Virus ayant infecté mon ordinateur

[sim4bel]

Bonjour, j'ai actuellement de nombreuses publicités s'affichant lorsque je suis sur internet. De plus lorsque je clique, des pages supplémentaires s'affichent. Par exemple des informations, tel que de commentaires sur youtube, ne s'affiche plus. J'ai aussi une version de bitdefender qui a expirée. Celle-ci m'informe notamment de la présence de virus mais je ne peux plus ouvrir l'application.
Merci pour votre aide précieuse.

[bernard53]

Bonjour
Fait ceci s.t.p.
1-Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre sans oublier de valider dans options toutes les cases.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

2- si tu as MawaresBytes ou pas : analyse complète s.t.p.

Installe Malewarebytes' Antimalware : https://www.malwarebytes.org/downloads/

Valide Analyser maintenant


Ensuite : quarantaine, coche et supprimes les détections.


Pour le rapport


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


3-
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Annalyser. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

PS: on verra après pour Bitdefender

[sim4bel]

Bonsoir merci pour votre aide !
Voici les différents fichiers d'analyses demandés :

ZHPCleaner.txt

malwarebytes.txt

Addition.txt

FRST.txt

[bernard53]

Ceci s.t.p.
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  fixlist - Copie.txt
  
  
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
• Acceptez le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[sim4bel]

Bonjour, j'ai appliqué la correction comme prévue et voici le fichier fixlog souhaité

Fixlog.txt

J'ai régulièrement un message d'erreur qui survient : windows ne trouve pas 'C:\Users\...\AppData\Roaming\Microsoft\Windows\vtweveiu\farafwvr.exe' vérifiez que vous avez entré le nom correct, puis réessayez.
La console de commande s'ouvre également mais rien ne s'y affiche.
Je ne sais pas si c'est temporairement normale mais je préfère le signaler.
Merci !

[bernard53]

ok ceci en plus.
Démarrer >> Exécuter >> ou touche « Windows + R » tapes msconfig puis rends toi a l'onglet démarrage et décoches tout sauf ton antivirtus.

** Pour W8 et W10 ** rends toi a l'onglet démarrage Ouvrir le gestionnaire de taches et désactiver tout sauf ton antivirtus

Puis redémarre le pc.


Dis moi après cela si tu as toujours cette alerte.

[amino2111]

tu peux utiliser avast ou avast pro

[sim4bel]

c'est fait !, visiblement le message d'alerte survient encore

[amino2111]

parfois il faut formater le pc pour le nettoyer 100% puisqu'il y a des virus que les antivirus ne détecte pas
......

[heracles]

Bonjour Animo211,

parfois il faut formater le pc pour le nettoyer 100% puisqu'il y a des virus que les antivirus ne détecte pas
......

Formater le PC pour si peut paraît exagéré au vu du message d'alerte dont la solution est simple à réglée. Bernard53 est le seul habilité à savoir ce qu'il faut faire dans ce cas.

Cdt

[bernard53]

Oui attention ne pas formater pour cela c'est exagéré.
sim4bel il y a une tache de programmer sur "farafwvr"

Task: {E55D549B-A039-41CA-BACE-AD3074C97033} - System32\Tasks\Opera scheduled Autoupdate 2571382610 => C:\WINDOWS\system32\cmd.exe /c start "" "C:\Users\Simon Calbert\AppData\Roaming\Microsoft\Windows\vtweveiu\farafwvr.exe

Fait ceci s.t.p.
Relance FRST avec ce script pour supprimer cette tache.
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  Start::
  CloseProcesses:
  CreateRestorePoint:
  Task: {E55D549B-A039-41CA-BACE-AD3074C97033} - System32\Tasks\Opera scheduled Autoupdate 2571382610 => C:\WINDOWS\system32\cmd.exe /c start "" "C:\Users\Simon Calbert\AppData\Roaming\Microsoft\Windows\vtweveiu\farafwvr.exe"
  
  
  EmptyTemp:
  Cmd: ipconfig /flushdns
  End::
  
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
• Acceptez le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

heracles viens de m'avancer sur cette info

[sim4bel]

Un grand merci à vous bernard53 ! il semblerait que le message d'erreur à bien définitivement disparu.
Voici le fichier fixlog :

Fixlog.txt

[bernard53]

Super
si tout va bien supprime les outils que je t'ai fait installé manuellement.
Bonne soirée