[Danielle43]

Bonjour j'ai laissé FRST tourner toute la nuit et il n'est pas encore terminé. Je pense qu'il y a un léger problème.

Danielle

[Pierre95]

Bonjour Danielle,
Il y a une ligne dans le scripte qui dans ton PC ne passe pas et bloque FRST.
Ce n'est pas grave car me doutant de cela, j'avais coupé en 2 le script et fais passer en deux fois.
Heureusement dans le premier qui a passé, il y avait les choses nuisibles .
Dans le deuxième qui ne passe pas , il n'y a que des suppressions de choses superflues.
Aussi tu vas arreter FRST et passer à la suite

Peux tu donc lancer le scan d' ESET
Content de travailler ensemble

Pierre

[Danielle43]

Désolé pour la longue attente j'ai eu quelques problèmes.
Voici le rapport: http://www.cjoint.com/c/GGziEcfW4xT

Content de travailler ensemble.

[Pierre95]

Bonjour Danielle,
Pas de soucis pour le retard, c'était le weekend !!

Avant de supprimer les menaces détectées par ESET, on va en tester certaines par Virus Total via Zoek pour confirmation et pour avoir des informations complémentaires

Virus Total via Zoek

==> Ferme tous tes navigateurs internet
Relances Zoek pour obtenir ceci



Tu copies colles dans le cadre à partir de tout en haut à gauche les lignes bleuesci dessous

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Clique sur " Run Script "

A la fin, un compte rendu ZOEK-RESULTS.TXT apparait sur le bureau, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
==> ZOEK-RESULTS.TXT se retrouve aussi sous C:
A te lire

Pierre

[Danielle43]

Voici le nouveau rapport: http://www.cjoint.com/c/GGzjgswE2qT

[Pierre95]

Waouh, pas clean du tout, des vraies daubes bien faisandées

comme tu peux le voir ici par exemple



Comme ils ne sont pas détectés par ZHPDiag, peux tu m'en envoyé un pour le refiler à Nicolas

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Peux tu m'envoyer le fichier en rouge ?

C'est le fichier que tu hébergeras sur CJOINT
Tu nous donneras le lien pour qu'on puisse le consulter mais uniquement par Message Privé
Pour cela tu cliques sur mon logo [ 1 ]



puis sur la bulle [ 2 ]




Par avance merci

Pierre

[Pierre95]

Merci Danielle,

J'ai bien recu par MP le fichier .
Il est vraiment véreux, il a fait couiner mon antivirus AVAST en le téléchargant !!
Je vais refiler à Nicolas pour qu'il l'étudie car en plus ils sont signés par une société avec pignon sur rue !!!

En tout cas, on va les dégommer tous avec un FRST
Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Pierre

[Danielle43]

Voici le lien: http://www.cjoint.com/c/GGzkqWfszyT

[Pierre95]

Le rapport fixlog.txt montre que fixlist.txt a fait son boulot et a supprimé les malwares.

Comment va ton PC ?
Si c'est bon on continue:

1 – MBAM

Vide la quarantaine de Malwarebytes ( dans le cas bien sur ou il y a des menaces dans la quarantaine)
Relance Malwarebytes
Clique sur " historique "
Clique sur le bouton " quarantaine " puis clique sur " supprimer tout "
Confirme l'action en cliquant sur " Yes "




2 - TFC

On va faire de la place sur ton PC en passant TFC.exe

http://www.bleepingcomputer.com/download/tfc/

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
Clique sur " Start "
Note : Patiente le temps du scan
Clique sur" Exit "





3 - Suppression des outils

On va supprimer les autres outils de désinfection:
Tu mets à la poubelle les logiciels ZHPDiag, ADWcleaner, ZHPCleaner, TFC, ZOEK, FRST, JRT, Winchk et leurs rapports
Tu peux désinstaller via le panneau de config Windows le logiciel ZHPFix, Roguekiller et ESET on line scanner.
Supprimes les dossiers en rouge après avoir démasqué AppData

http://www.chantal11.com/2009/04/affich ... s-7-vista/

C:\FRST
C:\Adwcleaner
C:\Users\Danielle\AppData\Roaming\ZHP
C:\Zoek

4 – Delfix

Télécharge DelFix (de Xplode ) sur ton bureau.





Exécute le...
Si tu es certain que ton PC marche bien, coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Si tu veux du recul, coche uniquement "Supprimer les outils de désinfections" et après confirmation que tu n’as pas de problème, tu relanceras Delfix en cochant cette fois là la case "Purger la restauration système"

Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.

Clique sur " Exécuter"
Patiente...
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Tu m'envoies le rapport.
Cela me permettra de te féliciter et de te remercier

Pierre

[Danielle43]

Voici le dernier rapport: http://www.cjoint.com/c/GGzlD1BoiBT

Je tiens vraiment à te remercier pour tout ce que tu as fais pour moi ainsi que remercier ce forum d'exister et de nous aider.
Alors Merci à vous.