Virus

Page 1 sur 2 1, 2  Suivant

Voir le sujet précédent Voir le sujet suivant Aller en bas

Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Ven 17 Mai - 10:06

  • 18px
  • 24px
bonjour à tous

pouvez-vous m'aider à désinfecter et remettre mon pc en forme
avec les mises à jour disponibles sous Vista ?

le trojan est incrusté dans la quarantaine,
j'ai mis Avast Iinternet Security et Avast Cleaner Premium pour éviter la propagation de celui-ci.
j'ai gardé l'image de la quarantaine du virus pour vous l'envoyer si nécessaire.

Merci de votre avis
à vous lire
jlmic
jlmic

Messages : 4106
Points : 20070
Réputation : 12486
Date d'inscription : 20/10/2016
http://www.informaticsclubs.com/

Messagejlmic le Ven 17 Mai - 10:34

  • 18px
  • 24px
[adm]Bonjour @Fanon,
Sujet déplacé dans le forum prévu à cet effet (dépannage Windows)
http://www.informaticsclubs.com/f8-depannage-windows[/adm]



migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Ven 17 Mai - 13:08

  • 18px
  • 24px
hello

comme Vista n'est plus suivi par Microsoft, c'est devenu une passoire et
il n'y a plus que l'antivirus microsoft security essentiel qui est supporté par Vista.
surtout pas avast.

le virus est incrusté dans la quarantaine de qui, de quoi ?
s'il est dans la quarantaine d'un outil de désinfection, il est bien là, il ne se propage pas.

mais pas grave, nous allons regarder cela de plus près.

Nous allons commencer par établir un diagnostic de ton pc  pour cibler d'éventuels éléments néfastes avec cet outil :


  • Télécharge Farbar Recovery Scan Tool (de Farbar)

  • Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.
  • Enregistre le fichier sur ton Bureau /!!\  et pas ailleurs , /!!\  
  • c'est important pour la suite de la désinfection, merci !!!!!

  • Clique ici pour la version 32 bits
  • Clique ici pour la version 64 bits
  • Info : comment savoir quelle version j'utilise ?

    une fois que tu as cliqué sur le lien compatible avec ton système,  attends la mise à disposition du fichier au téléchargement,
    et  l'apparition de cette fenêtre ( 32 ou  64 bits)
    ne clique  sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.


    Virus 88116010

    clic sur enregistrer et choisis le bureau comme destination.

  • Fermer toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    Tous les navigateurs doivent être fermés

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  •  Sur le menu principal, clique sur Analyser
  •  patiente le temps de l'analyse

    Virus 36695110

  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  • Héberger les 2  rapports sur ce site d'hébergement de fichiers
  • Indiquer les 2  liens fournis dans ta réponse.
  •  Aide en images
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs



    Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave
  • Cliquer sur Actions .
  • puis sur Exécuter quand même

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Ven 17 Mai - 16:19

  • 18px
  • 24px
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Ven 17 Mai - 19:32

  • 18px
  • 24px
hello Fanon, je t'ai donné dans la procédure, le site d'hébergement des rapports,
tu les as hébergés sur deux sites différents.

tu peux les héberger à nouveau sur le site demandé.
n'oublie pas que je lis lignes par lignes
merci




   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Sam 18 Mai - 7:00

  • 18px
  • 24px
bonjour migau,
voici ce que j'ai fait ce matin, certain logiciel n'ouvre pas.

https://pjjoint.malekal.com/files.php?id=FRST_20190518_b6h12r5j15d9
https://pjjoint.malekal.com/files.php?id=FRST_20190518_b8f12d11g10y15

j'attends tes instructions
amicalement
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Sam 18 Mai - 8:11

  • 18px
  • 24px
hello Fanon

il faut être un peu plus attentive, stp, tu as mis deux fois le rapport Frst.txt,

je n'ai pas le rapport addition.txt

j'ai besoin des deux rapports FRST.txt et addition.txt, on verra plus tard car dans le 1er rapport, je constaste que ce pc est bien infecté


j'aimerais si possible que tu suives à la lettre la procédure.



nous allons soulager ce pc qui est très encombré.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

  • Télécharge AdwCleaner de Xplode
    clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
    attent le décompte et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • dans l'onglet outils/ options
  • cocher la case "Préférences Chrome"
  • Sur le menu principal, clique sur Analyser maintenant

    Virus 002_ad11

  • Les éléments détectés s'affichent dans les différents onglets.
  • Cliquer sur Nettoyer et redémarrer maintenant

  • et valider par OK la fermeture des programmes
  • Patiente le temps de l'analyse et valide le message d'informations
  • Un redémarrage est demandé, valider par OK
  • Poster ce rapport dans ta prochaine réponse
  • [i]Le rapport se trouve sous C:\AdwCleaner\AdwCleaner[C0].txt
  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  • indique dans ta prochaine réponse le lien du rapport.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££


ZHPCleaner

Télecharger ZHPcleaner

Lien de téléchargement de secours


  • clic sur le bouton Bleu Virus 624313telecharger pour télécharger l'outil sur le bureau , et pas ailleurs
  • lancer l'application
  • --------------------pour xp : double clic sur l'exécutable
  • pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
  • Accepter le disclaimer
  • clic sur scanner et ensuite à la fin du scan sur Nettoyer
  • laisser toutes les cases cochées
  • clic sur Nettoyer

    Virus 212

  • Redémarrer le pc,
  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  • et indique dans ta prochaine réponse le lien du rapport
    Le rapport se trouve sur le bureau ou également ici
    -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

ensuite mbam


Malwarebytes Anti-Malware :

  • Télécharger depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , cliquer sur Télécharger
    attendre que le fichier soit disponible au téléchargement et l' enregistrer le sur le Bureau.
  • Installer l'application
  • Double-cliquer sur le fichier mbam-setup.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
  • mettre à jour le logiciel avant le scan.
    Virus 31106210
  • Lancer la détection par Analyser Maintenant
  • en fin de scan, si des infections ont été trouvées,cliquer sur Quarantaine sélectionnée
  • exporter le rapport
  • Après le redémarrage, ouvrir à nouveau MBAM.
  • Cliquez sur l'onglet Comptes-rendus
    Virus 495980002mbam

  • Cocher le compte rendu le plus récent
  • Cliquer sur ==> Afficher le compte rendu
    Virus 43457810
  • Clic sur Exporter.
  • Clic sur Fichier texte (*.txt)
    Virus 27597010

  • Dans la boîte de dialogue Enregistrer le fichiers'est ouverte
  • clic sur le Bureau.
  • Dans la zone Nom du fichier: saisir un nom pour le rapport .
  • Une boîte de message intitulée Fichier enregistré doit apparaître
  • annonçant que "le fichier a été exporté avec succès".
  • Clic sur OK
    (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
    et indique dans ta prochaine réponse le lien du rapport.
  • Tutoriel d'aide en images



en attente des 3 rapports

adwcleaner
zhpcleaner
mbam

attention à bien les héberger sur le site demandé et non pas sur cjoint.merci



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Sam 18 Mai - 18:42

  • 18px
  • 24px
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Sam 18 Mai - 19:14

  • 18px
  • 24px
j'attends les 3 rapports suivants:

adwcleaner
zhpcleaner
mbam

merci



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Sam 18 Mai - 21:14

  • 18px
  • 24px
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Sam 18 Mai - 22:41

  • 18px
  • 24px
tu as passé mbam, qui a trouvé des infections mais tu n'as pas supprimé les infections.

relis bien la procédure mbam et refais-là sans oublier de supprimer les lignes trouvées.

merci



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Dim 19 Mai - 13:48

  • 18px
  • 24px
bonjour migau,

compte rendu  Malwarebytes
https://up.security-x.fr/file.php?h=Rd7774daaad31ade289bfd90c8053c300

merci
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Dim 19 Mai - 14:30

  • 18px
  • 24px
fais attention, ton lien ne mène nulle part, peux-tu remettre le lien et vérifie qu'il soit valide



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Lun 20 Mai - 8:58

  • 18px
  • 24px
bonjour migau

je ne peux faire mieux

cela convient-il ?

https://up.security-x.fr/file.php?h=Re392a14cd4b9017805727f62cae070f8


Ps migau: tu ne copies pas le lien complet
je viens de faire la modification
regarde maintenant, ton lien est cliquable
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Lun 20 Mai - 9:27

  • 18px
  • 24px
hello

https://up.security-x.fr/file.php?h=Re392a14cd4b9017805727f62cae070f8


tu ne nettoies pas à la fin du scan




[*] Lancer la détection par  Analyser Maintenant
[*]en fin de scan, si des infections ont été trouvées,cliquer sur Quarantaine sélectionnée
[*]exporter le rapport
[*] Après le redémarrage,  ouvrir à nouveau MBAM.
[*]Cliquez sur l'onglet Comptes-rendus
Virus 495980002mbam




[*]



la preuve que tu ne fais aucune action

Virus 7xBxgr8



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Lun 20 Mai - 15:12

  • 18px
  • 24px
désolé migau

mais je fais ce qu'il faut, par contre quand je redémarre le pc,
Avast est désactivé et le virus reste dans malwarebytes,
je clique sur le compte-rendu, je n'arrive pas sur security-x.fr à me connecter pour l'envoyer,
le lien ne s'ouvre pas.

je recommence, on verras sur celui-ci.
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Lun 20 Mai - 15:22

  • 18px
  • 24px
hello Fanon

réponds simplement à cette question

à la fin du scan de mbam, et comme il y a des lignes infectieuses,
tu cliques bien sur Quarantaine sélectionnée



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Lun 20 Mai - 16:07

  • 18px
  • 24px
effectivement je ne clique pas sur quarantaine sélectionnée
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Lun 20 Mai - 16:09

  • 18px
  • 24px
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Lun 20 Mai - 18:02

  • 18px
  • 24px
mbam est resté bloqué

nous allons procéder différemment

refais un scan avec FRST , Vérifier qu' Addition.txt soit bien coché
Mettre à jour l'outil, si necéssaire.
Virus 310

  • Héberger les 2 rapports ( FRST.txt et Addition.txt) sur ce site d'hébergement de fichiers
  • indique les liens fournis dans ta réponse.
  • Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

  • Sous IE9,IE10 ou IE11 , le filtre SmartScreen déclenche une alerte.

  • Cliquer sur Actions .
  • puis sur Exécuter quand même.
  • Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée



attention à ce que les liens des rapports soient cliquables

jlmic a fait un tutoriel d'aide

http://www.informaticsclubs.com/t1577-un-bouton-pour-heberger-vos-rapports?highlight=heberger+les+rapports



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Mar 21 Mai - 11:44

  • 18px
  • 24px
Bonjour migau

J'ai un gros souci, mon réseau me reconnait en temps qu'invite sur le pc avec Vista.

Je lance quand même FRST
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Mar 21 Mai - 11:47

  • 18px
  • 24px
c'est au démarrage du pc qu'il faut choisir Administrateur.

tu as combien de sessions sur ce pc ?

normalement tu en as une seule sous le nom de Françoise ?

comme tu as Avast comme antivirus, il met le bordel, il s'est même approprié le navigateur.


dis-moi si tu peux me faire parvenir les 2 rapports FRST.txt et addition.TXT ?

je crois même que tu as également  un proxy sur ce pc qui t'embête.


Dernière édition par migau le Mar 21 Mai - 14:05, édité 1 fois



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Mar 21 Mai - 13:04

  • 18px
  • 24px
J'ai une session, plus un invite pour essayer d'aller sur Orange.

J'ai les rapports sur le pc bureau.

Je les envoie sur le portable pour les envoyer sur le forum.
migau
migau

Messages : 5768
Points : 26827
Réputation : 16471
Date d'inscription : 21/10/2016
Localisation : Pays de la Loire
http://www.informaticsclubs.com/

Messagemigau le Mar 21 Mai - 14:04

  • 18px
  • 24px
tu copies les rapports sur une clé usb et ensuite depuis le portable
tu me les fais parvenir.

à te lire



   
Fanon
Fanon

Messages : 36
Points : 519
Réputation : 44
Date d'inscription : 15/05/2019

MessageFanon le Mar 21 Mai - 14:28

  • 18px
  • 24px
re

je te remercie pour ton soutien.

J'ai réussi à avoir Orange avec bien des difficultés.

Tout est revenu normal.

Je compte toujours sur votre soutien pour remettre ce pc en bon fonctionnement.
voici les deux fichiers, faits aujourd'hui.

https://up.security-x.fr/file.php?h=R301128132d2b3d32363ada4ec1c9b199
https://up.security-x.fr/file.php?h=R04d9870bc1771bdca2f7f01f1d4c989f

Merci

Edit migau : liens modifiés car les tiens sont erronés

https://up.security-x.fr/file.php?h=R04d9870bc1771bdca2f7f01f1d4c989f

https://up.security-x.fr/file.php?h=Rd015ed84a003753bdecf790bf9799ffe
Contenu sponsorisé

MessageContenu sponsorisé

  • 18px
  • 24px

Page 1 sur 2 1, 2  Suivant

Voir le sujet précédent Voir le sujet suivant Revenir en haut

Créer un compte ou se connecter pour répondre

Vous devez être membre pour répondre.

S'enregistrer

Rejoignez notre communauté ! C'est facile !


S'enregistrer

Connexion

Vous êtes déjà membre ? Aucun soucis, cliquez ici pour vous connecter.


Connexion

 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum