[Résolu] Windows a détecté 3 virus

[lolo07570]

bonjour,

je suis sous norton, mais windows bip et m inquipe 3 virus et trojan et me dit que je suis hyper menacée!!!!

à l'aide

merci!

[longaripa]

Bonjour 

Nous allons commencer par établir un diagnostic du PC . Pour cela , 
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton  Analyser. .

  

• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  

• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

 
Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Sont attendus  les rapports : 
frst.txt
addition.txt
 

[lolo07570]

bonjour

merci pour ta reponse

voici les 2 rapports:

https://up.security-x.fr/file.php?h=Ra9f0b92fc8071834609d7bd0895b5bbe

https://up.security-x.fr/file.php?h=R7ed9636b559f12854e3a1f6d2669cfd3

je vais m'absenter fin aprem jusqu'à dim soir donc si t'as le temps avant..

mais je dis ça juste au cas où, c'est dejà super d etre là..

a toot

 

[longaripa]

L'anti-virus Norton est disable , c'est normal ? 
POuvez vousposter une copie ecran , ou un rapport des detections ? 

On va passer d'autres scans : 

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Malwarebyte's antimalware  Mode analyse uniquement

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Clique-droit sur le fichier mbam-setup.exe  > exécuter en tant qu'administrateur  pour lancer l'installation

A la fin de l'installation: 

• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo 
• Lancer l'examen >> Analyse Maintenant
• Attendez que  l'examen se termine 
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
  

Hébergez le contenu du rapport sur  ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
 Tutoriel Malwarebytes en images

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

AdwCleaner - Analyser :

• Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
  Patienter le temps que le navigateur  propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[lolo07570]

Ok je suis entrain de passer MB, mais je suis sur version premium trial..c celle que j avais depuis 15j car je m etais trompe en faisant mise à jour du gratuit.

Hier j ai desinstall version premium mais en cliqt sur ton lien c est premium qui est reapparu. Je t explique tt car c est peut etre important.

Norton etait disable avec scan precedt car je l avais désactivé 15 min.. il bloque tt sinon.

Pas de copie d ecran: windows bipait et me disait analyse maintenant, graves menaces, avec un decompte de tps. J ai fait ok et ca a duré 1 mn d analyse et ca a dit: 3 virus et trojan ou randomware et j ai pas eu la presence d esprit de faire copie d ecran. Je vous ai ecrit direct!

J effectue ces analyses sous ma session admin, c ok?

Bon voilà les premieres expli pour vous eclairer un peu.

J attends les scans et je les poste.

A toot.

[longaripa]

Pour MBAM , c'est normal , il propose la version Premium pendant 15 jours chaque fois.
Ca se désactivera tout seul.
 

L'écran , avec BIP , et décompte de temps, ca ressemble à une page WEB pourrie , pour proposer d'installer quelque chose .
On verra sur les rapports 

[lolo07570]

voici les rapports.

a priori pas de menaces.

https://up.security-x.fr/file.php?h=R6976a417c8e4ea3071f067a86220c8b1

https://up.security-x.fr/file.php?h=Ra58194bb5b331b60b1c7a9527d2937a7

tu dois avoir raison, ca devait être une page web pourrie qui m a fait flipper car mon pc est lent et bug et tourne bcp.. vieux aussi (6 ans, hp)...

t'en dis quoi?

je vais devoir partir bientôt.

je reprendrai conversation dim soir si ya des trucs à faire. Là je vais l'eteindre completmnt.

merci d'avance, encore et toujours d'être là.

[lolo07570]

Bonjour,

Je suis de retour.

Avez vous détecté qchose avec les apports d analyes?

Merci.

[longaripa]

Bonjour

Non , je n'ai rien détecté .
On va supprimer 2 lignes , pour faire propre : 

FRST - Correctif :

• Fermer toutes les applications, y compris le navigateur
• Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/322148Qh
• Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
• Accepter le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

1 rapport à poster 
Fixlog.txt.

 

[lolo07570]

voilà j'ai passé la correction , j'ai fait OK redémarrer, mais je pense que j'aurais dû enregistrer le rapport avant?..

où est-ce que je peux le retrouver?

désolée..