PC infecté par un virus

Résolu
Blizoox Messages postés 18 Statut Membre -  
bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonsoir, j'ai téléchargé un fichier malveillant qui a infesté mon ordi.. J"ai essayé de supprimer un maximum de choses mais impossible de supprimer manuellement chromium (qui se lance au démararge selon la gestionnaire des taches) ni GoodGameEmpire qui s'est installé tout seul.. Je n'ai pas d'antivirus mais j'ai lancé l'analyse windows10 defender qui n'a pas marchée.. Malwerbytes ne trouve rien non plus. Pourtant windows 10 m'informe qu'il y a une menace détectée. Je ne sais pas quoi faire..merci de votre aide.

2 réponses

  1. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
     
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

    Puis coche la case shortcut comme ceci :

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

    1
    1. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
       
      Désinstalle Goodgame Empire avec RevoUninstaller.

      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST
      - Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-95224511-1467532828-3364420548-1001\...\Run: [utweb] => C:\Users\Clara\AppData\Roaming\uTorrent Web\utweb.exe [5413592 2019-05-04] (Jenkins Win Client Build SPC -> BitTorrent Inc.) [Fichier non signé]
      Task: {4DC9BAE6-471F-466D-B415-9A3C9CD26F74} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-95224511-1467532828-3364420548-1001UA => C:\Users\Clara\AppData\Local\Chromium\Update\ChromiumUpdate.exe
      Task: {637422E6-CB55-4941-BFC9-EA8E15530AA2} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-95224511-1467532828-3364420548-1001Core => C:\Users\Clara\AppData\Local\Chromium\Update\ChromiumUpdate.exe
      FF Plugin HKU\S-1-5-21-95224511-1467532828-3364420548-1001: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Users\Clara\AppData\Local\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
      FF Plugin HKU\S-1-5-21-95224511-1467532828-3364420548-1001: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Users\Clara\AppData\Local\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
      C:\Users\Clara\AppData\Local\Chromium
      EmptyTemp:
      End::

      2- Une fois le script copié revient dans FRST clique sur Corriger.
      FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
      Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- Réinitialise tes navigateurs internet https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
      6- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
      0
    2. Blizoox Messages postés 18 Statut Membre
       
      je dois d'abord télécharger revoUninstaller ou d'abord effectuer ta procédure?
      0
    3. bazfile Messages postés 58492 Date d'inscription   Statut Modérateur Dernière intervention   20 268
       
      Il faut sélectionner le script et le copier ensuite il suffit de cliquer sur "Corriger" fait ce qui est indiqué.
      0
    4. Blizoox Messages postés 18 Statut Membre
       
      0
  2. Venin35 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,

    Tu as essayer d'aller dans Paramètres : Applications et fonctionnalités pour désinstaller ?

    Et installe Avast, c’est gratuit et tu seras beaucoup plus tranquille..
    De nos jours, c'est un peu inconscient d’être sans antivirus ;)
    0
    1. Blizoox Messages postés 18 Statut Membre
       
      oui, impossible.. Je viens de trouver le jeu autre part et il me demande de télécharger net. framework 3.5 , je ne sais pas quoi faire..
      0
    2. Blizoox Messages postés 18 Statut Membre
       
      Impossible..les fichiers ne veulent pas se supprimer.. Mais il n'apparaît pas dans mes programmes. Good game empire je ne sais pas quoi faire non plus
      0
    3. Blizoox Messages postés 18 Statut Membre
       
      Pensez vous que je puisse faire confiance à la pou up qui s'est ouverte et accepter de télécharger framework pour désinstaller ?
      0
    4. Venin35 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Je te conseille de rien accepter tant que ton problème n'est pas régler.
      RegRun reste un anti-virus, fais attention à ce que tu supprimes..
      0