Virus inarrêtable PartBafuna

Résolu
Cucus_4732 Messages postés 33 Statut Membre -  
bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, je crois que j'ai été infecté par un virus.


Le problème est que je ne peux pas le stopper. Dès que je met fin à sa tâche, il redémarre automatiquement donc impossible de supprimer le fichier et dès que je décoche cet exécutable dans les services au démarrage, la case se recoche automatiquement.
Pouvez vous m'aider svp

2 réponses

  1. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 277
     
    Bonjour,
    Tu peux en dire plus sur ce que provoque cet exécutable ???????
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

    Puis coche la case shortcut comme ceci :

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
    0
    1. Cucus_4732 Messages postés 33 Statut Membre
       
      Bonjour, tout d'abord merci pour votre aide.

      j'ai bien les trois fichiers générés par FRST sur mon bureau. Mais j'ai une erreur de classe 1000 quand je veut envoyer les fichiers texte sur le site. Voulez vous que je vous les exporte sur medifire?
      0
    2. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 277 > Cucus_4732 Messages postés 33 Statut Membre
       
      Met-les sur https://www.cjoint.com/ ou https://security-x.fr/up/ et donne les liens
      0
    3. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 277 > Cucus_4732 Messages postés 33 Statut Membre
       

      Procédure à faire dans l'ordre indiqué :


      ATTENTION pour que la désinfection fonctionne il faut démarrer ton pc en mode sans échec avec "prise en charge du réseau".

      Pour le démarrage en mode sans échec avec prise en charge du réseau (option 5) il suffit de lire attentivement cette page et faire ce qui est indiqué au paragraphe Démarrer Windows 10 en mode sans échec.

      Une fois Windows démarré en mode sans échec avec prise en charge du réseau

      1- Ouvre FRST
      2- Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CloseProcesses:
      R5 PartBafuna; <==== ATTENTION: Service verrouillé
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAntivirus
      C:\Program Files (x86)\PartBafuna
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
      0
    4. Cucus_4732 > bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention  
       
      merci énormément !!!
      Je viens de vérifier et le dossier a été supprimé.
      Le programme ne tourne plus en arrière plan<;
      Voici le fix log https://www.cjoint.com/c/JKskloJqLOi
      0
  2. Cucus_4732 Messages postés 33 Statut Membre
     
    0
    1. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 277
       
      Non tu as fait la correction en mode normal voir ci-dessous le début du rapport fixlog:
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-11-2020
      Exécuté par baron_btjit4i (18-11-2020 10:46:47) Run:1
      Exécuté depuis C:\Users\baron_btjit4i\Desktop
      Profils chargés: baron & baron_btjit4i
      Mode d'amorçage: Normal


      C'est bon PatBafuna.exe n'est plus présent tu as dû m'envoyer le fixlog que tu as fait en premier tu as certainement fait une deuxième correction en mode sans échec.

      La restauration système est désactivée sur ton pc en cas de problème tu ne pourras pas revenir en arrière https://www.malekal.com/windows10-reactiver-la-restauration-du-systeme/

      Pour la rapport FRST c'est bon désinstalle SAntivirus Realtime Protection Lite avec Revo Uninstaller en mode Scan Avancé voir ci-dessous:

      Petit tutoriel pour Revo Uninstaller

      Voici comment procéder pour désinstaller un programme en mode Scan avancé.






      Accepter la désinstallation du programme que l'on souhaite désinstaller et si il y a un message d'erreur disant que la désinstallation est impossible fermer le message d'erreur et continuer la procédure.


      Cocher "Scan avancé" puis cliquer sur "Scan".


      Cliquer sur "Sélectionner tout" puis sur "Supprimer" si une deuxième liste apparaît faire de même puis une fois que tout est supprimé cliquer sur "Fini" un redémarrage sera peut-être demandé.

      INFO

      - À l'avenir fait attention quand tu installes des logiciels gratuits, lors de l'installation il faut bien lire les différents écrans afin de ne pas te faire piéger.
      Il faut décocher les cases proposées elle ne sont pas toujours visibles du premier coup, exemple:

      0
      1. Cucus_4732 Messages postés 33 Statut Membre > bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention  
         
        J'ai un problème, Revo Uninstaller ne détecte pas SAntivirus Realtime Protection Lite

        0
      2. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 277 > Cucus_4732 Messages postés 33 Statut Membre
         
        C'est qu'il n'est plus présent sur ton pc, c'était pour vérifier car j'avais supprimé le dernier fichier de SAntivirus qui restait via le script FRST et dans le dernier rapport FRST il était présent dans la liste des programmes installés si RevoUninstaller ne le trouve pas c'est que tout est OK.
        0
      3. Cucus_4732 Messages postés 33 Statut Membre > bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Ok nickel. Merci énormément !
        0
      4. bazfile Messages postés 58513 Date d'inscription   Statut Modérateur Dernière intervention   20 277 > Cucus_4732 Messages postés 33 Statut Membre
         
        De rien
        Bonne journée !
        0