[Résolu] Adware ?

La Team a résolu l'affaire... Mais ça peut toujours servir !
DeepSiderZ
    unknown unknown

[Résolu] Adware ?

Message par DeepSiderZ »

Salut tout le monde !

Je viens solliciter votre aide pour désinfecter le PC de ma copine. Elle s'est fait infecté je ne sais comment mais en tout cas le truc est assez coriace ... Je crois que c'est un adware mais pas sûr. En tout cas ça me pose de gros problèmes car en ce moment j'ai co restreinte (à 10Go pour les vacances) et ce truc bouffe toute la co ....

J'ai fait un ZHPDiag et voici le rapport : https://up2sha.re/file?f=9mSmSn5KVU5y

Le PC est un Asus sous Windows 10 Famille en 64bits. J'utilise Firefox dessus et je crois que le virus se faisait passer pour google chrome (j'ai viré ce truc) et s'appelait VreXjvX, je pense l'avoir viré mais ca persiste :/ .... J'ai remarqué que svchost.exe (netsvcs) utilisait beaucoup le réseau.

Voila tout ce que je peux voir dire, j'espère que le rapport sera plus précis.

Merci pour votre aide :) !
Modifié en dernier par DeepSiderZ le mer. 27 juil. 2016 13:34, modifié 1 fois.
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6004
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 221 fois
Contact :
    unknown unknown

Re: Adware ?

Message par palerider »

Salut,

As-tu passé des outils si oui poste les rapports
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
DeepSiderZ
    unknown unknown

Re: Adware ?

Message par DeepSiderZ »

J'ai fais plusieurs scan rapide/minutieux/au démarrage avec Avast et il n'a rien vu ..... J'ai passé adwcleaner mais je ne crois pas qu'il ai laissé de rapport
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6004
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 221 fois
Contact :
    unknown unknown

Re: Adware ?

Message par palerider »

Les règles à suivre concernant les désinfections

Prend connaissance des règles concernant les désinfections et suit les directives a la lettre.


Commence par créer un point de restauration
  • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau en ouvrant cette page ZHPCleaner et en cliquant sur le gros bouton bleu
  • Clic droit exécuter en tant que Administrateur
  • Accepte le CLUF
  • Clique sur Scanner
  • Désactive ton antivirus si demandé
    Image
  • Quand l'analyse est terminée, clique sur Nettoyer

    Héberge le rapport

Redémarre le pc et dans la foulée fait un zhpdiag


Donc j’attends deux rapports le zhpcleaner et le zhpdiag
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
DeepSiderZ
    unknown unknown

Re: Adware ?

Message par DeepSiderZ »

Voila j'ai fais tout ce que tu m'a dis et voici les rapports :
ZHPCleaner -> https://up2sha.re/file?f=DGol1KDLrsfQ
ZHPDiag -> https://up2sha.re/file?f=ykzJ1pgJX4dC

Merci :)
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6004
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 221 fois
Contact :
    unknown unknown

Re: Adware ?

Message par palerider »

Ça fonctionne comment? Il n'y a plus rien dans le rapport.

:)
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
DeepSiderZ
    unknown unknown

Re: Adware ?

Message par DeepSiderZ »

Ca continue :( ... Y'a t-il un moyen efficace de voir ce qui se cache sous svchost.exe ? Parce qu'il apparait pas dans le gestionnaire des tâches et j'sais pas ce qui l'utilise :/ ... Pense tu que le virus ai pu résister à ZHPCleaner ?
mauricebrault
    unknown unknown

Re: Adware ?

Message par mauricebrault »

si tu fait une recherche sur google tu as beaucoup de post sur le sujet, se serais la mise a jour automatique qui requière les services du programme (solution sur XP)

http://www.commentcamarche.net/forum/af ... st-exe-lag" onclick="window.open(this.href);return false;

A ta discrétion, je ne connais pas ce problème

M.B
DeepSiderZ
    unknown unknown

Re: Adware ?

Message par DeepSiderZ »

Merci mauricebrault, j'avais en effet pensé aux mise à jour mais vu que j'avais détecté un virus je pensais à ça en priorité. Quand j'aurai de nouveau accès au portable en question je testerai cette solution et je viendrai vous dire ce qu'il en est :)

Merci !
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6004
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 221 fois
Contact :
    unknown unknown

Re: Adware ?

Message par palerider »

La il n'y a plus d'infection apparemment, mais il peut-y avoir d'autres causes.

On va utiliser un autre programme de scan
  • Télécharge FRST (choisis la version 32 ou 64 bits) (de Farbar) sur ton bureau !
  • Ferme toutes les applications en cours !
  • Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/ 10 et Vista
  • Coche la case Addition.txt
  • Clique sur Scan

    Image
  • Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
  • Héberge les rapports FRST.txt et Addition.txt
  • Héberger un rapport, puis copie/colle le lien fourni dans ta prochaine réponse
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
Répondre