message "votre ordinateur est peut-être en péril" Résolu/Fermé

Question

Bonjour, 

Je suis vraiment dégouté, je viens de m'acheter un ordinateur et j'ai été idiot.

En cherchant à télécharger un logiciel illégalement mon ordinateur a été infecté de plusieurs virus en tout genre j'ai l'impression

J'ai fais un scan avec Malwerbytes gratuit. J'ai supprimé 55 infections.

Mais j'ai toujours des messages qui apparaissent quand je redémarre mon ordinateur.

Notamment une souris (l'animal) qui apparaît dans ma barre des taches avec un message d'erreur Sysmon.exe quand je lance l'ordinateur
J'ai pris une capture d'écran que voilà: 

 

J'aurai vraiment besoin d'aide, je serai souvent connecté et répondrai rapidement.
Je vous en serai très reconnaissant.

Configuration: Windows / Chrome 60.0.3112.101

paslau35 · Answer

bjr


tu a quoi comme antivirus ce pc  

ce que long vois sur ton écran ce sont des 
https://www.commentcamarche.net/faq/13265-pc-infecte-par-des-rogues
faut  logicielle 
qui font croire que tu a une infection et appeler un numéros 
 
un pc c est comme une voiture ?     si ont ne  l entretien pas   
    un beau matin il ou elle ne démarre plus

NoArt25 · Answer

Bonjour paslau35 et merci

J'ai avast antivirus gratuit, mais je l'avais désactivé pour ouvrir une "fausse" Keygen, car souvent les keygens sont considérées comme des virus mais ne le sont pas.

Malekal_morte- · Answer

Salut,

Tu as installé un logiciel de nettoyage peu fiable qui affiche des alertes exagérés notamment ici pour te remettre en relation avec une hotline douteuse qui est là pour te faire acheter toute sorte de chose.

Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Fais du ménage

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

NoArt25 · Answer

Merci pour la réponse Malekal_morte :-), alors voilà les trois liens demandés:
(FRST - Shortcut - Additionnal)

https://pjjoint.malekal.com/files.php?id=FRST_20170828_b7h7x12m6i6

https://pjjoint.malekal.com/files.php?id=20170828_c10e7i14d5f15

https://pjjoint.malekal.com/files.php?id=20170828_d6n6o13o14b9

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint: HKU\S-1-5-21-3726049657-2342524871-1395567773-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)   HKU\S-1-5-21-3726049657-2342524871-1395567773-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)   HKU\S-1-5-21-3726049657-2342524871-1395567773-1001\...\Run: [BitTorrent] => C:\Users\Arnaud\AppData\Roaming\BitTorrent\BitTorrent.exe [2153928 2017-08-28] (BitTorrent Inc.)  HKU\S-1-5-21-3726049657-2342524871-1395567773-1001\...\Run: [Auto1Feed.lnk] => C:\Users\Arnaud\AppData\Roaming\Auto1Feed\Auto1Feed.lnk [947 2017-08-28] ()   HKU\S-1-5-21-3726049657-2342524871-1395567773-1001\...\Run: [SysMon] => C:\SysMon.exe [269824 2017-08-28] ()    HKU\S-1-5-21-3726049657-2342524871-1395567773-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08282017173051178\...\Run: [BitTorrent] => C:\Users\Arnaud\AppData\Roaming\BitTorrent\BitTorrent.exe [2153928 2017-08-28] (BitTorrent Inc.)   HKU\S-1-5-21-3726049657-2342524871-1395567773-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08282017173051178\...\Run: [Auto1Feed.lnk] => C:\Users\Arnaud\AppData\Roaming\Auto1Feed\Auto1Feed.lnk [947 2017-08-28] ()   HKU\S-1-5-21-3726049657-2342524871-1395567773-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08282017173051178\...\Run: [SysMon] => C:\SysMon.exe [269824 2017-08-28] ()   CHR Extension: (Foxtrick (Beta)) - C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcbhbklnhonhojfmkobhhjkfaggkoali [2017-07-14]    R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [104624 2017-06-14] ()   C:\Program Files (x86)\Amazon  2017-08-28 16:36 - 2017-08-28 16:36 - 000003476 _____ C:\WINDOWS\System32\Tasks\6683c2202a214968a5c8eb6bcd9abbb3   2017-08-28 16:35 - 2017-08-28 16:35 - 000269824 _____ () C:\SysMon.exe   2017-08-28 16:35 - 2017-08-28 16:35 - 000001139 _____ C:\SysMon.exe.config   2017-08-28 16:35 - 2017-08-28 16:35 - 000000019 _____ C:\SysMon.exe.bin  2017-08-28 16:34 - 2017-08-28 17:22 - 000000000 ____D C:\Users\Arnaud\AppData\Roaming\Auto1Feed   2017-08-27 10:04 - 2017-08-27 10:04 - 003714048 _____ C:\WINDOWS\89017c9b190a20327ac1bc4b510abd3d.exe   2017-08-27 10:04 - 2017-08-27 10:04 - 000078744 _____ (A03QMK) C:\WINDOWS\system32\Drivers\c154622b748cd03e9b339024dbc01cd6.sys   2017-07-31 13:25 - 2017-07-31 13:25 - 000003508 _____ C:\WINDOWS\System32\Tasks\AmazonAssistantHelper  2017-08-27 10:04 - 2017-08-27 10:04 - 000039807 _____ C:\WINDOWS\uninstaller.dat  Task: {F5596B25-43E7-46E3-90CC-CEBE6E86A786} - System32\Tasks\AmazonAssistantHelper => C:\ProgramData\OEM\Transactional\amazonx@hermes\AmazonX.exe [2017-05-25] ()C:\ProgramData\OEM Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

NoArt25 · Answer

Oui y a plus rien !!!! T'es un dieu ^^!!

Malekal_morte- · Answer

ça roule, bonne soirée :)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Message "votre ordinateur est peut-être en péril"

7 réponses

Fin de Fixlog 19:27:49

Discussions similaires