Alerte de sécurité envahissente Fermé

Question

Bonjour, 

Je m'adresse à vous , cher CCMiste car j'ai un problème depuis un certains temps sur mon ordinateur.

En effet, mon ordinateur n’arrête pas de me spammer à propos d'un certificat provenant d'un site web et qui ne serait pas bon.

J'ai mené mon enquête la dessus et il s'avère que ce certificat provient de btrll, qui n'est autre qu'un Malware.

Le soucis est le suivant, ne trouvant pas des sites totalement fiables pour avoir la réponse à comment enlever ce foutu Malware, je me remet à vos suggestion. Cela fait déjà bien 4 5 jours que ce Malware pourri mon pc et je ne sais pas comment le virer.

Merci de m'avoir lu, et j'espère être pris en considération,

Cordialement

Tashico

Sergio39 · Answer

Bonsoir,
commencez par installer ce logiciel et scannez votre PC
https://fr.malwarebytes.com/
ensuite je vais vous rediriger vers la rubrique "virus".. là des personnes ayant plus d'expérience en la matiére vous prendront peut être en charge.. mais demain vu l'heure qu'il est :-) 
 
N'oubliez pas de déclarer votre post "résolu" une fois le problème réglé. Merci

Malekal_morte- · Answer

Salut,

Quel certificat ?

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

tashico · Answer

Bonjour,

Comme promis (avec un peu de retard) voici les liens :

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170406_f7b13g13d1013

Addition : https://pjjoint.malekal.com/files.php?id=20170406_y10u10o10t910

Shortcut : https://pjjoint.malekal.com/files.php?id=20170406_k5m13m13g14d8

En esperant que ceci soit utile,

Merci.

Malekal_morte- · Answer

Désinstalle McAfee Security Scan Plus
Sert à rien.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-01-30]  ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc.)  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\rvlkl.lnk [2015-05-02]   ShortcutTarget: rvlkl.lnk -> E:\RVLKL\rvlkl.exe (Pas de fichier)  Task: {0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => E:\RVLKL\rvlkl.exe C:\Program Files\McAfee Security Scan S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc.) EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

tashico · Answer

Voici le contenu du fichier texte :



Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017
Exécuté par Tashico (12-04-2017 22:54:59) Run:1
Exécuté depuis C:\Users\Tashico\Desktop
Profils chargés: Tashico (Profils disponibles: Tashico)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-01-30] 
 ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc.) 
 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startupvlkl.lnk [2015-05-02]  
 ShortcutTarget: rvlkl.lnk -> E:\RVLKLvlkl.exe (Pas de fichier)  
Task: {0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => E:\RVLKLvlkl.exe 
C:\Program Files\McAfee Security Scan
 S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc.) 
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => déplacé(es) avec succès
C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe => non trouvé(e).
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startupvlkl.lnk => déplacé(es) avec succès
E:\RVLKLvlkl.exe => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0F6C5CE6-1F8A-4FDB-8EB0-A1503DB42896} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\RVLKL\RVLKL => clé supprimé(es) avec succès
C:\Program Files\McAfee Security Scan => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\McComponentHostService => clé supprimé(es) avec succès
McComponentHostService => service supprimé(es) avec succès

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-323929007-931563349-2084865954-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-323929007-931563349-2084865954-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 245310704 B
Java, Flash, Steam htmlcache => 597153394 B
Windows/system/drivers => 19166710 B
Edge => 302 B
Chrome => 770962566 B
Firefox => 9108071 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 2580664 B
Tashico => 252686266 B

RecycleBin => 1090 B
EmptyTemp: => 1.8 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 22:55:33

Malekal_morte- · Answer

ok fais le reste et vois ce que cela donne.

tashico · Answer

Bon , j'ai tout fait , j'espère ne plus avoir de soucis , merci pour ton aide ! ;)

Malekal_morte- · Answer

Après ces fausses alertes s'ouvrent aussi par des publicités sur les sites de streaming illégaux.
Ces deniers sont très vecteurs d'arnaques et autres 

=> https://www.malekal.com/sites-streaming-virus/

Alerte de sécurité envahissente

8 réponses

Fin de Fixlog 22:55:33

Discussions similaires