[Résolu] Win32/Bitrep.A

[bmjs]

Bonjour,
Tous les samedis soir, je fais une analyse de mon PC avec "MS Sécurité Essential".
Ce matin il m'a trouvé "Bitrep.A" qualifié de grave. Je l'ai donc supprimer, mais la rapidité a laquelle ça se fait me fait douter de l'efficacité.
Pourriez-vous me dire si il y a des manips à faire pour vérifier que tout est en ordre.

Cordialement.

[routman54]

Bonjour ,

Tu pourrais préparer ta demande de désinfection en suivant ce Tutoriel , c'est assez simple et rapideet tu nous mets le résultat en suivant celui-ci .
Bonne après midi .

[bmjs]

Bonjour et merci

Voici les fichiers demandés

Cordialement

[heracles]

Bonsoir bmjs,

Je vais te prendre en charge pour la suite des opérations.


1) Logiciel à supprimer
µTorrent ===> (Source d'infection multiple avec risque de vols et perte de données)

• Clique droit sur Démarrer puis sur applications et fonctionnalités.
• Clique sur Applications et fonctionnalités
• Sélectionne le programme µTorrent puis clique sur Désinstaller
• Patiente pendant la désinstallation

2) Si tu as un compte Google synchronisé, effectue cette procédure à la lettre. Sinon, passe à l'étape suivante.

• Ouvres Chrome et tapes chrome://settings/ dans la barre d'adresse
  
• Cliques sur Synchronisation sous ton profil
  
• Cliques sur Gérer les données synchronisées dans Google Dashboard
  
• En bas , cliques sur Redémarrer la synchronisation
  
• Cela va te déconnecter de Chrome , fermes ensuite Chrome
  

Explication: Toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.


https://support.google.com/chrome/answer/185277?hl=fr



3) Suppression extension chrome: si utilité de cette extension, passe à l'étape suivante.

• Ouvre Google chrome puis copie colle chrome://extensions dans la barre d'adresse et valide par Entrée.
• Clique sur l'icône de la corbeille à côté de l'extension Yahoo Partner à supprimer.
• Une fenêtre pop-up de confirmation apparaît, clique sur Supprimer.

Extension à supprimer:
Yahoo partner

https://support.google.com/chrome_webst ... 4769?hl=fr




4)Ensuite, effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs (il doit se trouver au même emplacement que le logiciel FRST)
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt


A+

[bmjs]

Bonjour Heracles,

Apparemment j'ai pas google chrome (je me rappel l'avoir eu mais j'ai du le désinstaller à un moment).
je passe directement au §4.

Cordialement

[bmjs]

Bonjour,

Ci-joint le rapport

Cordialement

[heracles]

Bonjour bmjs,


Ok pour le rapport. Comment se comporte le PC ?
Si tout va pour le mieux, on finalise le sujet.


Bonne journée

[bmjs]

Bonjour,

Ç’a à l'air d'aller. Est-ce que le "Bitrep.A" est correctement supprimé?

Cordialement.

[heracles]

Bonjour Bmjs,

Bonjour,

Ç’a à l'air d'aller. Est-ce que le "Bitrep.A" est correctement supprimé?

Cordialement.

On effectue une dernière procédure afin de voir si il y a des restes d'infection, après on finalise le sujet.

• Télécharge Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour W7/W8/10 clique-droit > exécuter en tant qu'administrateur
  A la fin de l'installation,
  Clique sur Terminer. Malwarebyte's s'ouvre
  Dans l'onglet parametres >> protection , Positionnez les parametres comme sur l'image ci-dessous.
  
  
  
  
• Lance l'examen >> Analyse Maintenant
  
• Quand l'examen est terminé, SI des éléments ont été Détectés,
  veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée
• Si un redémarrage est demandé, clique sur OUI.
  Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
  
  
• Clique sur l'onglet Exporter le résumé .
  
• Fait un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  
• Clique sur Afficher Exporter.
  
• Clique sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  
• Dans la zone Nom du fichier: saisis un nom pour le journal d'examen. Exemple malwarebytesRapport
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
  
• Clique sur OK
  
• Héberge le contenu du rapport

Est attendu le rapport malwarebytesRapport.txt


Bonne soirée

[bmjs]

Bonjour,

Voici le fichier attendu.

Cordialement

[heracles]

Bonjour Bmjs,

Bonjour,

Voici le fichier attendu.

Cordialement

Ok pour le rapport fournis mais quelques lignes résistantes à supprimer avant finalisation du sujet.

Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs (il doit se trouver au même emplacement que le logiciel FRST)
  
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt

[bmjs]

Bonsoir,

Trouvez ci-joint le lien.

https://cjoint.com/c/HJyssBGdJra

Cordialement

[heracles]

Bonsoir Bmjs,

Ok pour le rapport fixlog: la suppression des fichiers récalcitrants a bien fonctionné.
Tout est bon pour moi, on finalise le sujet.



1) On purge la quarantaine de Malwarebytes:

• Relance Malwarebytes (clic droit==> exécuter en tant qu'administrateur)
• Dans l'onglet Quarantaine, sélectionne tout et clique sur Supprimer
• Confirme la demande de suppression en cliquant sur yes
• Ferme Malwarebytes

2) Suppression des logiciels:

• Télécharge DelFix (de Xplode) sur ton bureau.
• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
• Nota:(Sous Vista, Windows 7, 8, 8.1, 10 faites un clic droit -> "Exécuter en tant qu'administrateur"
• Ne touche pas à l'option précochée Supprimer les outils de désinfection
• Coche en plus la case Purger la restauration système
  
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.
• Le rapport sera enregistré sous, C:\DelFix.txt.
• Héberge le rapport
• Sinon, ouvre delfix.txt et copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

Tu peux conserver Malwarebytes et procéder à une analyse mensuelle.
====================================================================

3)Consignes de sécurité à vérifier pour éviter les failles de sécurités:

• Tu dois impérativement veiller à maintenir tes logiciels et ton système à jour :
• Recommandation, installe le logiciel ci-dessous et vérifie périodiquement que des mises à jours soient disponibles.

• Télécharge UCheck portable (32 bits) sur ton bureau.
• Accepter les conditions d'utilisation, le navigateur s'ouvrira sur la page "Adlice Software" de UCheck...
• Cliquer sur [Démarrer] pour lancer la détection...
• Quand "Terminé" est affiché, cliquer sur "Détails" en regard de "Mises à jour en attente"
• Sélectionner la case à cocher "Tout (Dé)Sélectionner" et appuyer ensuite sur le bouton [Mettre à jour Sélectionné] pour lancer le processus de mise à jour automatique.
  Pour chaque programme on peut faire "Action" -> "Télécharger" puis "Action" -> "Installer"
  (il est possible de cliquer sur "Ouvrir le site officiel" pour faire les mises à jour manuellement)
• L'outil détecte également les mises à jour de Windows

4) Consignes préventives à retenir:

• Important: Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité.
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, etc.). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecté ton PC
  

Est attendu le rapport:
C:\DelFix.txt

A te relire

[bmjs]

Ok,

Ci-joint le rapport Delfix

Cordialement

[heracles]

Bonjour Bmjs,

Ok pour le rapport, je demande à passer le sujet en résolu.

Bonne continuation sur le net et bonne journée