Ordinateur infecte par un virus

Fermé
Signaler
Messages postés
7
Date d'inscription
mardi 16 janvier 2018
Statut
Membre
Dernière intervention
29 octobre 2020
-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour les amis, s'il vous plait mon ordinateur est infecte par un virus qui detruit tout mes fichiers << .exe >>
que faire??? aidez moi merci

5 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0

bonjour j'ai suivi des instructions voici les differents liens des rapports
FRST.txt Addition.txt et Shortcut.txt qui m'a ete généré sur le tutoriel de FRST

https://pjjoint.malekal.com/files.php?id=FRST_20180117_b7l10s15k9o14

https://pjjoint.malekal.com/files.php?id=20180117_h14k15z8e5j6

https://pjjoint.malekal.com/files.php?id=20180117_f9p6z12c8u6

que faire maintenant merci
0

bonjour j'ai des instructions voici les differents liens des rapports
FRST.txt Addition.txt et Shortcut.txt qui m'a ete généré sur le tutoriel de FRST

https://pjjoint.malekal.com/files.php?id=FRST_20180117_b7l10s15k9o14

https://pjjoint.malekal.com/files.php?id=20180117_h14k15z8e5j6

https://pjjoint.malekal.com/files.php?id=20180117_f9p6z12c8u6
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.

DriverPack Notifier
SMADAV


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
R2 UCBrowserSvc; C:\Program Files (x86)\UCBrowser\Application\UCService.exe [656784 2017-12-20] () <==== ATTENTION
C:\Program Files (x86)\UCBrowser
Task: {2776D658-C900-42EE-A3FA-9A9EFF60918A} - System32\Tasks\DRPNPS => Command(1): mshta.exe -> "http://update.drp.su/nps/offline/bin/tools/run.hta" "17.7.58 Offline" "1507119328148" "cfb4b58e-4c22-4e5a-835b-aa58682b351c"
HKU\S-1-5-21-3570066784-555158139-3192965226-1001\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2018-01-13] ()
C:\boots
HKLM-x32\...\Run: [SMΔRT-Protection] => C:\Program Files (x86)\Smadav\SMΔRTP.exe [1903728 2017-11-16] (Smadsoft)
2018-01-03 05:10 - 2018-01-03 05:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMADAV Antivirus
2018-01-03 05:08 - 2018-01-13 19:52 - 000000000 _____ C:\Users\GHISLAIN\Downloads\smadav2017rev72.exe
2018-01-17 09:51 - 2017-11-25 16:15 - 000000000 ____D C:\Users\GHISLAIN\AppData\Roaming\Smadav
2018-01-03 05:10 - 2017-11-25 16:16 - 000000000 ____D C:\Program Files (x86)\Smadav
Task: {2776D658-C900-42EE-A3FA-9A9EFF60918A} - System32\Tasks\DRPNPS => Command(2): SCHTASKS -> /Delete /TN DRPNPS /F
Task: {C72A187F-DF90-453A-97BC-A9402DEEE1FE} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-12-20] (UCWeb Inc) <==== ATTENTION
Task: {D92656AE-8144-4748-A438-121EF660C58D} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2017-08-10] (Tracker Software Products (Canada) Ltd.)
Task: {FC678CEE-CF27-495C-8D0B-052FCBE0238A} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-12-20] (UCWeb Inc) <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0

bonsoir apres correction un fichier Fixlog.txt est apparu sur mon bureau
et je l'ai envoye a l'adresse << https://pjjoint.malekal.com/>> et on m'a donne le lien suivant <<https://pjjoint.malekal.com/files.php?id=20180119_q11v13u14k14i8>>
Que faire maintenant s'il vous plait.
Merci
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
ok

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

puis :

Refais un scan FRST et donne les nouveaux rapports via pjjoint.

0