Sujet Précédent Sujet Suivant

Virus matériel USB

Résolu/Fermé
Thmister Messages postés 54 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 19 janvier 2017 - 17 janv. 2017 à 17:06
Thmister Messages postés 54 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 19 janvier 2017 - 19 janv. 2017 à 21:59
Bonjour,
Je pose une question aujourd'hui car j'ai un virus sur mon ordinateur portable qui est sous Windows 10
À chaque fois que je connecte ma clé USB ou que je mets ma carte SD sur mon ordinateur toutes les données qui sont compris à l'intérieur se transforme en raccourci le problème vient de mon ordinateur car sur d'autres ordinateurs cela marche sans problème hélas je n'arrive pas à trouver le virus et a le supprimer
Le dernier recours sur un reformatage de mon ordinateur mais avant d'en arriver là je souhaiterais savoir si il y a une solution spéciale pour régler ce problème
Merci de votre aide
A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
17 janv. 2017 à 17:06
Salut,

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


Redémarre l'ordinateur

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 8
Thmister Messages postés 54 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 19 janvier 2017 8
18 janv. 2017 à 18:36
Bonjour,
Voici le 3 documents demandé :
Addition : https://pjjoint.malekal.com/files.php?id=20170118_f12v5x7r13o11
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170118_o7t5p7r9o9
Shortcut : https://pjjoint.malekal.com/files.php?id=20170118_r5y15n11u7j11

Merci beaucoup de votre aide

Cordialement,
0
Réponse 3 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
18 janv. 2017 à 18:50
Désinstalle McAfee Internet Security
vu que tu as déjà Avast!.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3487709923-3473071227-290787194-1002\...\Run: [BronCoder] => wscript.exe //B C:\Users\Marwaa\AppData\Local\Temp\BronCoder.wsf <===== ATTENTION 
Startup: C:\Users\Marwaa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BronCoder.wsf [2015-12-03] () 
2017-01-10 19:25 - 2017-01-18 14:25 - 00000286 _____ C:\Windows\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}.job
2017-01-10 19:25 - 2017-01-11 07:25 - 00000000 ____D C:\Users\Marwaa\AppData\Roaming\Pobadegago
2017-01-10 19:25 - 2017-01-10 19:25 - 00018121 _____ C:\Users\Marwaa\AppData\Roaming\Sodigire
2017-01-10 19:25 - 2017-01-10 19:25 - 00002624 _____ C:\Windows\System32\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}
2017-01-10 19:25 - 2017-01-10 19:25 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Setup338353187
2017-01-10 19:24 - 2017-01-14 19:24 - 00000000 ____D C:\ProgramData\{00A6C5C5-8AE4-4F03-0C22-D14196605A8F}
2017-01-10 19:24 - 2017-01-10 19:25 - 00000000 ____D C:\Users\Marwaa\AppData\Local\sice
2017-01-10 19:24 - 2017-01-10 19:25 - 00000000 ____D C:\Users\Marwaa\AppData\Local\{A37D9521-87D5-F999-EA4D-DC71CE2520E9}
2017-01-10 19:24 - 2017-01-10 19:24 - 00950784 _____ C:\Users\Marwaa\AppData\Roaming\Kihuma.exe
2017-01-10 19:24 - 2017-01-10 19:24 - 00004348 _____ C:\Windows\System32\Tasks\Bing Search Engine rarit
2016-11-19 13:44 - 2016-11-19 13:44 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignfaec0c02fa4af2b2
2016-11-19 13:44 - 2016-11-19 13:44 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsigncf68293e2aae7a4d
2016-11-19 13:44 - 2016-11-19 13:44 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign215dacd3db9fdf51
2016-11-19 13:26 - 2016-11-19 13:26 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignd4bde5724cbb9614
2016-11-19 13:26 - 2016-11-19 13:26 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign374fa904012fa32f
2016-11-19 13:26 - 2016-11-19 13:26 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign1ad0f1aba31b35bf
2016-11-19 13:03 - 2016-11-19 13:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignbf6e481b3b80101f
2016-11-19 13:03 - 2016-11-19 13:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsigna0f40b856309c619
2016-11-19 13:03 - 2016-11-19 13:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign68ce4c2d73cd5b48
2016-11-19 11:42 - 2016-11-19 11:42 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsigna8e3a2b4c951bc23
2016-11-19 11:42 - 2016-11-19 11:42 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign80292af25c3b4593
2016-11-19 11:42 - 2016-11-19 11:42 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign1b0fa6ade4baf80f
2016-11-18 20:03 - 2016-11-18 20:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign647071e1c017a14b
2016-11-18 20:03 - 2016-11-18 20:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign49de64707af8c0f1
2016-11-18 20:03 - 2016-11-18 20:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign34209599393477cd
2016-11-26 11:39 - 2016-11-29 11:38 - 00000000 ____D C:\Program Files (x86)\Balabolka
2016-11-24 07:59 - 2016-11-24 07:59 - 00000000 ____D C:\Windows\SysWOW64\fre
2016-11-24 07:58 - 2016-11-24 07:58 - 00003106 _____ C:\Windows\System32\Tasks\{9E79587D-1068-4820-9CE6-6CDE878F669E}
2016-11-24 07:56 - 2016-11-24 07:56 - 00003094 _____ C:\Windows\System32\Tasks\{49E16543-3B89-4EE9-93F6-842D40A3BC3A}
2016-11-23 11:58 - 2016-11-23 11:58 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign84762b1d3c049ed1
2016-11-23 11:58 - 2016-11-23 11:58 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign73043dbfd9572f42
2016-11-23 11:58 - 2016-11-23 11:58 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign62393e2d6977002b
2016-11-22 18:24 - 2016-11-22 18:24 - 00000000 ___RD C:\Users\Marwaa\AppData\Roaming\Brother
2016-11-22 10:54 - 2016-11-22 10:54 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign96ab4ea0d882ca6b
2016-11-22 10:54 - 2016-11-22 10:54 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign7993e0a1cd6ceab4
2016-11-22 10:54 - 2016-11-22 10:54 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign3860a683657136ac
2016-11-22 10:52 - 2017-01-01 21:20 - 00000000 ____D C:\Users\Marwaa\AppData\Local\chromium
2016-11-22 10:51 - 2016-11-23 08:51 - 00000000 ____D C:\Users\Marwaa\AppData\Roaming\Ledopor
2016-11-21 16:41 - 2016-11-21 16:41 - 00000000 ____D C:\Users\Marwaa\AppData\Roaming\Avnex
2016-12-06 22:02 - 2016-12-06 22:02 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignf44b8e15b8c9dd93
2016-12-06 22:02 - 2016-12-06 22:02 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign1be0c14b17f7c177
2016-12-06 22:01 - 2016-12-06 22:01 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign90186774955beabe
Task: C:\Windows\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}.job => C:\Users\Marwaa\AppData\Roaming\POBADE~1\Sync.exe <==== ATTENTION
Task: C:\Windows\Tasks\{B9336AD3-390E-41FD-8715-91BAD32262B5}.job => C:\users\marwaa\appdata\local\{8E11B~1\HELPER~1.EXE <==== ATTENTION
Task: {C3576B16-8A40-4612-A206-535BE385126E} - System32\Tasks\Bing Search Engine rarit 
Task: {61972233-99C7-4FCE-92A2-DDAABCEE40FF} - System32\Tasks\SafeZone scheduled Autoupdate 1473536989 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {63CEF8A2-F772-495B-9A88-8E81F21CB826} - System32\Tasks\{B9336AD3-390E-41FD-8715-91BAD32262B5} => C:\users\marwaa\appdata\local\{8E11B~1\HELPER~1.EXE [2016-10-19] () <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0
Réponse 4 / 8
Thmister Messages postés 54 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 19 janvier 2017 8
18 janv. 2017 à 20:07
Bonjour,

Voila ce qui apparaît :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Marwaa (18-01-2017 19:38:27) Run:1
Exécuté depuis C:\Users\Marwaa\Desktop
Profils chargés: UpdatusUser & Marwaa (Profils disponibles: UpdatusUser & Marwaa)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3487709923-3473071227-290787194-1002\...\Run: [BronCoder] => wscript.exe //B C:\Users\Marwaa\AppData\Local\Temp\BronCoder.wsf <===== ATTENTION
Startup: C:\Users\Marwaa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BronCoder.wsf [2015-12-03] ()
2017-01-10 19:25 - 2017-01-18 14:25 - 00000286 _____ C:\Windows\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}.job
2017-01-10 19:25 - 2017-01-11 07:25 - 00000000 ____D C:\Users\Marwaa\AppData\Roaming\Pobadegago
2017-01-10 19:25 - 2017-01-10 19:25 - 00018121 _____ C:\Users\Marwaa\AppData\Roaming\Sodigire
2017-01-10 19:25 - 2017-01-10 19:25 - 00002624 _____ C:\Windows\System32\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}
2017-01-10 19:25 - 2017-01-10 19:25 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Setup338353187
2017-01-10 19:24 - 2017-01-14 19:24 - 00000000 ____D C:\ProgramData\{00A6C5C5-8AE4-4F03-0C22-D14196605A8F}
2017-01-10 19:24 - 2017-01-10 19:25 - 00000000 ____D C:\Users\Marwaa\AppData\Local\sice
2017-01-10 19:24 - 2017-01-10 19:25 - 00000000 ____D C:\Users\Marwaa\AppData\Local\{A37D9521-87D5-F999-EA4D-DC71CE2520E9}
2017-01-10 19:24 - 2017-01-10 19:24 - 00950784 _____ C:\Users\Marwaa\AppData\Roaming\Kihuma.exe
2017-01-10 19:24 - 2017-01-10 19:24 - 00004348 _____ C:\Windows\System32\Tasks\Bing Search Engine rarit
2016-11-19 13:44 - 2016-11-19 13:44 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignfaec0c02fa4af2b2
2016-11-19 13:44 - 2016-11-19 13:44 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsigncf68293e2aae7a4d
2016-11-19 13:44 - 2016-11-19 13:44 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign215dacd3db9fdf51
2016-11-19 13:26 - 2016-11-19 13:26 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignd4bde5724cbb9614
2016-11-19 13:26 - 2016-11-19 13:26 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign374fa904012fa32f
2016-11-19 13:26 - 2016-11-19 13:26 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign1ad0f1aba31b35bf
2016-11-19 13:03 - 2016-11-19 13:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignbf6e481b3b80101f
2016-11-19 13:03 - 2016-11-19 13:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsigna0f40b856309c619
2016-11-19 13:03 - 2016-11-19 13:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign68ce4c2d73cd5b48
2016-11-19 11:42 - 2016-11-19 11:42 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsigna8e3a2b4c951bc23
2016-11-19 11:42 - 2016-11-19 11:42 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign80292af25c3b4593
2016-11-19 11:42 - 2016-11-19 11:42 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign1b0fa6ade4baf80f
2016-11-18 20:03 - 2016-11-18 20:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign647071e1c017a14b
2016-11-18 20:03 - 2016-11-18 20:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign49de64707af8c0f1
2016-11-18 20:03 - 2016-11-18 20:03 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign34209599393477cd
2016-11-26 11:39 - 2016-11-29 11:38 - 00000000 ____D C:\Program Files (x86)\Balabolka
2016-11-24 07:59 - 2016-11-24 07:59 - 00000000 ____D C:\Windows\SysWOW64\fre
2016-11-24 07:58 - 2016-11-24 07:58 - 00003106 _____ C:\Windows\System32\Tasks\{9E79587D-1068-4820-9CE6-6CDE878F669E}
2016-11-24 07:56 - 2016-11-24 07:56 - 00003094 _____ C:\Windows\System32\Tasks\{49E16543-3B89-4EE9-93F6-842D40A3BC3A}
2016-11-23 11:58 - 2016-11-23 11:58 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign84762b1d3c049ed1
2016-11-23 11:58 - 2016-11-23 11:58 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign73043dbfd9572f42
2016-11-23 11:58 - 2016-11-23 11:58 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign62393e2d6977002b
2016-11-22 18:24 - 2016-11-22 18:24 - 00000000 ___RD C:\Users\Marwaa\AppData\Roaming\Brother
2016-11-22 10:54 - 2016-11-22 10:54 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign96ab4ea0d882ca6b
2016-11-22 10:54 - 2016-11-22 10:54 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign7993e0a1cd6ceab4
2016-11-22 10:54 - 2016-11-22 10:54 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign3860a683657136ac
2016-11-22 10:52 - 2017-01-01 21:20 - 00000000 ____D C:\Users\Marwaa\AppData\Local\chromium
2016-11-22 10:51 - 2016-11-23 08:51 - 00000000 ____D C:\Users\Marwaa\AppData\Roaming\Ledopor
2016-11-21 16:41 - 2016-11-21 16:41 - 00000000 ____D C:\Users\Marwaa\AppData\Roaming\Avnex
2016-12-06 22:02 - 2016-12-06 22:02 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsignf44b8e15b8c9dd93
2016-12-06 22:02 - 2016-12-06 22:02 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign1be0c14b17f7c177
2016-12-06 22:01 - 2016-12-06 22:01 - 00000000 ____D C:\Users\Marwaa\AppData\Local\Tempzxpsign90186774955beabe
Task: C:\Windows\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}.job => C:\Users\Marwaa\AppData\Roaming\POBADE~1\Sync.exe <==== ATTENTION
Task: C:\Windows\Tasks\{B9336AD3-390E-41FD-8715-91BAD32262B5}.job => C:\users\marwaa\appdata\local\{8E11B~1\HELPER~1.EXE <==== ATTENTION
Task: {C3576B16-8A40-4612-A206-535BE385126E} - System32\Tasks\Bing Search Engine rarit
Task: {61972233-99C7-4FCE-92A2-DDAABCEE40FF} - System32\Tasks\SafeZone scheduled Autoupdate 1473536989 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {63CEF8A2-F772-495B-9A88-8E81F21CB826} - System32\Tasks\{B9336AD3-390E-41FD-8715-91BAD32262B5} => C:\users\marwaa\appdata\local\{8E11B~1\HELPER~1.EXE [2016-10-19] () <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-3487709923-3473071227-290787194-1002\Software\Microsoft\Windows\CurrentVersion\Run\\BronCoder => valeur supprimé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BronCoder.wsf => déplacé(es) avec succès
C:\Windows\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}.job => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Pobadegago => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Sodigire => déplacé(es) avec succès
C:\Windows\System32\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD} => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Setup338353187 => déplacé(es) avec succès
C:\ProgramData\{00A6C5C5-8AE4-4F03-0C22-D14196605A8F} => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\sice => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\{A37D9521-87D5-F999-EA4D-DC71CE2520E9} => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Kihuma.exe => déplacé(es) avec succès
C:\Windows\System32\Tasks\Bing Search Engine rarit => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsignfaec0c02fa4af2b2 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsigncf68293e2aae7a4d => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign215dacd3db9fdf51 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsignd4bde5724cbb9614 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign374fa904012fa32f => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign1ad0f1aba31b35bf => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsignbf6e481b3b80101f => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsigna0f40b856309c619 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign68ce4c2d73cd5b48 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsigna8e3a2b4c951bc23 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign80292af25c3b4593 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign1b0fa6ade4baf80f => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign647071e1c017a14b => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign49de64707af8c0f1 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign34209599393477cd => déplacé(es) avec succès
C:\Program Files (x86)\Balabolka => déplacé(es) avec succès
C:\Windows\SysWOW64\fre => déplacé(es) avec succès
C:\Windows\System32\Tasks\{9E79587D-1068-4820-9CE6-6CDE878F669E} => déplacé(es) avec succès
C:\Windows\System32\Tasks\{49E16543-3B89-4EE9-93F6-842D40A3BC3A} => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign84762b1d3c049ed1 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign73043dbfd9572f42 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign62393e2d6977002b => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Brother => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign96ab4ea0d882ca6b => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign7993e0a1cd6ceab4 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign3860a683657136ac => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\chromium => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Ledopor => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Roaming\Avnex => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsignf44b8e15b8c9dd93 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign1be0c14b17f7c177 => déplacé(es) avec succès
C:\Users\Marwaa\AppData\Local\Tempzxpsign90186774955beabe => déplacé(es) avec succès
C:\Windows\Tasks\{6AB745CF-8826-BBC4-B7F6-71E89D1D06FD}.job => non trouvé(e).
C:\Windows\Tasks\{B9336AD3-390E-41FD-8715-91BAD32262B5}.job => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C3576B16-8A40-4612-A206-535BE385126E} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3576B16-8A40-4612-A206-535BE385126E} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Bing Search Engine rarit => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Bing Search Engine rarit => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{61972233-99C7-4FCE-92A2-DDAABCEE40FF} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{61972233-99C7-4FCE-92A2-DDAABCEE40FF} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1473536989 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SafeZone scheduled Autoupdate 1473536989 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{63CEF8A2-F772-495B-9A88-8E81F21CB826} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{63CEF8A2-F772-495B-9A88-8E81F21CB826} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{B9336AD3-390E-41FD-8715-91BAD32262B5} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B9336AD3-390E-41FD-8715-91BAD32262B5} => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3487709923-3473071227-290787194-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3487709923-3473071227-290787194-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 37748736 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12968939 B
Java, Flash, Steam htmlcache => 1635 B
Windows/system/drivers => 61093116 B
Edge => 0 B
Chrome => 593552575 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 4383 B
systemprofile32 => 0 B
LocalService => 288648 B
NetworkService => 39906 B
UpdatusUser => 0 B
Marwaa => 402156649 B

RecycleBin => 208030 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 19:43:52

Cordialement,
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
18 janv. 2017 à 21:47
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


Refais un scan FRST et donne le nouveau rapport via pjjoint.
0
Réponse 6 / 8
Thmister Messages postés 54 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 19 janvier 2017 8
19 janv. 2017 à 21:41
Salut tous d'abord merci pour tn aide alors voila les documents:
Compte rendu MBAM : https://pjjoint.malekal.com/files.php?id=20170119_t14v15v9z12d14
Addition : https://pjjoint.malekal.com/files.php?id=20170119_j15h10t12q15z11
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170119_k11k15x15q13u5
Il n y a pas de document Shortcut c'est normal ?

Cordialement
0
Réponse 7 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
19 janv. 2017 à 21:49
Car tu n'as pas coché, l'option, pas grave.

Désinstalle Bing Search Engine

Vu que tu as des restes de McAfee
utilise cet outil : http://download.mcafee.com/molbin/iss-loc/SupportTools/MCPR/MCPR.exe
0
Réponse 8 / 8
Thmister Messages postés 54 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 19 janvier 2017 8
19 janv. 2017 à 21:59
Voila tous est ok quand j'insère une clé usb il semble ne plus y avoir de soucis nous somme sur à 100 pour cent que le virus est supprimé?
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Que choisir pour boot sur clé usb ?
rolem -
Utilisateur anonyme -

1 réponse