ordinateur infecte par un virus Fermé

Question

Bonjour les amis, s'il vous plait mon ordinateur est infecte par un virus qui detruit tout mes fichiers << .exe >> que faire??? aidez moi merci

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

legrandrodrigue · Answer

bonjour j'ai des instructions voici les differents liens  des rapports 
FRST.txt  Addition.txt et Shortcut.txt qui m'a ete généré sur le tutoriel de FRST

https://pjjoint.malekal.com/files.php?id=FRST_20180117_b7l10s15k9o14

https://pjjoint.malekal.com/files.php?id=20180117_h14k15z8e5j6

https://pjjoint.malekal.com/files.php?id=20180117_f9p6z12c8u6

Malekal_morte- · Answer

Vas dans le Panneau de configuration puis programmes et fonctionnalités. DriverPack Notifier SMADAV Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses: R2 UCBrowserSvc; C:\Program Files (x86)\UCBrowser\Application\UCService.exe [656784 2017-12-20] () <==== ATTENTION C:\Program Files (x86)\UCBrowserTask: {2776D658-C900-42EE-A3FA-9A9EFF60918A} - System32\Tasks\DRPNPS => Command(1): mshta.exe -> "http://update.drp.su/nps/offline/bin/tools/run.hta" "17.7.58 Offline" "1507119328148" "cfb4b58e-4c22-4e5a-835b-aa58682b351c" HKU\S-1-5-21-3570066784-555158139-3192965226-1001\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2018-01-13] () C:\boots HKLM-x32\...\Run: [SMΔRT-Protection] => C:\Program Files (x86)\Smadav\SMΔRTP.exe [1903728 2017-11-16] (Smadsoft) 2018-01-03 05:10 - 2018-01-03 05:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMADAV Antivirus 2018-01-03 05:08 - 2018-01-13 19:52 - 000000000 _____ C:\Users\GHISLAIN\Downloads\smadav2017rev72.exe 2018-01-17 09:51 - 2017-11-25 16:15 - 000000000 ____D C:\Users\GHISLAIN\AppData\Roaming\Smadav 2018-01-03 05:10 - 2017-11-25 16:16 - 000000000 ____D C:\Program Files (x86)\Smadav Task: {2776D658-C900-42EE-A3FA-9A9EFF60918A} - System32\Tasks\DRPNPS => Command(2): SCHTASKS -> /Delete /TN DRPNPS /FTask: {C72A187F-DF90-453A-97BC-A9402DEEE1FE} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-12-20] (UCWeb Inc) <==== ATTENTIONTask: {D92656AE-8144-4748-A438-121EF660C58D} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2017-08-10] (Tracker Software Products (Canada) Ltd.)Task: {FC678CEE-CF27-495C-8D0B-052FCBE0238A} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files (x86)\UCBrowser\Application\update_task.exe [2017-12-20] (UCWeb Inc) <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

legrandrodrigue · Answer

bonsoir apres correction un fichier Fixlog.txt est apparu sur mon bureau et je l'ai envoye a l'adresse << https://pjjoint.malekal.com/>> et on m'a donne le lien suivant <> Que faire maintenant s'il vous plait. Merci

Malekal_morte- · Answer

ok

Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

puis :

Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Ordinateur infecte par un virus

5 réponses

Discussions similaires