[Résolu] Infection par le virus Jsstatis

Bollywood · le 10 novembre 2013

Bonjour.

Mon ordinateur est actuellement infecté par le virus jsstatis. Conséquence : des fenêtres qui s'ouvrent à droite à gauche, et une navigation sur internet fortement perturbée...

Les logiciels que j'utilise habituellement pour lutter contre les virus, type usbFix, Malware Bytes, AdwCleaner ne semblent pas suffire.

Quelqu'un pourrait-il me guider dans les procédures à suivre ? Je pense que ZPHDIag peut être une solution, mais je ne maîtrise pas le sujet...

Merci d'avance pour vos réponses.

Bollywood.

Modifié le 17 novembre 2013 par Bollywood

tomtom95 · le 10 novembre 2013

Bonsoir Bollywood,

Pour commencer désinstaller les outils.

Téléchargez DelFix (de Xplode) sur votre Bureau
Coche les cases :
supprimer les outils de désinfection
Validez sur Exécuter
Laissez travailler l'outil
Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
Puis copie/colle le lien fourni dans votre prochaine réponse

Aprés Vous allez refaire un diagnostic de votre ordinateur avec cette procédure.
Téléchargez ZHPDiag sur votre bureau :
Laissez-vous guider lors de l'installation.
Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur)
Cliquez sur Configurer.

Clique sur le petit tournevis en bas a droite
Puis cliquez sur TOUS
cliquez sur Rechercher
patientez le temps du scan.
Héberge le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquez sur Ouvrir
Cliquez sur Créer le lien CJoint,
Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

Bollywood · le 11 novembre 2013

Bonsoir Tomtom95,

merci beaucoup pour ton aide. J'avoue que ce virus est particulièrement lourd dingue, au point que je me demande même s'il n'y en a pas plusieurs qui sévissent...

Voici le lien cjoint pour le rapport Delfix : http://cjoint.com/?3KlwBlYc7MX

Et le lien pour le rapport ZPHDiag : http://cjoint.com/?3Klw5VWJkeO

A bientôt.

tomtom95 · le 11 novembre 2013

Bonsoir Bollywood,

commencer par désinstaller votre programme P2P.eMule source d'infections multiples.
Démarrer >> panneau de configuration >> programmes et fonctionnalites
Sélectionner eMule puis désinstaller

McAfee Security Scan et mal désinstaller

Votre système vista n'est pas à jour
Windows Vista Home Premium Edition, 32-bit >> le pack 1 ni le pack 2 ne sont installer.
Je vous conseil de lancer windows update a la fin de la désinfection.

Télécharge Junkware Removal Tool sur le bureau
Sur la page clique sur Download Now
Désactiver votre Antivirus.
Pour XP, double-clique sur l'icône
Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
Note : Le bureau disparaitra un instant, c'est normal.

Le scanne va ce lancer.

Au message The scan completed successfully
Attendre l'affichage du rapport il sera enregistré sur le bureau
Héberge le rapport sur le site http://www.cjoint.com
puis copie/colle le lien fourni dans ta prochaine réponse.
importante
Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

Télécharge RogueKiller (par tigzy). sur le bureau

IMPORTANT:Quitte tous tes programmes en cours
Désactive tes protections (Antivirus )
Lance RogueKiller.exe.
Clique droit -> exécuter en tant qu'administrateur

Note : Attends que le PreScan ait fini.
Accepte la licence.
Clique sur Scan.
Une fois le scan terminé rends toi sur le bureau
le rapport [RKreport.txt] à été créé.
Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com
Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

Bollywood · le 12 novembre 2013

Bonsoir !!!

Merci pour ta réponse.

J'ai désinstallé emule et Mac Afee.

Voici les rapports :

- JRT : http://cjoint.com/?3KmtMJwORdo

- et Rogue Killer : http://cjoint.com/?3KmvcxuaSor

A plus.

tomtom95 · le 12 novembre 2013

Bonsoir Bollywood,

Relance RogueKiller.exe.
Clique droit -> exécuter en tant qu'administrateur
Attends que le Prescan ait fini ...
Clique sur Scan.
Clique sur Suppression.

Télécharger SFTGC.exe de pierre 13
Si l'antivirus fait des siennes: désactive-le provisoirement.
Si tu ne sais pas comment faire, reporte-toi à cet article.
Enregistrer le fichier sur le bureau.
Sous XP, double cliquer sur le fichier.
Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
Pour lancer le nettoyage, il suffit de cliquer sur Go.
A la fin du nettoyage, un rapport va s'ouvrir.
Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

Télécharge MalwareByte's V1.75 sur ton Bureau.
Lien 2 MalwareByte's
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware.
sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
Si des infections sont présentes
clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.

IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

A+

Modifié le 12 novembre 2013 par tomtom95

Bollywood · le 13 novembre 2013

Bonsoir Tomtom95,

désolé de ne pas t'avoir répondu hier. L'analyse de MalwareBytes a été un peu longue...

J'ai supprimé la sélection du scan de RogueKiller.

Voici le lien cjoint pour le rapport SFTGC : http://cjoint.com/?3KnuIAGonsb

Et ci-dessous, le rapport de MalwareBytes :

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.11.12.14

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16721

Jeff :: JEFF-HP [administrateur]

12/11/2013 22:28:24

mbam-log-2013-11-12 (22-28-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)

Options d'examen désactivées: P2P

Elément(s) analysé(s): 556790

Temps écoulé: 4 heure(s), 53 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0