Ordinateur infecte par un virus

Bonjour les amis, s'il vous plait mon ordinateur est infecte par un virus qui detruit tout mes fichiers << .exe >>
que faire??? aidez moi merci

5 réponses

  1. Modérateur
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. bonjour j'ai suivi des instructions voici les differents liens des rapports
      FRST.txt Addition.txt et Shortcut.txt qui m'a ete généré sur le tutoriel de FRST

      https://pjjoint.malekal.com/files.php?id=FRST_20180117_b7l10s15k9o14

      https://pjjoint.malekal.com/files.php?id=20180117_h14k15z8e5j6

      https://pjjoint.malekal.com/files.php?id=20180117_f9p6z12c8u6

      que faire maintenant merci
      0
  2. bonjour j'ai des instructions voici les differents liens des rapports
    FRST.txt Addition.txt et Shortcut.txt qui m'a ete généré sur le tutoriel de FRST

    https://pjjoint.malekal.com/files.php?id=FRST_20180117_b7l10s15k9o14

    https://pjjoint.malekal.com/files.php?id=20180117_h14k15z8e5j6

    https://pjjoint.malekal.com/files.php?id=20180117_f9p6z12c8u6
    0
    1. Modérateur
      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.

      DriverPack Notifier
      SMADAV


      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      R2 UCBrowserSvc; C:\Program Files (x86)\UCBrowser\Application\UCService.exe [656784 2017-12-20] () <==== ATTENTION
      C:\Program Files (x86)\UCBrowser
      Task: {2776D658-C900-42EE-A3FA-9A9EFF60918A} - System32\Tasks\DRPNPS => Command(1): mshta.exe -> "http://update.drp.su/nps/offline/bin/tools/run.hta" "17.7.58 Offline" "1507119328148" "cfb4b58e-4c22-4e5a-835b-aa58682b351c"
      HKU\S-1-5-21-3570066784-555158139-3192965226-1001\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2018-01-13] ()
      C:\boots
      HKLM-x32\...\Run: [SMΔRT-Protection] => C:\Program Files (x86)\Smadav\SMΔRTP.exe [1903728 2017-11-16] (Smadsoft)
      2018-01-03 05:10 - 2018-01-03 05:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMADAV Antivirus
      2018-01-03 05:08 - 2018-01-13 19:52 - 000000000 _____ C:\Users\GHISLAIN\Downloads\smadav2017rev72.exe
      2018-01-17 09:51 - 2017-11-25 16:15 - 000000000 ____D C:\Users\GHISLAIN\AppData\Roaming\Smadav
      2018-01-03 05:10 - 2017-11-25 16:16 - 000000000 ____D C:\Program Files (x86)\Smadav
      Task: {2776D658-C900-42EE-A3FA-9A9EFF60918A} - System32\Tasks\DRPNPS => Command(2): SCHTASKS -> /Delete /TN DRPNPS /F
      Task: {C72A187F-DF90-453A-97BC-A9402DEEE1FE} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-12-20] (UCWeb Inc) <==== ATTENTION
      Task: {D92656AE-8144-4748-A438-121EF660C58D} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2017-08-10] (Tracker Software Products (Canada) Ltd.)
      Task: {FC678CEE-CF27-495C-8D0B-052FCBE0238A} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-12-20] (UCWeb Inc) <==== ATTENTION
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      0
      1. bonsoir apres correction un fichier Fixlog.txt est apparu sur mon bureau
        et je l'ai envoye a l'adresse << https://pjjoint.malekal.com/>> et on m'a donne le lien suivant <<https://pjjoint.malekal.com/files.php?id=20180119_q11v13u14k14i8>>
        Que faire maintenant s'il vous plait.
        Merci
        0