[Réglé] Virus risetup.exe ?

[themis]

Bonjour,

Depuis quelques jours, j'ai une fenêtre me demandant d'autoriser la modification de "risetup.exe", j'ai cliqué sur "oui" et la fenêtre n'arrête pas d'apparaître et mon PC est nettement ralenti.

Je suis sous windows 7 familial.

Pourriez-vous m'indiquer comment résoudre ce problème ?

Merci beaucoup.

Cordialement.

Sophie

[bernard53]

Bonjour
Ceci pour voir plus s.t.p.

Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[themis]

Bonjour Bernard,

Merci pour tes explications très claires. Je n'ai pas trouvé le nom de mon PC dans la liste proposée, il s'agit d'un portable Sony VGN-NW21MF. Voici les fichiers demandés.

Merci beaucoup pour ton aide.

Sophie

[bernard53]

ok ceci.

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Par précaution créer un point de restauration avant cette manipulation.
Restauration

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.


NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Fix et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.
*** Met-le à jour puis choisi, Fait juste un scan rapide

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final En choisissant l'onglet Rapports/Logs dans MalwaresBytes

[themis]

J'ai fait toutes les manips. Il restait des virus dans la dernière manip que j'ai supprimés. Voici les fichiers que tu m'as demandés (j'espère qu'ils y sont tous !).

Comment puis-je savoir que le PC est ok ? Et j'ai un vieux PC qui rame, est-ce que je peu utiliser les "nettoyeurs" sur ce PC pour détruire les éventuels virus ?

Merci beaucoup.

Sophie

[bernard53]

Comment puis-je savoir que le PC est ok

toi seul peux le dire: si le pc tourne bien, si le pc ne donne plus d'alerte c'est que tout est bon.

Et j'ai un vieux PC qui rame, est-ce que je peu utiliser les "nettoyeurs" sur ce PC pour détruire les éventuels virus ?

Tu peux utiliser en prévention tous ces outils sauf FRST qui lui demande l'avis d'un helper.
si tu pense que ton autre pc a un soucis ouvre un autre post pour celui-ci.
Tu peux comme je te le signale déjà passer "AdwCleaner d" puis "unkware Removal Tool" qui sont très utilent si tu as des soucis sur le net.
Passe Malwaresbytes en scan complet.
Bonne soirée et dis moi si on peux valider se post en résolu.
Bien sur si tu as d'autres questions surtout ne pas hésiter.
Bonne soirée

[themis]

Merci Bernard, tout a l'air de bien fonctionner, mon PC marche plus vite et je n'ai plus de fenêtres intempestives. Ca va me changer la vie

Je vais essayer les manips sur mon vieux PC, merci du tuyau.

Le sujet est donc clos.

Merci beaucoup pour ton aide et très bonnes fêtes

Sophie

[bernard53]

Bonnes fêtes à toi aussi
Bonne soirée

[themis]

Le sujet est résolu