FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Djuzoo33]

Bonjour,

J'ai depuis 2 semaines environ, un virus ( me semble t-il) incessant. Je vous explique, une page CMD s'ouvre toute seul, et un setup avec, je peux voir la page cmd qui affiche des lignes de codes et des "transferts de données" http://www.hostingpics.net/viewer.php?i ... bugcmd.png (cf image), mais impossible de voir ce qui se trame sous le setup.

J'ai essayé une désinfection via Adw Cleaner, Malwarebytes, SpyBot, RKill, Ccleaner, enfin bref, beaucoup de "logiciel" de désinfection, rien n'y fait. Alors je ne ressens rien de particulier qui puisse affecter les performances de l'ordinateur mais j'avoue que ça m'inquiète un peu.

Merci beaucoup d'avance !

[did80]

Salut Djuzoo33

Télécharger CKScanner (de askey127)

CKScanner

Faites un double-clic sur CKScanner.exe pour lancer le programme.

(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")

Sur l'écran principal, cliquez sur le bouton "Search For Files".

Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"

Cliquez sur le bouton "Exit" pour fermer le programme.
Le rapport CKFiles.txt est sur le bureau

Envoie le nous en l’hébergeant sur www.cjoint.com/


2/ ceci stp



télécharges WINCHK stp

WINCHK ICI

Tu double cliques dessus pour l'ouvrir
Tu cliques sur " exécuter "

3/
Télécharge zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/



Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher






cliques sur scanner



cliques sur rapport


zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4


4/

Télécharger FARBAR et l' enregistrez-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/


ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


coche les cases comme sur l'image ci dessous

Cliquez sur le bouton Scan






L'outil va créer un fichier rapport nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.



le scan terminé tu auras deux rapports sur le bureau


La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64


Mets les 3 rapports frst addition et shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et donne moi les liens


Dans l'attente de tes 6 rapports

Didier

[Djuzoo33]

Salut did80 et merci pour ta réponse rapide !

Voici le rapport ckfiles.txt : http://www.cjoint.com/doc/17_12/GLdaCkXe6Jp_ckfiles.txt

Le rapport WinChk : http://www.cjoint.com/c/GLdaPELr6dp

Le rapport ZHPDIAG : http://www.cjoint.com/c/GLdaHv4QAOp

Le rapport Farbar avec :
- Le fichier FRST : http://www.cjoint.com/c/GLdaMhwAkup
- Le fichier Addition : http://www.cjoint.com/c/GLdaNjG2Wjp
- Le fichier Shortcut : http://www.cjoint.com/c/GLdaNN6JmFp

Merci de ton aide et de ton temps !

[did80]

salut

tu sais libre office est gratuit

pourquoi cracker office c:\program files\microsoft office\office16\kmstools.exe

supprime tes cracks et on continue

sinon j'arrête la balle est dans ton camp

[Djuzoo33]

Salut !
On me l'avait installé il y a quelques temps je l'ai enlevé, comment je peux te le montrer ?
Merci encore !

[did80]

salut

tu as ceci dans tes rapports

HackTool.WinActivator

HackTool.AutoKMS

je te donne un lien pour te désinfecter



Auto desinfection

bonne continuation