Adlice forum

General Category => Malware removal help => Topic started by: Philou on June 06, 2018, 09:27:19 PM

Title: Probable malware
Post by: Philou on June 06, 2018, 09:27:19 PM

Bonjour oui en fait j'ai un pb survenu lors de l'affichage d'une page web , mon navigateur mozilla qui fonctionnait tres bien en version 52 esr se plante systématiquement avec un message sonore et visuel me disant que j'ai été contaminé  et depuis impossible de l'ouvrir..... j'ai essayer de le désinstaller,  passer un coup de c-cleaner de le retelecharger et de l'installer le pb persiste. .... Du coup j'ai du installer une ancienne verdion 17.0 qui elle ne plante pas mais n'est plus a jour et rame .... je soupçonne un malware ......la detection n'a rien donner

Title: Re: Probable malware
Post by: Curson on June 06, 2018, 09:34:52 PM

Bonjour,

Bienvenue sur le forum Adlice.
Pouvez-vous attacher votre rapport RogueKiller avec votre prochain message ?

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 06, 2018, 09:54:14 PM

Bonjour voici le fichier JSON

Title: Re: Probable malware
Post by: Curson on June 06, 2018, 10:02:05 PM

Bonjour,

Téléchargez Farbar Recovery Scan Tool (x86) (http://download.bleepingcomputer.com/farbar/FRST.exe) et enregistrez-le sur le Bureau.

• Faites un clic droit sur le fichier téléchargé (FRST.exe) et choisissez "Exécuter en tant qu'administrateur". Quand l'outil démarre, cliquez sur Oui pour accepter les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cliquez sur le bouton Scan.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• Copiez/collez ce rapport dans votre prochaine réponse.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe. Copiez/collez également ce rapport dans votre réponse.
  

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 07, 2018, 07:24:02 PM

Bonkour voici les fichiers frst eg addition

Title: Re: Probable malware
Post by: Curson on June 07, 2018, 09:59:42 PM

Bonjour,

Votre système est endommagé.
Nous pouvons tenter une réparation, mais il n'y a aucune garantie. De plus, Windows Vista n'est maintenant plus supporté par Microsoft. Aussi, je ne peux que vous recommander de migrer vers Windows 7, voir Windows 10.
Qu'en pensez-vous ?

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 07, 2018, 10:46:37 PM

Bonjour le disque dur est partitionné avec une possibilité de restauration usine via l'image sur D, est il possible de le réparer via D ?

Title: Re: Probable malware
Post by: Curson on June 07, 2018, 10:50:40 PM

Bonjour,

Je ne pense pas que la partition de restauration puisse être utilisée pour réparer un système installé.
Cependant, je vous recommande de poser cette question à votre fournisseur matériel.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 07, 2018, 10:55:16 PM

La machine va t'elle supporter windows 7 ou 10 avec ses caracteristiques materiel ? Ca ne va va bloquer niveau ram ou memoire ou cpu ?

Title: Re: Probable malware
Post by: Curson on June 07, 2018, 11:04:52 PM

Bonjour,

Quote

Processeur: Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
Mémoire physique - RAM - totale: 3069.45 MB
Drive c: (HP) (Fixed) (Total:285.72 GB)

Quote

Pour exécuter Windows 7  sur votre PC, vous devez disposer des éléments suivants :

• Un processeur 1 gigahertz (GHz) ou plus rapide (32 bits (x86) ou 64 bits (x64))*
• Une mémoire RAM de 1 gigaoctet (Go) (32 bits) ou de 2 Go (64 bits)
• Un disque dur avec 16 Go d’espace disponible (32 bits) ou 20 Go (64 bits)
• Un périphérique graphique DirectX 9 avec WDDM 1.0 ou pilote plus élevé

Cela devrait à priori fonctionner.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 07, 2018, 11:30:45 PM

A quand est prévu la fin de la prise en charge de windows 7 ?

Title: Re: Probable malware
Post by: Curson on June 07, 2018, 11:47:52 PM

En 2020.

Title: Re: Probable malware
Post by: Philou on June 07, 2018, 11:55:59 PM

En dehors de l'endommagement systeme, y a t'il des malwares ? Si oui vont ils etre supprimer lors de l'installation de windows 7 ? Ou bien y a t'il un travail de nettoyage preliminaire avant installation ?

Title: Re: Probable malware
Post by: Curson on June 08, 2018, 09:17:47 PM

Bonjour,

Non, rien de sérieux.
Lors de l'installation d'un nouveau système, toutes les données sont effacées. Il n'y a donc aucun nettoyage à réaliser.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 08, 2018, 09:51:59 PM

Bonjour, au niveau des programmes installés  va t'il y avoir du changements? Dans le sens ou certain vont fonctionner d'autre non... ?

Title: Re: Probable malware
Post by: Curson on June 08, 2018, 09:58:36 PM

Bonjour,

Tous les programmes et données seront supprimés lors de l'installation.
Si vous le désirez, nous pouvons tout de même tenter une réparation.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 08, 2018, 10:19:59 PM

Quel est le risque en cas d'echec de reparation ?

Title: Re: Probable malware
Post by: Curson on June 09, 2018, 12:16:03 AM

Bonjour,

La procédure implique le remplacement de certains fichiers système.
Il est donc recommandé de procéder à une sauvegarde de vos données, au cas où le système ne pourrait plus démarrer.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 09, 2018, 10:28:39 AM

Bonjour, ne pouvant plus aller sur le net  vu que le navigateur mouline dans le vide, y aura t'il des fichiers ou logiciels a telecharger et mettre sur une cle ?

Title: Re: Probable malware
Post by: Curson on June 09, 2018, 07:04:32 PM

Bonjour,

Oui, cela sera nécessaire.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 09, 2018, 09:30:10 PM

Bonjour, quels sont ils ? Quel est la procedure a suivre pour la reparation ?

Title: Re: Probable malware
Post by: Curson on June 09, 2018, 10:48:38 PM

Bonjour,

Merci de télécharger SystemLook (http://images.malwareremoval.com/jpshortstuff/SystemLook.exe) et de le sauver sur votre bureau.

• Double-cliquer sur SystemLook.exe pour le lancer.
  
• Copier le contenu de la boite de code suivante dans le champ principal :
  

Code: [Select]

:filefind
ipinip.*
nwlnkflt.*
nwlnkfwd.*
pcdrndisuio.*
Capt905c.*
mwac.*

• Cliquez sur le bouton Look pour démarrer le scan.
  
• Une fois terminé,, le bloc-note Windows s'ouvrira avec le resultat du scan. Merci d'attacher ce fichier avec votre prochaine réponse.

Note: Le log peut aussi se trouver sur votre Bureau sous le nom SystemLook.txt

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 10, 2018, 11:42:26 AM

Bonjour voici le résultat

Title: Re: Probable malware
Post by: Curson on June 10, 2018, 04:10:04 PM

Bonjour,

Désinstallez les logiciels suivants :

Quote

Spybot - Search & Destroy 2
Logiciels Orange
Avast

Lancez une "Invite de commandes" en tant qu'administrateur et copiez/collez la commande ci-dessous et validez :

Quote

sfc /scannow

Redémarrez le système.

Téléchargez le fichier attaché fixlist.txt et enregistrez-le sur le Bureau.

NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST.exe, cliquez une seule fois sur le bouton corriger et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Une fois terminé, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Attachez ce rapport dans votre prochaine réponse.

Comment se comporte le système ?

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 10, 2018, 05:33:57 PM

Bonjour, le fichier fixlist.txt est celui que frst a creer precedement ? Ou c'est un autre fichier a prendre sur le net ?

Title: Re: Probable malware
Post by: Philou on June 10, 2018, 05:49:36 PM

Vous avez besoin du fichier cbs.log ? Moi je ne peut pas l'ouvrir....

Title: Re: Probable malware
Post by: Curson on June 10, 2018, 08:02:03 PM

Bonjour,

Le fichier fixlist.txt est attaché avec mon précédent message.
Non, le fichier cbs.log n'est pas vraiment utile.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 10, 2018, 09:16:24 PM

Voici le fichier.... n'y a t'il pas un pb avec windows defender et windows update qui ne peut pas rechercher les mises a jours ?

Title: Re: Probable malware
Post by: Philou on June 10, 2018, 09:19:02 PM

Le pc a demarrer normalement, ne  devrais-je plus avoir de pb de navigateur internet (mozilla 52 esr ) qui plantait systematiquement ?

Title: Re: Probable malware
Post by: Curson on June 11, 2018, 12:47:06 AM

Bonjour,

La réparation du système n'a probablement pas été concluante.
Pouvez-vous essayer de réinstaller Firefox 52 ESR ?

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 11, 2018, 07:41:24 PM

Bonjour, j'ai réinstaller firefox 52.8.1 et pour l'instant ca fonctionne, pas de crash pour l'instant...... mais ce qui m'inquiète  c'est que windows defender soi désactivé  et que windows update ne fonctionne pas ...

Title: Re: Probable malware
Post by: Curson on June 12, 2018, 03:00:56 PM

Bonjour,

Quel code d'erreur recevez-vous avec Windows Update ?

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 12, 2018, 08:38:19 PM

Pas de code erreur, il ne peut pas rechercher les mises a jours , il cherche sans arrêt  et prend de la memoire pendant qu'il cherche et ne trouve rien....

Title: Re: Probable malware
Post by: Curson on June 12, 2018, 11:21:21 PM

Bonjour,

Sans code d'erreur, il m'est difficile de vous aider plus avant.
A ce stade, je ne peux que vous conseiller une réinstallation.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 14, 2018, 01:12:30 PM

Bonjour, peut on réinstaller que windows update ? Ou windows defender ? Les 2 ne sont ils pas liés l'un à  l'autre ?

Title: Re: Probable malware
Post by: Curson on June 14, 2018, 03:31:30 PM

Bonjour,

Vous pouvez toujours tenter une réparation avec le logiciel Windows Repair AIO (http://www.tweaking.com/content/page/windows_repair_all_in_one.html).
Toutefois, je ne peux que vous conseiller d'ouvrir un nouveau sujet sur un forum spécialisé Windows. Les intervenant seront plus à même que moi de vous aider pour ce genre de problèmes.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 14, 2018, 10:02:40 PM

Dois je reinstaller avast et spybot ou bien leur efficacité  ne justifie pas leur utilisation  suite a la reparation du systeme ... ?

Title: Re: Probable malware
Post by: Curson on June 15, 2018, 01:04:59 AM

Bonjour,

Vous pouvez sans autre réinstaller Avast.
SpyBot n'est plus vraiment recommandé.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 18, 2018, 12:07:51 AM

Bonjour, ok merci.... y'a t'il un forum pour windows ouvert ?

Title: Re: Probable malware
Post by: Curson on June 18, 2018, 04:14:32 PM

Bonjour,

Oui, bien entendu.
Voici une liste non exhaustive : Malekal's forum (https://forum.malekal.com/), forum PCastuces (https://forum.pcastuces.com/default.asp), Forum Comment Ça Marche (https://www.commentcamarche.net/forum/).

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 28, 2018, 09:06:47 PM

Merci !

Title: Re: Probable malware
Post by: Curson on June 29, 2018, 03:28:17 PM

Bonjour,

Heureux d'avoir pu vous aider.

Meilleures salutations.

Title: Re: Probable malware
Post by: Philou on June 30, 2018, 10:57:17 PM

Bonjour, petite info , le lecteur windows media player 11 ne fonctionne plus dans le sens ou il ne s'ouvre plus sans message d'erreur ..... il ne figure plus dans la liste des programmes du panneaux de configuration et je ne peux pas le reeinstaller dans le sens ou ma version est superieur  a celle du telechargement....