > KPPA Messages postés 38 Statut Membre
       
      Fais ok et poursuis la procédure.
      0
    4. KPPA Messages postés 38 Statut Membre 6
       
      mais les fichiers trz***.tmp sont encore dans mon disque dur!
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Comme dit, ça doit être un programme qui génère ça:
      Déinstalle :
      Avira Launcher
      ChrisPC Free Anonymous Proxy 6.60
      WinPcap 4.1.3

      et si ça continue, tente en désinstallant CheatEngine.
      0
  3. KPPA Messages postés 38 Statut Membre 6
     
    Ce sujet est résolut. merci comeme pour l'aide.
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    C'est une application qui les créé :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    -1