PC infecté ( ***sync .exe) 2015-05-16T08:24:03+00:00
  • Auteur
    Messages
  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    Depuis hier soir apres avoir cliqué sur un torrent , des programmes se sont installés et impossible d’utiliser mon ordi correctement , surfvox.com s’est installer et a remplacer tout mes navigateurs (impossible a supprimer ) puis j’ai remarqué que des logiciels genre cvxasync se sont installé sur mon ordinateur , impossible d’y accéder et de les supprimer de plus il me bloqeu==ue l’acces a des fichiers / logiciels et meme a la restauration systeme , j’ai essayé en vain de les supprimer mes sans succes , je suis preneur de tout aide , merci !

  • Photo du profil de g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Nombre d'articles : 8320

    salut

    • Désactive ton antivirus le temps du téléchargement et de l’utilisation, le mieux étant jusqu’au prochain redémarrage.
    • Télécharge AdsFix sur ton bureau.

      torrent :

      magnet:?xt=urn:btih:1DB57663546DE0BF48343F45E4CD060E6BF35B02&dn=AdsFix.exe&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80%2fannounce&tr=udp%3a%2f%2ftracker.publicbt.com%3a80%2fannounce&tr=udp%3a%2f%2ftracker.ccc.de%3a80%2fannounce

      Note : Enregistrer votre travail avant de continuer !

    • Lance AdsFix ( clic droit “executer en tant qu’administrateur” pour Vista/7/8/8.1 )
    • Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
    • Inscrit ton pays
    • Clique sur Nettoyer , après l’avoir débloqué dans les options

      Note : Patiente le temps du scan

    • Laisse travailler l’outil même s’il te parait bloqué
    • Si l’outil détecte un proxy que tu ne connais pas clic sur : “Supprimer le proxy
    • Héberge le rapport C:AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

    Aide:

  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    bonjour desole du retard de la reponse mais il m est impossible de copier le rapport car quand je l active cela fait disparaitre le bureau et ne laisse qu un ecran bleu et je ne peu que redemarrer mon ordinateur impossible de transmettre le rapport

  • Anonyme
    Nombre d'articles : 0

    :hello:

    Laisse adsfix de coté.

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP.
      1. Choisis l’option Scanner
      2. Choisis l’option Nettoyer
    • Accepte l’avertissement en cliquant sur OK

    • Accepte les avertissements/informations en cliquant sur OK
    • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.
  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    Je suis presque sur que le virus bloque l’acces a malware bytes puisque je ne peux pas l’ouvir j’ai néanmoins reussi a faire avec le premier logiciel voici le lien https://antimalware.top/download/xpa5wlk692ayobbtjnkhca003tqv5dshh96zntq7

  • Anonyme
    Nombre d'articles : 0

    Ok, effectue adwcleaner stp

  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    # AdwCleaner v4.204 – Rapport créé le 16/05/2015 à 19:14:30
    # Mis à jour le 12/05/2015 par Xplode
    # Base de données : 2015-05-12.2 [Serveur]
    # Système d’exploitation : Windows 8.1 (x64)
    # Nom d’utilisateur : neven – PCNEVDABOSS
    # Exécuté depuis : C:UsersnevenDownloadsadwcleaner_4.204 (1).exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Donnée Trouvée : HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings [ProxyOverride] – *.local

    ***** [ Navigateurs ] *****

    -\ Internet Explorer v11.0.9600.17416

    -\ Mozilla Firefox v

    -\ Google Chrome v

    *************************

    AdwCleaner[R0].txt – [9470 octets] – [01/03/2015 17:14:49]
    AdwCleaner[R1].txt – [1202 octets] – [01/03/2015 21:24:26]
    AdwCleaner[R2].txt – [1802 octets] – [15/05/2015 21:15:06]
    AdwCleaner[R3].txt – [1165 octets] – [16/05/2015 07:18:45]
    AdwCleaner[R4].txt – [1003 octets] – [16/05/2015 19:14:30]
    AdwCleaner[S0].txt – [7267 octets] – [01/03/2015 17:56:00]
    AdwCleaner[S1].txt – [1270 octets] – [01/03/2015 21:25:56]
    AdwCleaner[S2].txt – [1804 octets] – [15/05/2015 21:17:05]

    ########## EOF – C:AdwCleanerAdwCleaner[R4].txt – [1243 octets] ##########

  • Anonyme
    Nombre d'articles : 0

    Désinstalle malwarebyte’s puis :

    • Télécharge MalwareBytes Anti-Malware
    • Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium”

    • Clic sur Examiner maintenant

    • Une fois l’examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]

    • Un redémarrage sera peut-être nécessaire, si oui laisse faire et relance ensuite Malwarebytes
    • Ouvre l’onglet “Historique” puis “Journaux de l’application”
    • Fais un double-clic sur le dernier Scan Log en date (celui du haut)

    • En bas clique sur [Exporter] -> sélectionne “Fichier texte (*.txt)”

    • Dans l’explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]

    • Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.
      -> Tutoriel SosUpload : actu/tutoriel-sosupload/
  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    Impossible d’ouvrir le fichier , il se ferme automatiquement , je pense que c’est du au virus , je ne peux pas l’ouvrir :(

  • Anonyme
    Nombre d'articles : 0
  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    Malheureuseument je ne peux meme pas y accédér .. cela se ferme instantanément. Sinon mon PC fonctionne parfaitement mais je ne peux pas accédé a tout , et les logiciels “espions” sont toujours ouvert dans le gestionnaire des taches j’ai bien tenté une restauration de l’ordi mais je ne peux meme pas ya accédé

  • Photo du profil de g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Nombre d'articles : 8320

    hello tente cet outil :)

    ( prends la version winlogon )

      Seuls ces liens sont officiels ne pas télécharger l’outil sur d’autres liens !

      Note : Pendant le scan le bureau peut disparaître à plusieurs reprises

    • Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux … ( >> Aide << )
    • Télécharge Pre_Scan sur ton bureau !

    • Si le lien n’est pas fonctionnel :
      • #ICI (renommé winlogon)

    • Si l’outil est bloqué par l’infection essaye avec d’autres extensions :
    • Si des Proxy sont détectés et que tu n’en as pas installé :
      • Clique sur Supprimer le Proxy
    • Le scan ne dure généralement pas plus de 10 mn
    • A la fin du scan, rends toi à la racine de ton disque dur ( C: )
    • Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt SosUpload puis donne le lien
  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10
  • Photo du profil de g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Nombre d'articles : 8320

    bien retente adsfix en le retéléchargeant je l’ai mis à jour à 21.00

  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    est ce nécéssaire ? le probleme semble etre parti!

  • Photo du profil de g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Nombre d'articles : 8320

    comme tu veux ….

    dans ce cas fais quand même ce diag de vérification stp

    note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    j’ai fait le premier scan comme tu ‘ma conseillé ! https://antimalware.top/download/qwq2ibp4p83aiob6hmu2wugfxwk03y3cwjmbvj6o !!

  • Photo du profil de g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Nombre d'articles : 8320

    ah ben dis donc ! ca vallait le coup lol !!

    fais le diag

  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10
  • Photo du profil de g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Nombre d'articles : 8320

    re

    bon , faut que tu réinitialises firefox : comment-reinitialiser-son-navigateur-internet-t82282.html

    ==

    Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
    Télécharge https://www.sosvirus.net/telecharger/otm/ OTM (OldTimer) sur ton Bureau :
    Double-clique sur OTM.exe afin de le lancer. (clic droit “executer en tant qu’administrateur” pour Vista/7/8 )

    Copie (Ctrl+C) le texte suivant ci-dessous :


    :reg
    [HKUS-1-5-21-1140536571-4285366105-2992451137-1001SoftwareMicrosoftWindowsCurrentVersionRun]
    "nvxasync"=-
    [HKUS-1-5-21-1140536571-4285366105-2992451137-1001SoftwareMicrosoftWindowsCurrentVersionExplorerWordWheelQuery]
    "MRUListEx"=-
    "0"=-
    "1"=-
    "2"=-
    "3"=-
    "4"=-

    :files
    C:UsersnevenAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedImplicitAppShortcuts35c781dcf353e19fBoBrowser.lnk

    :commands
    [emptytemp]

    Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
    Clique maintenant sur le bouton MoveIt!
    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    Poste le rapport situé dans ce dossier : C:_OTMMovedFiles

    *Le nom du rapport correspond au moment de sa création : date_heure.log

  • Photo du profil de neventhebossneventheboss
    Participant
    Nombre d'articles : 10

    je n’ai jamais utilisé firefox je l’ai désinstallé , j’ai besoin de faire pareil sur chrome ? en tout cas merci pour ton aide :merci2: surtout gratuitement ! des conseils pour des antivirus (gratuit?) ou autres? a part de ne plus dl des jeux cracké? :)

  • Anonyme
    Nombre d'articles : 0

    Avast pour un AV gratuit ou Bitdefender (Conseillé) pour te protéger au mieux.

    • Pour supprimer les outils de désinfections utilisés :
    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche les cases suivantes :
      • Supprimer les outils de désinfection
      • Purger la restauration système

    Bonne soirée :hello:

    [fin2desinf:18l9k4my][/fin2desinf:18l9k4my]

Le sujet ‘PC infecté ( ***sync .exe)’ est fermé à de nouvelles réponses.