Virus

Résolu
Bonjour,

J'ai envoyé un rapport sur pjjoint.malekal --> https://pjjoint.malekal.com/files.php?id=20120515_7y5c13j8k8

Que dois-je faire ?

Merci de votre réponse.

19 réponses

  1. Modérateur
    Bien, suis la procédure avec AdwCleaner.
    1. j'ai scanner avec avast et supprimer les infections le pc fonctionne bien
  2. j'ai ouvert avec mode sans echec avec invite de commandes,j'ai tapé:rstrui.exe,entree,la fenetre de restauration s'est ouverte,je l'ai restaure a une date anterieure et ça a marché,
    1. bonjour,j'ai reussi a le redemarrer en faisant une restauration
      1. desole mais je dois partir et je n'ai pas encore eu le rapport,demain si tout va bien,merci encore pour ton aide
        1. Modérateur
          Tu as la version anglaise donc c'est "Custom Scans/Fixes" puis "Run Fix".
          1. j'ai OTLPE mais pas personalisation ni correction,merci pour ton aide desolé mais je ne suis pas un as de l'nformatique
            1. Modérateur
              --> Double-clique sur OTL pour le lancer.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
              --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

              :OTL
              O4 - HKLM..\Run: [d31ybB8YFv9cUxg] C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
              O4 - HKU\Mélissa_ON_C..\Run: [d31ybB8YFv9cUxg] C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
              O4 - HKU\Mélissa_ON_C..\Run: [Svc2dll] C:\Users\Mélissa\AppData\Local\svcxdcl32.exe (FrostWire Group)
              O20 - HKLM Winlogon: Shell - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
              O20 - HKLM Winlogon: UserInit - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
              O20 - HKU\Mélissa_ON_C Winlogon: Shell - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
              O20 - HKU\Mélissa_ON_C Winlogon: UserInit - (C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe) - C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe ()
              [2012/02/08 11:55:24 | 000,132,608 | ---- | C] (FrostWire Group) -- C:\Users\Mélissa\AppData\Local\svcxdcl32.exe
              [2010/07/16 04:59:53 | 000,606,720 | ---- | C] (abultar) -- C:\Users\Mélissa\AppData\Local\aizlvgx.exe
              [2010/07/13 04:55:18 | 000,606,720 | ---- | C] (abultar) -- C:\Users\Mélissa\AppData\Local\efxxpbbc.exe
              [2012/05/02 11:51:06 | 000,268,288 | ---- | M] () -- C:\Users\Mélissa\AppData\Roaming\itunes_service01.exe
              [2012/05/02 04:05:34 | 000,000,154 | ---- | M] () -- C:\Users\Mélissa\AppData\Local\svcxdcl32.dat

              :commands
              [emptytemp]
              [reboot]

              --> Puis clique sur le bouton Correction en haut de la fenêtre.
              --> Laisse le programme travailler, redémarre une fois le fix terminé.
              --> Poste le rapport qui s'affichera après redémarrage.
              1. j'ai essayé mais l'écran devient bleu avec un message ,erreur détéctée etc;..;
                1. Modérateur
                  Bonjour,

                  Ton PC est bien infecté.

                  --> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
                  http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
                  1. Contributeur sécurité
                    @Destrio ---> Salut ! comment as-tu fait pour récup son rapport.

                    Ah ok, j'ai compris !!! le ,que du lien est en trop.

                    Je suis par curiosité. Merci !
                  2. Modérateur
                    @ cabrier,

                    Le lien a été modifié
                    @ +
                2. Contributeur sécurité
                  Bonjour jlswan

                  - Recommencer car il n'y a rien !!!!

                  Le rapport de quoi ?, et pourquoi ? quel problème ?

                  Lien de rapport incomplet ou transfert raté !

                  A+