Setup files corrupted
Résoluvoici le méssage que j'obtiens sur l'écran de mon pc.
Pour gagner du temps j'ai fait un diagnostic dont je vous joint le rapport
https://www.cjoint.com/c/KFDtle2Q32D
28 réponses
Infection détectée sur un PC Windows après l’analyse de rapports de diagnostic et de liens vers des rapports système. Plusieurs contributions décrivent des étapes de correction, notamment l’emploi d’outils FRST avec un fichier fixlist, l’exécution corrigeant les éléments nuisibles et la génération d’un fixlog. Des recommandations précisent ensuite l’exécution d’AdwCleaner et de Malwarebytes pour la détection et la mise en quarantaine des menaces, puis le redémarrage et l’examen des rapports exportés. En outre, des liens vers des rapports et des fichiers à partager alimentent le processus de vérification, avec une phase où le FRST n’a pas terminé la correction lors de la tentative initiale.
-
ModérateurBonjour,
On va commencer par un diagnostic du PC :Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse
---------------------------------------------------------------------------------------------
--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
--> Pour un système en 32 bits
--> Pour un système en 64 bits
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
-
merci beaucoup misterybean pour ton aide.
Je fais cela de suite. -
Ci joint le rapport mistery
https://up.security-x.fr/file.php?h=R0d2ca72620bcb94bd25c97850a571066 -
ModérateurRE_
Il faudrait également le rapport Addition (voir procédure)
-
Pas de soucis mistery
je trouve pas la procedure -
Modérateur
je trouve pas la procedure
https://forums.commentcamarche.net/forum/affich-37264857-setup-files-corrupted#1
-
pardon mistery j'avais pas fait attention
voihttps://up.security-x.fr/file.php?h=R96e209764437281de46d602d3a26ab67ci le lien du rapport -
-
ModérateurRE_
OK pour les rapports . Le PC est très infecté :-(
--> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64) <= (Important)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le
------------------
-------------------------------------------
Relances Adwcleaner et après le scan , cliques sur Corriger .
Après redémarrage , postes le rapport de suppression AdwCleaner(C).txt
------------------
-------------------------------------------
Lances une analyse Malwarebytes :
=> Télécharge Malwarebytes Malwarebytes Anti-Malware
=> Installe l'application --> Double-clique sur le fichier téléchargé pour lancer l'outil
=> /!\ Sous Vista, Windows 7 et 8,il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
=> mettre à jour le logiciel avant le scan.
=> Lance la détection par Analyser Maintenant
=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée
=> Le PC va redémarrer
=> Après le redémarrage, ouvres à nouveau MBAM.
=> Clique sur l'onglet Compte-rendu
=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu
=> Clique sur exporter --> Fichier Texte (TXT)
=> La boîte de dialogue Enregistrer le fichier s'ouvre
=> Donne un nom et enregistre le sur le Bureau
=> Héberge le rapport et poste le lien dans ta prochaine réponse.
Aide à l'utilisationTrois rapports attendus : Fixlog // Adwcleaner // Malwarebytes
--
Contributeur sécurité. -
-
oups désolé j'ai posté le fichier mais fsrt n'a pas fini sa correction
-
-
voci le rapport de correction awdcleaner
https://up.security-x.fr/file.php?h=R4964e608a16b5b34a59c992983a2a4fc -
maintenant malware travail j'envoi le rapport des qu'il a terminé
-
voici le rapport mwb
https://up.security-x.fr/file.php?h=R040f198e0b51b617b5c68598ad239b0e -
ModérateurRE_
OK pour les rapports .
Malwarebytes n'a rien trouvé , bonne nouvelle.
Il reste un fichier/dossier à supprimer qui n'est pas clean:
https://www.virustotal.com/gui/file/1785792ef0c0fae247541a45fc43975ab5e2018061927e4d67b35e6c3a742b63/details
Pour le supprimer , fais ce qui suit:
--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le
start::
closeprocesses:
createrestorepoint:
C:\Users\patri\AppData\Roaming\Stimulsoft
ShortcutTarget: GuiManager.lnk -> C:\Users\patri\AppData\Roaming\Stimulsoft\MySql Graphics Manager\guimanager.exe (Stimulsoft) [Fichier non signé]
emptytemp:
end::
--> Dis moi si tu as toujours le problème que tu as indiqué au début ?
--> Vérifie que le centre de sécurité fonctionne (cliques sur le bouclier blanc en bas à droite dans la barre des tâches => Vérifie que tout est OK)
-
non je n'ai plus le probleme du debut mais dans le doute j'ai refait un scan malware
voici le rapport
https://up.security-x.fr/file.php?h=R2e87507990ce39f9aa231d80c69159f4 -
Modérateur
non je n'ai plus le probleme du debut mais dans le doute j'ai refait un scan malware
Je préfèrerais le rapport du correctif que j'ai mis au dessus
-
-
je n'ai pas le bouclier vu que malware a pris le dessus sur windows defender
- 1
- 2