[Résolu] virus a répétition qui ne s'éfface jamais

[ruskov1300444]

Bonjour à tous,

Jai un souci, je suis repassé sous Windows 8.1 et j'ai un gros problème, je croie que j'ai plusieurs virus trojan qui ne veulent pas se supprimé, kaspersky me les trouvent, quand je clique sur éliminer, rien ne s'enlève, et malwarebytes m'en trouve a chaque analyse une 20taines et les suppriment, il me demande de redémarrer, et après le redémarrage nouvel analyse y en a des nouveaux, c'est pas embêtant pour l'utilisation au quotidien, mais quand même, on ne sait jamais


Merci

[guugues]

Hello !

Pourquoi ne pas avoir posté dans la section adéquate du forum (Forum sécurité, virus et publicité (adware)) comme tu l'as fait la dernière fois ?

Je demande à ce que ton sujet soit transféré.

Pour commencer : qu'as-tu fait de particulier pour attraper des malwares juste après avoir réinstallé le système ... ? Téléchargements ? Sur quels sites ?

[diogene]

Bonjour,

Sujet déplacé.
Bonne continuation.

[ruskov1300444]

Désolé autant pour moi je me suis trompé autant pour moi,

Bah j'ai installé mes logiciel adéquate que je me sers au quotidien, et après en voulant télécharger un fichier apk pour mon téléphone, j'ai du chopper ça mais ça c'est supprimé mais depuis y en a sans cesse et ça je ne comprend pas vraiment pourquoi, normalement on les supprime et y en a plus, bah j'ai même fait un jour sans naviguer sur internet et en ayant supprimé 10 minutes avant, et après redémarrage, encore des virus fin a force je me dis que j'arriverai jamais à les enlever définitivement. Et depuis sur Mozzilla, lorsque je clique dessus j'ai cette page en accueil http://www . % s n f % . c o m/ et je suis obligé de appuyer sur la maison pour avoir la vrai page d'accueil.

[guugues]

Hello !

Bah j'ai installé mes logiciel adéquate que je me sers au quotidien, et après en voulant télécharger un fichier apk pour mon téléphone

Le tout est de savoir où tu les as téléchargés ... Certains sites de téléchargement sont à fuir comme la peste.


Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Je vais te demander de me joindre le dernier rapport de Malwarebytes. Pour ce faire :

• Lance Malwarebytes.
• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Clique-gauche sur le journal du type Journal d'analyse le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------------


Puis :


FRST – Analyse :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/7/8/10, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Analyser :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------------

Sont donc attendus les 2 rapports de FRST et celui de Malwarebytes.

[ruskov1300444]

Voici les fichier demandé, effectivement les site ça devient de plus en plus pénible, par contre je n'ai fait aucune analysé avec malwaresbytes, j'ai pris le fichier le plus reçent comme tu m'as demandé, mais j'ai pas relancé d'analyse.

[guugues]

Hello !

effectivement les site ça devient de plus en plus pénible

En effet, mais c'est à toi de faire attention, ton comportement prime avant tout !


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


--------------------------------------------


Justement, en parlant de comportement et avant de poursuivre : je vois que tu as utilisé KMSPico, un activateur illégal de Windows et/ou Microsoft Office, une source avérée de malwares ... Ma question est donc : lequel, de Windows ou Microsoft Office, a été activé illégalement ? Windows ? Office ? Les deux ?


A lire impérativement : Le danger des cracks

[ruskov1300444]

Non non windows étant livré avec le pc, il est d'origine, office oui c'est moi justement j'ai mis kspico et ça n'a pas marcher, je l'ai désisntaller mais tout allez bien les jour d'après, je n'ai pas pensé que cela venait de lui.

[guugues]

office oui c'est moi justement j'ai mis kspico et ça n'a pas marcher, je l'ai désisntaller mais tout allez bien les jour d'après, je n'ai pas pensé que cela venait de lui.

Pour réaliser la procédure de désinfection, je vais te demander de désinstaller Microsoft Office. Sache qu'il y a des alternatives gratuites, comme LibreOffice.


Une fois ceci fait, relance FRST, coche la case Addition.txt puis refais une analyse comme mentionné précédemment.


-------------------------------------------------------

Sont donc attendus les 2 rapports de FRST

[routman54]

Bonsoir ,
Petite astuce , si tu mets Libreoffice , dans le fichier d'installation tu ôtes la terminaison : .tar que tu remplaces par : .msi
sinon tu n'arriveras pas à installer le pack . .msi c'est l'exécutable de Microsoft .
Bonne soirée à tout deux .

[ruskov1300444]

Bonjour excusez moi du délais de réponses ces derniers jours, voici les é fichier demandé, j'ai désinstaller office, et je vais tenter l'installation de libre office!

[ruskov1300444]

Bonsoir ,
Petite astuce , si tu mets Libreoffice , dans le fichier d'installation tu ôtes la terminaison : .tar que tu remplaces par : .msi
sinon tu n'arriveras pas à installer le pack . .msi c'est l'exécutable de Microsoft .
Bonne soirée à tout deux .

Je n'ai pas trouver comment faire, malheureusement

[guugues]

Hello !

Je n'ai pas trouver comment faire, malheureusement

C'est inutile, étant donné que quand tu télécharges le fichier d'installation de LibreOffice depuis le site officiel (ici), celui-ci porte déjà l'extension .msi.


---------------------------------------------------------------------


Il est bien infecté ce PC ... Applique la procédure suivante :


1- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[C1].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------

Sont attendus les rapports de FRST, AdwCleaner et JRT.

[ruskov1300444]

J'ai tout fait, mais je n'ai pas trouver le fichier de l'étape 2 j'ai C2 S1 S2 mais pas C1 donc je ne sais pas quoi faire, mais j'ai fait tout le reste et voilà, j'attends ta réponse.

[guugues]

mais je n'ai pas trouver le fichier de l'étape 2 j'ai C2 S1 S2 mais pas C1

Joins-moi ces trois fichiers.