[Résolu] Virus en chinois

[Mimie]

Bonjour à tous ^^
Alors...
Comme beaucoup ici, j'ai un virus !
Et comme beaucoup ici, ben j'ai téléchargé un truc que j'aurai pas dû, il y a de cela un peu plus d'un mois.

Ca m'a téléchargé plein de trucs en chinois, y'en avait partout !

Après avoir demandé conseil ^^ j'ai fait une analyse avec Avast, puis ad-aware, puis eset online scanner, puis re-avast, (avec lesquels j'ai enlevé un sacré paquet de trucs !!) j'ai toujours un programme qui a été installé par le virus et que je ne parviens pas à enlever. Il me dit qu'il est ouvert dans un autre programme, c'est OSTotoHotspot.

Et en plus je me dis que si lui il est toujours là, il est peut être pas tout seul...

J'ai téléchargé et fait l'analyse avec FRST64, mais le fichier FRST.txt est trop gros pour être placé en fichier joint.

Je vous serai hyper reconnaissante de bien vouloir m'aider !
Merci merci ^^

[routman54]

Bonjour ,

Tu peux héberger ton rapport sur un site comme Cjoint > ICI < et nous mettre le lien dans ton prochain message .
J'ai vu que tu avais Ad Aware plus Avast , désinstalles l'un d'entre eux deux antivirus peuvent se mettre en conflit .
Puis j'ai remarqué que tu avais MBAM , , fais lui ses mises à jour et passes le , un rapport sera fait , tu le trouveras en cliquant sur Historique puis journal d'analyse , mets nous le également dans ta réponse .
Un Helper te prendra en charge .
Bonne continuation .

[Mimie]

Merci pour ta réponse ^^

Donc voici le lien pour le fichier FRST.txt :
http://www.cjoint.com/c/GBduzLnGayz

J'ai supprimé Ad aware.

Pour MBAM j'avais lancé une analyse ce matin, j'espère que ça ira ^^

[bernard53]

Bonjour à tous et Bienvenu Mimie
Fait ceci s.t.p.
Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Mimie]

Merci pour votre réponse !
Alors j'ai tout fait comme indiqué plus haut, mais le rapport est trop volumineux ^^
http://www.cjoint.com/c/GBepHHEL2zz
Merci beaucoup pour votre aide !

[bernard53]

Très bien
Ton fichier est très volumineux car ton infection était dans le dossier temp et on voit bien la quantité de .exe dans ce dernier.
Comment va ton pc cette fois s.t.p.

[Mimie]

Il est nickel !!
Après redémarrage tout est juste parfait !
Merci beaucoup !
C'est génial ^^ J'avais vraiment peur de devoir reformater ! C'est super tout ce que vous faites ! Bénévolement ! Et en plus un samedi !! Merci encore !

[bernard53]

Super
Si tout va bien alors juste ceci pour terminer.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfections



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite:
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

http://filehippo.com/fr/download_app_manager/
Bon dimanche

[Mimie]

Merci ! Merci ! Et encore merci !
J'ai tout fait comme demandé ^^
Merci encore pour votre aide ! C'est génial ! Bonne fin de journée !