J'ai un virus [Résolu]

Signaler
Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020
-
Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020
-
Bonjour , suite à un téléchargement que je n'aurais surement jamais du faire , 2 logiciel se sont installés sur mon pc et ouvrent constamment des nouvelles fenêtre sur mon navigateur. Comme vous pouvez voir sur la première photo même après démarrage et désinstallation ils réapparaissent . J'ai essayer de réinitialiser mon pc mais une erreur se produit lors de la réinitialisation . Que faire? Mon pc est pour l'instant inutilisable plus de 20secondes de suite .

3 réponses

Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020
9 307
Bonjour,
Comme vous pouvez voir sur la première photo 

Elle est où cette photo ??? Voir cette page https://www.commentcamarche.net/faq/2380-ccm-inserer-une-image-dans-une-discussion

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020
2
Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020
9 307 >
Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020


Il reste un proxy et quelques petits restes d'infection, faire la correction en mode normal.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs: C:\ProgramData\AppmallosayoV\Lighttop.dll => Pas de fichier
AppInit_DLLs-x32: C:\ProgramData\AppmallosayoV\Can-Strong.dll => Pas de fichier
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL =
SearchScopes: HKU\S-1-5-21-872949447-3490513148-4289759274-1001 -> {2A23ab71-4ac6-41f2-a955-ea576e553146} URL =
SearchScopes: HKU\S-1-5-21-872949447-3490513148-4289759274-1001 -> {AE31382F-1D67-4933-B010-347817EB0670} URL =
Edge HKU\S-1-5-21-872949447-3490513148-4289759274-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [meckckfjnfnimlomkemnhcoonjfpbcoh]
Edge HKLM-x32\...\Edge\Extension: [meckckfjnfnimlomkemnhcoonjfpbcoh]
S1 D590F02ACA72; \??\C:\WINDOWS\D590F02ACA72.sys [X]
C:\ProgramData\AppmallosayoV
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise Google Chrome https://support.google.com/chrome/answer/3296214?hl=fr

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


7- POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, vérifie-le avec CET OUTIL DE MICROSOFT

Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020
2 >
Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020

Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020
9 307 >
Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020

Ton pc va mieux ?
Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020
2 >
Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020

Honnêtement oui je te remercie grandement .
Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020
9 307 >
Messages postés
39
Date d'inscription
jeudi 10 mai 2018
Statut
Membre
Dernière intervention
22 juin 2020

Tout est donc OK, si ton pc se comporte normalement tu peux supprimer le fichier FRST que tu avais téléchargé ainsi que les rapports frst, addition et shortcut et le dossier FRST qui est dans C:\FRST.

Termine en faisant une analyse du disque C avec ESET NOD32 ONLINE SANNER s'il y a des restes d'infection inactifs il les supprimera.

Désormais fait attention à ce que tu télécharges et installe sur ton pc.

Quand tu estimeras ton sujet résolu n'oublie pas de le signaler VOIR CETTE PAGE.
Messages postés
1069
Date d'inscription
dimanche 29 septembre 2019
Statut
Membre
Dernière intervention
6 juillet 2020
64
Bonjour, ne pas installer la mise à jour 2004, elle est instable donc faut pas faire la mise à jour pour l’instant et de toute façon pour l’instant la version 1903 a encore des mise à jour
Messages postés
26428
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 juillet 2020
9 307
Elle ne pose aucun problème sur mon pc, ce n'est pas parce que Microsoft te dit que ton pc n'est pas compatible voir cette page que c'est le cas pour tous les pc.