Infection Czr.exe et msa.exe

[invite273596cc]

Bonjour,

J'ai l'impression d'avoir été infecté par ces 2 fichiers susmentionnés. Voici les symptômes observés:

- je n'arrive plus à télécharger directement des fichiers / programmes, quand je clique sur le lien, il n'y a plus la boîte de dialogue qui s'ouvre, où l'on peut choisir entre ouvrir ou enregistrer le fichier téléchargé;

- avant, j'avais régulièrement une page pub qui s'ouvrait avec Internet Explorer; j'ai désactivé ce programme et ça a l'air de jouer (j'utilise Mozilla Firefox comme navigateur).

Merci d'avance pour toute aide!
-----

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

Il est important que MBAM puisse faire sa mise à jour.

[invite273596cc]

Merci b marlow!

J'ai mis le rapport en pièce jointe.

[b marlow]

Ce n'est pas le rapport demandé...

[A voir en vidéo sur Futura]

[invite273596cc]

Oups désolé je me suis trompé de fichier...voici le bon

[b marlow]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

 
:Files
C:\Windows\msa.exe
C:\Users\Pat\AppData\Local\Temp\Czr.exe       
C:\Windows\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job       
C:\Windows\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job     
 
 
:Commands
[purity]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite273596cc]

Et voilà le rapport.

[b marlow]

il semblerait qu'il y ait eu un nettoyage de fait entre le rapport HijackThis et ceux de RSIT,
surement MBAM qui a fait son travail mais au premier passage...

tu peux aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit. Désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invite273596cc]

d'acc, me voilà rassuré!

En tout cas merci beaucoup pour ton aide très précieuse b marlow!!!

Pour l'antivirus, je vais probablement changer, comme tu me le conseilles, et installer Antivir. J'ai lu à plusieurs endroits qu'il est mieux qu'Avast...

[b marlow]

AntiVir est meilleur qu'avast c'est certain poste le rapport en cas de détections.
poste aussi un nouveau rapport log.txt RSIT pour contrôle.