Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Virus Wacatac.C!ml


Messages recommandés

Bonsoir !

Windows Defendeur m'a soudainement envoyé une fenêtre :

d294.jpg

J'ai vérifié Windows me dit qu'il a viré ce virus. Mais j'aimerai bien en être sûr. Pouvez-vous m'aider ?

Merci !

Lien à poster
Partager sur d’autres sites

Bonsoir ,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits 

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.


Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).
180531042708840164.png
Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports  fourni ICI sur le forum dans ta prochaine réponse.

Lien à poster
Partager sur d’autres sites

Un peu plus de détails :

hh2e.jpg

J'ai RenameDrive de Pierre13 depuis longtemps. Pourquoi Windows râle seulement maintenant ?

Lien à poster
Partager sur d’autres sites

Re,

RenameDrive.exe c'est un outil de pierre13,le codage est généralement considéré comme a risque par les antivirus.
 Donc rien d'inquiétant .mais si tu veux être tranquille on peut vérifier l'ordinateur avec FRST.

Lien à poster
Partager sur d’autres sites

Curieux, le site d'hébergement de fichiers ne trouve rien sur le bureau lorsque je fais Parcourir alors que les fichiers TXT y sont ! J'ai donc fait un drag-and-drop pour pouvoir les coller.

Voici les fichiers  Addition.txt et FRST.txt

Thanks !

Lien à poster
Partager sur d’autres sites

Re,

Il n'y a rien le pc est propre.;-)

De nombreux programmes ne sont pas à jour.
Mettre à jour Malwarebytes version 4.0.4.49 ( version 4.2.0.82)
Idem LibreOffice 6.2.2.2 ( version 7.0.1 )
SumatraPDF
Adobe Flash Player
Etc...

On va virer les restes d'Avast plus quelques fichiers ,et corrigé quelques erreurs du système.

Correction avec l'outil FRST
Ouvre l'outil FRST.exe
Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/485231QG

Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

(le correctif est copié automatiquement dans le Presse-Papier du PC )>>>> Fermer toutes les applications ouverte, y compris le navigateur

Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
180531042708840164.png

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Lien à poster
Partager sur d’autres sites
  • Dylav changed the title to Virus Wacatac.C!ml

Re,

Pour moi correction et réparation c'est OK.
Il ne te reste plus que les mises à jour des programmes.

Pour terminer supprimer les outils .
Télécharge KpRm sur ton Bureau
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant
191124120554781790.png
Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Lien à poster
Partager sur d’autres sites

Salut Tomtom !

OK. Tout s'est bien passé. Je te joins ici le rapport. Comme il n'est pas gros, inutile de passer par un hébergeur.

Citation

# Run at 16/09/2020 07:47:20
# KpRm (Kernel-panik) version 2.8
# Website https://kernel-panik.me/tool/kprm/
# Run by monika from C:\Users\monika\Desktop
# Computer Name: ACER-BUREAU
# OS: Windows 10 X64 (19041)
# Number of passes: 1

- Checked options -

    ~ Delete Tools
    ~ Delete Restore Points
    ~ Create Restore Point
    ~ Delete Quarantines

- Delete Tools -


  ## FRST
     [OK] C:\Users\monika\Desktop\Addition.txt deleted
     [OK] C:\Users\monika\Desktop\Fixlog.txt deleted
     [OK] C:\Users\monika\Desktop\FRST.txt deleted
     [OK] C:\Users\monika\Desktop\FRST64.exe deleted
     [OK] C:\FRST deleted

- Clear Restore Points -

   ~ [OK] RP named Programme d’installation pour les modules Windows created at 09/04/2020 09:46:47 deleted
   ~ [OK] RP named Programme d’installation pour les modules Windows created at 09/09/2020 05:40:35 deleted
     [OK] All system restore points have been successfully deleted

- Create Restore Point -

     [OK] System Restore Point created

- Display System Restore Point -

   ~ RP named KpRm created at 09/16/2020 05:47:51

-- KPRM finished in 72.35s --

 

Je passe en Résolu.

Merci encore !

PS:  je mets à jour les programmes qui en ont besoin.

Bonne journée !

Notpa

Lien à poster
Partager sur d’autres sites

Bonjour Notpa,

Si de nouveau il y a un programme (EXE) qui détecte comme indésirable (à cause de son codage)
Pour le garder et éviter qu'il ne soit supprimé, il te suffit de compresser l'exécutable en format (zip)

Passe aussi une bonne journée.

Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...