Alerte de sécurité envahissente
tashico
Messages postés
7
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Je m'adresse à vous , cher CCMiste car j'ai un problème depuis un certains temps sur mon ordinateur.
En effet, mon ordinateur n’arrête pas de me spammer à propos d'un certificat provenant d'un site web et qui ne serait pas bon.
J'ai mené mon enquête la dessus et il s'avère que ce certificat provient de btrll, qui n'est autre qu'un Malware.
Le soucis est le suivant, ne trouvant pas des sites totalement fiables pour avoir la réponse à comment enlever ce foutu Malware, je me remet à vos suggestion. Cela fait déjà bien 4 5 jours que ce Malware pourri mon pc et je ne sais pas comment le virer.
Merci de m'avoir lu, et j'espère être pris en considération,
Cordialement
Tashico
Je m'adresse à vous , cher CCMiste car j'ai un problème depuis un certains temps sur mon ordinateur.
En effet, mon ordinateur n’arrête pas de me spammer à propos d'un certificat provenant d'un site web et qui ne serait pas bon.
J'ai mené mon enquête la dessus et il s'avère que ce certificat provient de btrll, qui n'est autre qu'un Malware.
Le soucis est le suivant, ne trouvant pas des sites totalement fiables pour avoir la réponse à comment enlever ce foutu Malware, je me remet à vos suggestion. Cela fait déjà bien 4 5 jours que ce Malware pourri mon pc et je ne sais pas comment le virer.
Merci de m'avoir lu, et j'espère être pris en considération,
Cordialement
Tashico
8 réponses
-
Bonsoir,
commencez par installer ce logiciel et scannez votre PC
https://fr.malwarebytes.com/
ensuite je vais vous rediriger vers la rubrique "virus".. là des personnes ayant plus d'expérience en la matiére vous prendront peut être en charge.. mais demain vu l'heure qu'il est :-)
N'oubliez pas de déclarer votre post "résolu" une fois le problème réglé. Merci -
Salut,
Quel certificat ?
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
Bonjour,
Comme promis (avec un peu de retard) voici les liens :
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170406_f7b13g13d1013
Addition : https://pjjoint.malekal.com/files.php?id=20170406_y10u10o10t910
Shortcut : https://pjjoint.malekal.com/files.php?id=20170406_k5m13m13g14d8
En esperant que ceci soit utile,
Merci. -
Désinstalle McAfee Security Scan Plus
Sert à rien.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-01-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk [2015-05-02]
ShortcutTarget: rvlkl.lnk -> E:\RVLKL\rvlkl.exe (Pas de fichier)
Task: {0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => E:\RVLKL\rvlkl.exe
C:\Program Files\McAfee Security Scan
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc.)
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
Veuillez appuyer sur une touche pour continuer la désinfection... -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Voici le contenu du fichier texte :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017
Exécuté par Tashico (12-04-2017 22:54:59) Run:1
Exécuté depuis C:\Users\Tashico\Desktop
Profils chargés: Tashico (Profils disponibles: Tashico)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-01-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk [2015-05-02]
ShortcutTarget: rvlkl.lnk -> E:\RVLKL\rvlkl.exe (Pas de fichier)
Task: {0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => E:\RVLKL\rvlkl.exe
C:\Program Files\McAfee Security Scan
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc.)
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => déplacé(es) avec succès
C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe => non trouvé(e).
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk => déplacé(es) avec succès
E:\RVLKL\rvlkl.exe => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\RVLKL\RVLKL => clé supprimé(es) avec succès
C:\Program Files\McAfee Security Scan => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\McComponentHostService => clé supprimé(es) avec succès
McComponentHostService => service supprimé(es) avec succès
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-323929007-931563349-2084865954-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-323929007-931563349-2084865954-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 245310704 B
Java, Flash, Steam htmlcache => 597153394 B
Windows/system/drivers => 19166710 B
Edge => 302 B
Chrome => 770962566 B
Firefox => 9108071 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 2580664 B
Tashico => 252686266 B
RecycleBin => 1090 B
EmptyTemp: => 1.8 GB données temporaires supprimées.
================================
Le système a dû redémarrer.Fin de Fixlog 22:55:33
-
ok fais le reste et vois ce que cela donne.
-
Bon , j'ai tout fait , j'espère ne plus avoir de soucis , merci pour ton aide ! ;)
-
Après ces fausses alertes s'ouvrent aussi par des publicités sur les sites de streaming illégaux.
Ces deniers sont très vecteurs d'arnaques et autres
=> https://www.malekal.com/sites-streaming-virus/
