problème avec fichier infecté

[fulmen]

salut,

mon pc est infecter, j'ai réussi à élimine le virus mais des fichiers restent infectés: et mon antivirus ne veut pas les supprimer ou les réparés ou les mettre en quarantaine.

mon pc est un window 7 et mon antivirus avast gratuit ( en attendant que j'en rachète un)

comment je peut faire?

merci d'avance

cdt
ful
-----

[kalimusic]

Bonjour, bienvenue sur futura-sciences


Quel virus ? Comment l'as tu supprimé ?

Fait ce diagnostic stp.


1. Télécharge la version de l'outil Farbar Recovery Scan Tool (de Farbar) compatible avec ton système et enregistre le sur ton Bureau.

Comment savoir quelle version (32 bits ou 64 bits) est exécutée sur mon système ?

• Double-clique sur l'outil pour le lancer.
• Clique sur Yes pour accepter le disclamer.
• Clique sur le bouton Scan.
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

2. Poste les deux rapports générés en pièces jointes


A +

[fulmen]

salut, en fait, le virus m'ouvrait plein de fois le même onglet et c'était une pub. du coup j'ai éteins l'ordi et rallumer et j'ai fait un scan avast m'a dit que j'avais 3 fichiers infectés et je e pouvais pas les supprimé, réparés, mettre en quarantaine.

mer ci pour le logiciel je vais faire ca se week-end

cdt,
ful,

[fulmen]

ca y est j'ai fait ce que tu m'a dit contacte moi par mp que je t'envoie le scan et l'autre dossier stp

cdt,
ful,

[A voir en vidéo sur Futura]

[kalimusic]

Bonjour,

En postant les rapports en pièces jointes comme indiqué sur le lien cliquable plus haut, les rapports ne seront accessibles que par le groupe antimalware du forum.

A +

[fulmen]

ok voilà en espérant que vous pourrez m'aider.

ps: j'ai aussi un problèmle avec une pub : lollipop comment la supprimer?

[fulmen]

Est-ce normale que je ne puisse pas voir les liens que j'ai posté?

[kalimusic]

ok,

Est-ce normale que je ne puisse pas voir les liens que j'ai posté?

Oui, comme je te l'ai dit seul le groupe antimalware est habilité à ouvrir les rapports demandés.

****

Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Refuser les diverses barres d'outils ou moteurs de recherches proposés : PUP / Logiciels potentiellement indésirables

1. Désinstalle via Panneau de configuration > Désinstaller un programme si présents dans la liste :

Accelerer PC
BitGuard
Delta Chrome Toolbar
Delta toolbar
Iminent
IMinent Toolbar
Lollipop
Wajam

Si un programme ne veut pas se désinstaller, ne pas insister, passer au suivant.

Aide : Comment désinstaller un programme

Ainsi que AVG 2011 (surement des restes de ton ancien antivirus) : http://www.techsupportall.com/avg-uninstall-tool/


2. Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau.

• Ferme toutes les applications, et en particulier les navigateurs.
• Sous XP double-clic sur l'icône pour lancer l'outil.
• Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
• Sur le menu principal, clique sur Scanner , les éléments détectés vont s'afficher dans les différents onglets.
• Clique sur Nettoyer et valide par OK la fermeture des programmes.
• Patiente le temps de l'analyse et valide le message d'informations. Un redémarrage est demandé, valide par OK
• Au redémarrage, le rapport AdwCleaner(S).txt s'ouvre.

Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).tx t

Tutoriel d'utilisation AdwCleaner en images


3. Relance FRST

• Clique sur le bouton Scan.
• L'outil va créer un nouveau rapport FRST.txt

(un seul rapport sera généré)


4. Poste les rapports en pj dans ta prochaine réponse.


A +

[fulmen]

ok merci,

seul deux programmes ne se sont pas désintallés : avg, et lollipop

pour le scan je le ferai demain ou mardi car je n'ai pas le temps ce soir

merci encore,

cdt,
ful,

[fulmen]

re

j'ai eu en fin de compte le temps de faire le scan et le nettoyage

ps est-ce que les programmes que je n'ai pas désintaller sont toujours dans mon ordi? si oui comment les supprimer

[kalimusic]

re,

seul deux programmes ne se sont pas désintallés : avg, et lollipop

Pour AVG, il faut utiliser l'outil dont j'ai donné le lien plus haut.

ps est-ce que les programmes que je n'ai pas désintaller sont toujours dans mon ordi? si oui comment les supprimer

AdwCleaner a supprimé en grande partie les adwares présents sur ton système.
Pour les résidus, j'attends le nouveau rapport FRST afin de de te donner un script personnalisé qui les supprimera.


A +

[fulmen]

ok je fais ca au plus vite

[fulmen]

salut,
j'ai le scan comme demandé

dsl, pour l'attente mais je n'ai pas pu le faire cette semaine

cdt,
ful,

[kalimusic]

Bonjour,

Il y a encore des processus et des services liés à AVG.
Est-ce que tu as utilisé leur outil de désinstallation ?

[fulmen]

non car avg n'apparait pas dans ma liste de programme mais je vais essayer grâce au lien.

cdt,
ful

[kalimusic]

Bonsoir,

Une fois l'outil utilisé pour enlever les restes d'AVG, refait un nouveau scan FRST et poste le rapport en PJ


ps : j'ai répondu sur l'autre sujet.

[fulmen]

voila le dernier scan en faisant comme tu m'as dit

cdt,
ful,

[kalimusic]

Bonjour,

Crée un point de restauration manuel avant d'appliquer le correctif : Tutoriel en images

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: {BC568618-D95F-466E-9848-A107F66EC444} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
  Task: {C36CE68E-8F62-4729-9BE9-EECE3CE42E16} - System32\Tasks\EPUpdater => C:\Users\yoann\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-06-06] () <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
  AlternateDataStreams: C:\ProgramData\Temp:1D32EC29
  AlternateDataStreams: C:\ProgramData\Temp:4CF61E54
  AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
  AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
  AlternateDataStreams: C:\ProgramData\Temp:93DE1838
  AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
  AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE
  AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
  AlternateDataStreams: C:\ProgramData\Temp:E3C56885
  SearchScopes: HKCU - {180B2DDC-3551-4ACB-9366-50815C475AC7} URL = http://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=fr
  BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
  Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} -  No File
  Handler-x32: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files (x86)\AVG\AVG10\Toolbar\IEToolbar.dll No File
  C:\Users\yoann\AppData\Local\Temp\aswV5Hlp.dll
  C:\Users\yoann\AppData\Local\Temp\GURA14D.exe
  C:\Users\yoann\AppData\Local\Temp\ose00000.exe
  C:\Users\yoann\AppData\Local\Temp\Quarantine.exe
  C:\Users\yoann\AppData\Local\Temp\SearchWithGoogleUpdate.exe
  C:\Users\yoann\AppData\Local\Temp\tbedrs.dll
  C:\Users\yoann\AppData\Local\Temp\uninst1.exe
  C:\Users\yoann\AppData\Local\Temp\wajam_install.exe
  C:\Users\yoann\AppData\Local\Temp\_isAB7A.exe
  end

• Enregistre le fichier sur ton Bureau sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt

Nous allons effectuer un dernier contrôle avec un logiciel que tu pourras conserver puisqu'il pourra cohabiter avec ton antivirus.

Télécharger et installe MalwareBytes Anti-Malware
Effectue un Examen "Menaces", exporte le rapport.

Tutoriel Malwarebytes Anti-Malware - version 2 (par chantal11)



Poste les 2 rapports en PJ, A +

[fulmen]

salut,
j'ai fait le point de sauvegarde mais quand je veux enregistrer ca me mais:

ce fichier contient des caractères au format Unicode qui seront perdu si vous enregistrez comme un fichier texte au format ANSL. pour conserver les information unicode cliquez sur annulez ci dessous puis sélectionnez une des options unicode à partir de la liste déroulante ancodage. voulez vous continuez?

je continue ou pas?

[kalimusic]

re,

Étrange, il n'y a pas de caractère unicode.
Et si je le le donne comme ceci :

[fulmen]

je ne peut pas y accéder car c'est bloquer dsl

[kalimusic]

Ah oui, c'est vrai désolé.

fixlist

A +

[fulmen]

salut,

voila c'est bon j'ai tout ce qu'il me faut enfin!!!

bref voila les deux rapport que tu m'as demandé

cdt,
ful,

[kalimusic]

Bonjour,


Si tout est ok aussi pour toi, on termine :


1. Télécharge TFC de OldTimer et enregistre-le sur ton Bureau.

• Ferme toutes les applications, et en particulier les navigateurs.
• Sous XP double-clic sur l'icône pour lancer l'outil.
• Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer plusieurs minutes)
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement.
• Cette étape est impérative pour finaliser le nettoyage.

2. Télécharge DelFix de Xplode sur cette page en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau.

• Sous XP double-clic sur l'icône pour lancer l'outil.
• Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
• Sur le menu principal, coche uniquement les options :
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler, un rapport DelFix.txt s'ouvre montrant les actions effectuées.

Le rapport se trouve sous C:\DelFix.txt


3. Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour :

Maintenir Java, Adobe Reader et le player Flash à jour

ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.


== == == == == == == == == == == == == == == == == == == == == == ==

Sécuriser son ordinateur et connaître les menaces

La sécurité de son PC, c'est quoi ?

== == == == == == == == == == == == == == == == == == == == == == ==


A +

[fulmen]

salut,

j''espère que tu m'en voudras pas mais vu les problèmes que les deux logiciel ont fait sur l'autre pc je ne vais pas le faire: je ne vais pas détraquer les deux ordi.

cdt,
ful,

[kalimusic]

Bonjour,


Bien que je pense qu'il ne peut pas y avoir de rapport entre le passage de ces outils et les dysfonctionnements rencontrés sur l'autre machine.
Je comprends très bien que tu ne veuilles pas le faire.
Tu peux vider les fichiers temporaires manuellement et désinstaller les outils de désinfection manuellement aussi.
Faire les mises à jour de sécurité est impératif par contre.

A +

[fulmen]

ok merci pour tout car ce pc se porte beaucoup mieux