[Résolu] Mail frauduleux Colis-mondial-relay

[zbibou]

Bonjour à tous,

 

Par mégarde j'ai ouvert un mail qui m'a installer un script sur l'ordi. ( votre colis vous attend....)

Maintenant, une fenêtre s'ouvre au démarrage de firefox me demandant si je veux activer le script. ( merci defender)

 

J'ai refusé et cette fenêtre revient à chaque démarrage. J'ai tenté de supprimé le fichier qui se trouvait dans "C:\Users\Miche\AppData\Roaming"

Mais cette action n'a eu aucun effet.Il restait encore un fichier actif dans "démarrage".

 

Bref, j'ai bien peur que mes actions n'aient eu aucun effet, et que le pc soit encore infecté.

Je me tourne donc vers vous pour avoir vos conseils sur les démarches à suivre afin de savoir ce qu'il en est.

 

En vous remerciant pas avance

 

Ci-joint une capture cleaner de l'objet dans démarrage: http://www.cjoint.com/c/GJsiDzlYGxS

Maintenant que je l'ai désactiver ici, il n'apparait plus au démarrage, mais j'ai peur qu'il reste des reliquats quelque part...

Modifié le 18 octobre 2017 par zbibou

[pear]

Télécharger et installer la dernière version de Zhpdiag


Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport

[zbibou]

Bonjour Pear merci pour ton aide.

 

Voici le rapport zhp :

http://www.cjoint.com/c/GJspmgq3i6S

[pear]

" Aucun élément malicieux ou superflu trouvé."

 

Utiliser /RestoreHealth pour numériser l'image pour la composante magasin corruption et effectuer automatiquement les opérations de réparation.
Cela peut prendre environ 10-15 minutes jusqu'à quelques heures pour terminer en fonction du niveau de corruption.
Il restera à 20% pendant un moment avant de continuer.

Sélectionner Invite de commandes et Exécuter en tant qu'administrateur

1)DISM /Online /Cleanup-image /Restorehealth

2)sfc /scannow
et validez

La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

 

 

[zbibou]

Super !

Merci encore