Comment supprimer un virus qui revient à chaque fois ?

Résolu/Fermé
Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022 - 16 avril 2017 à 12:47
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 avril 2017 à 15:13
Bonjour, je souhaiterait savoir comment je pourrais supprimer des virus que j'ai choper en télécharger une traduction française de undertale et je n'arrive pas à les viré à chaque fois que je l'ai supprime il reviennent est c'est insupportable même sur Steam des page s'ouvre de pub et sur le navigateur et même sur les jeux Steam parfois est sa me fait des grosse baisse de performance

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
16 avril 2017 à 12:49
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022
16 avril 2017 à 13:15
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
16 avril 2017 à 13:29
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {7873C4F7-2180-47A3-8A65-DF1DFB4447B7} - System32\Tasks\c9wZOFxganVY => c9wzofxganvy.exe
Task: {A08A24C9-849F-460F-8CDE-55ABB2716C03} - System32\Tasks\Qahesy Host => C:\Program Files (x86)\Ategary\xgogoly.exe [2017-04-06] (Glarysoft Ltd)
C:\Program Files (x86)\Ategary
HKLM\...\Providers\qm7ojdc0: C:\Program Files (x86)\Qahesy Host\local64spl.dll [307200 2017-04-06] ()
S2 c9wZOFxganVY Updater; C:\Program Files (x86)\c9wZOFxganVY Updater\c9wZOFxganVY Updater.exe [X]
2017-04-06 17:01 - 2015-08-21 19:39 - 00156672 _____ (Lenstor) C:\Users\Mathieu\Desktop\lenstor (x64).exe
2017-04-06 16:49 - 2017-04-09 15:39 - 00000000 ____D C:\Users\Mathieu\AppData\Roaming\Rasers
2017-04-06 16:49 - 2017-04-06 16:49 - 00006034 _____ C:\WINDOWS\System32\Tasks\Qahesy Host
2017-04-06 16:49 - 2017-04-06 16:49 - 00000000 ____D C:\Program Files (x86)\Qahesy Host
2017-04-06 16:49 - 2017-04-06 16:49 - 00000000 ____D C:\Program Files (x86)\AQVztVI65W
2017-04-06 16:48 - 2017-04-11 21:28 - 00000000 ____D C:\Program Files (x86)\Ategary
2017-04-06 16:48 - 2017-04-06 16:49 - 00000000 ____D C:\Users\Mathieu\AppData\Local\Predck
2017-04-06 16:48 - 2017-04-06 16:49 - 00000000 ____D C:\Program Files\98ec68fd424db8421f53da91423fefba
2017-04-06 16:48 - 2017-04-06 16:48 - 00000000 ____D C:\WINDOWS\system32\SSL
2017-04-06 16:40 - 2017-04-06 16:40 - 00021606 _____ C:\WINDOWS\System32\Tasks\c9wZOFxganVY
2017-04-06 16:40 - 2017-04-06 16:40 - 00000000 ____D C:\Program Files (x86)\c9wZOFxganVY
2017-04-06 16:39 - 2017-04-06 16:39 - 00000000 ____D C:\Users\Mathieu\AppData\Local\CrashRpt
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

1
Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022
16 avril 2017 à 14:40
nouveau frst : https://pjjoint.malekal.com/files.php?id=FRST_20170416_m7x7x8h15b6
nouveau addition : https://pjjoint.malekal.com/files.php?id=20170416_v13v14k127l7
nouveau shortcut : https://pjjoint.malekal.com/files.php?id=20170416_g7y7q8u9k14
fichier créer après la correction nommer fixlog : https://pjjoint.malekal.com/files.php?id=20170416_w12u10w8k1314

PS : après la correction adwcleaner a trouvez 9 menace tous de même c'est toujours moin que les 52 ancienne menace
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658 > Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022
16 avril 2017 à 14:45
Le nombre de détection AdwCleaner, ça ne veut pas dire grand chose.
Faut voir la page de démarrage d'Edge.

Sinon il reste quel problème ?
0
Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
16 avril 2017 à 14:55
La page de démarrage edge est ourluckysites donc un malware
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658 > Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022
16 avril 2017 à 15:08
Tu peux la changer ?
Voir paramètre en haut à droite.
0
Yamakasi_104 Messages postés 123 Date d'inscription samedi 9 juillet 2016 Statut Membre Dernière intervention 11 septembre 2022 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
16 avril 2017 à 15:13
Si c'est bon merci beaucoup plus aucun problème merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
16 avril 2017 à 15:13
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0