Virus zeus

Résolu
Bonjour,
Suite à un téléchargement de film ce week-end, un virus s'est infiltré.
Je pense que c'est avec google chrome.
Je ne peux plus ouvrir ma boîte mail free.
Comment me débarrasser de ce virus?
Merci pour votre réponse

Laetitia

5 réponses

  1. J'ai fait ce que tu m'as dit.
    C'est parfait, je peux ouvrir ma messagerie free et je n'ai plus de pubs intempestives!!
    Merci beaucoup pour ton aide
    Bonne soirée

    Je t'envoie le dernier lien (avec aucune certitude)
    Farbar Recovery Scan Tool (x64) Version: 20-06-2016 01
    Exécuté par maison (2016-06-21 22:41:52)
    Exécuté depuis C:\Users\maison\Desktop
    Mode d'amorçage: Normal

    ================== Chercher Fichiers: "fixlist.txt" =============
    Fin de Chercher

    PS: Je ne trouve pas "programme " dans l'ordi?? Pour désinstaller mes "bettises"
    1. Modérateur
      Pas infecté par des Trojans.
      Par contre, tu as installé PCKeeper... je te laisse découvrir ce que c'est sur cette fiche : Fiche PCKeeper.

      Désinstalle le s'il est dans la liste des programmes.

      Désinstalle aussi Intel Security True Key
      Sert à rien.

      Supprime l'extension Quick MP3 Search sur Google Chrome.

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit :

      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1079838378-3010944146-141891328-1001\...\Run: [PCKeeperLive] => C:\Program Files\Essentware\PCKeeper\PCKeeper.exe /autorun
      HKU\S-1-5-21-1079838378-3010944146-141891328-1001\...\Run: [PCKeeper Antivirus] => C:\Program Files\Essentware\PCKAV\PCKAV.exe /autorun
      2016-06-21 15:42 - 2016-06-21 15:44 - 00000000 ____D C:\Users\maison\AppData\Local\Essentware
      2016-06-21 15:40 - 2016-06-21 15:41 - 00000000 ____D C:\ProgramData\Essentware
      2016-06-21 15:39 - 2016-06-21 15:40 - 01429384 _____ (Essentware) C:\Users\maison\Downloads\PCKeeper Installer.exe
      RemoveProxy:
      EmptyTemp:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      1. Modérateur
        Salut,

        Zbot/Zeus n'existe plus depuis longtemps.

        Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

        Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

        Veuillez appuyer sur une touche pour continuer la désinfection...
        1. J'ai fait ce que tu m'as dit.
          C'est parfait, je peux ouvrir ma messagerie free et je n'ai plus de pubs intempestives!!
          Merci beaucoup pour ton aide
          Bonne soirée

          Je t'envoie le dernier lien (avec aucune certitude)
          Farbar Recovery Scan Tool (x64) Version: 20-06-2016 01
          Exécuté par maison (2016-06-21 22:41:52)
          Exécuté depuis C:\Users\maison\Desktop
          Mode d'amorçage: Normal

          ================== Chercher Fichiers: "fixlist.txt" =============

          Fin de Chercher

          PS: Je ne trouve pas "programme " dans l'ordi??
          Pour désinstaller mes "bettises"