virus chinois qqpc 2015-06-13T12:35:33+00:00

Dépannage Informatique : virus chinois qqpc

  • Auteur
    Messages
  • azert
    Participant
    Nombre d'articles : 8
  • guugues
    Participant
    Nombre d'articles : 572

    Hello ! 😉

    Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d’afficher des pubs intempestives, de collecter tes habitudes de navigation et d’installer des toolbars , car tu n’es pas assez vigilant(e) lors de l’installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l’installation.

    Afin d’éviter ce genre d’infections, quelques recommandations :

    En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

    Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

    Prends connaissance de ce qui est indiqué lors de l’installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

    A lire impérativement : Stop les publicités intempestives
    A lire impérativement : S’entraîner à ne plus infecter son PC de PUP/Adwares

    1- FRST – Fix :

    • Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

    [attachment=0:xrjhfm72]fixlist.txt[/attachment:xrjhfm72]

    • Ferme toutes les applications, y compris ton navigateur.
    • Relance FRST.

    Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu’administrateur

    • Clique sur le bouton Fix :

    • Il te sera demandé de redémarrer l’ordinateur : accepte.
    • Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
    • Héberge ce rapport en utilisant le site SOSUpload pour poster le lien dans ta prochaine réponse (aide en images).

    2- Junkware Removal Tool :

    Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu’administrateur

    • Lorsque la fenêtre suivante apparaît, appuie sur n’importe quelle touche de ton clavier pour lancer l’outil :

    • Le nettoyage commence. Le bureau est susceptible de disparaître, c’est normal. Laisse travailler l’outil.
    • Un rapport va s’ouvrir automatiquement.
    • Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
    • Colle le contenu de ce rapport sur PasteAndFurious en suivant ce tutoriel pour poster le lien dans ta prochaine réponse.

    3- Reconstruction de l’index de recherches :

    [hr:xrjhfm72]

    Sont attendus les rapports de FRST et JRT.

  • azert
    Participant
    Nombre d'articles : 8
  • guugues
    Participant
    Nombre d'articles : 572

    Re ! 😉

    C’est OK pour les rapports. On poursuit :

    ZHPCleaner – Analyse :

    Sous Windows Vista/Seven/8, clique-droit sur ZHPCleaner puis Exécuter en tant qu’administrateur

    • Accepte les conditions d’utilisation du logiciel.
    • Ferme ton navigateur.
    • Clique sur le bouton Scanner :

    • L’analyse démarre. Patiente sans toucher à ton pc.
    • Une fois l’analyse arrivée à 100%, un rapport du nom de ZHPCleaner.txt apparaît sur ton bureau.
    • Héberge ce rapport en utilisant le site SOSUpload pour poster le lien dans ta prochaine réponse (aide en images).

    [hr:h93mpldd]

    Est attendu le rapport de ZHPCleaner.

  • azert
    Participant
    Nombre d'articles : 8

    j’ai scanner et en plus j’ai nettoyer après le scan le rapport est le suivant

    ZHPcleaner https://antimalware.top/download/21iwx1icfdqojrtfyglj9qj75610l70n0jfislzg

  • guugues
    Participant
    Nombre d'articles : 572

    Hello ! 😉

    Merci de ne rien faire de ta propre initiative pendant la procédure : tu ne fais que ce je dis. Refais uniquement une analyse avec ZHPCleaner et poste-moi le rapport généré.

  • azert
    Participant
    Nombre d'articles : 8

    voila j’ai refais un scan et ça me donne le rapport suivant
    https://antimalware.top/download/7ifk8hs613jnh6can4eg1e0cpxfaxf3cg1sc53ok

  • guugues
    Participant
    Nombre d'articles : 572

    Bien ! On poursuit :

    Malwarebytes Anti-Malware :

    • Télécharge Malwarebytes Anti-Malware sur ton bureau.
    • Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
    • Lors de l’installation, décoche la case Activer l’essai gratuit de Malwarebytes Anti-Malware Premium.
    • Clique sur le bouton Terminer. Le logiciel démarre.
    • Si le logiciel est en anglais, clique sur Settings, dans General Settings, choisis French pour Language.
    • Dans l’onglet Détection et protection, configure le logiciel comme ci-dessous :

    • Dans l’onglet Examen, l’Examen « Menaces » doit être sélectionné par défaut.
    • Clique alors sur Lancer l’examen :

    • Le logiciel se met à jour et l’analyse commence. Cela peut prendre un certain temps.
    • Laisse travailler l’outil sans l’interrompre, jusqu’à ce que l’analyse soit terminée.
    • Si des menaces sont détectées, clique sur le bouton Supprimer la sélection :

    • Si l’outil t’a demandé de redémarrer le PC, fais-le de suite.
    • Au redémarrage, relance Malwarebytes.
    • Dans l’onglet Historique, clique sur la catégorie Journaux de l’application.
    • Clique-gauche sur le journal du type Scan Log le plus récent.
    • Une fenêtre s’ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

    • Attribue au fichier le nom de mbam puis clique sur Enregistrer.
    • Le rapport est disponible ici : C:mbam.txt.
    • Héberge ce rapport en utilisant le site SOSUpload pour poster le lien dans ta prochaine réponse (aide en images).

    [hr:3mk25oza]

    Est donc attendu le rapport de Malwarebytes.

  • azert
    Participant
    Nombre d'articles : 8
  • guugues
    Participant
    Nombre d'articles : 572

    Hello ! 😉

    C’est OK pour le rapport ! Comment se comporte le PC désormais ?

  • azert
    Participant
    Nombre d'articles : 8

    mon pc marche normalement apparemment il y’a rien qui cloche et merci pour l’aide.

  • guugues
    Participant
    Nombre d'articles : 572

    Bien ! 😉

    Par contre, la procédure n’est pas encore terminée :

    SX Check&Update :

    • Télécharge SX Check&Update sur ton bureau.
    • Si l’antivirus émet des alertes, désactive-le temporairement.
    • Lance sxcu.exe.

    Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu’administrateur

    • Clique ensuite sur le bouton Rapport :

    • Un rapport, du nom de rapport_SX.txt, s’ouvre automatiquement.
    • Celui-ci est présent sur ton bureau.
    • Héberge ce rapport en utilisant le site SOSUpload pour poster le lien dans ta prochaine réponse (aide en images).

    [hr:jrtud0xs]

    Est attendu le rapport de SXCU.

  • azert
    Participant
    Nombre d'articles : 8

    d’accord le programme SX Check&Update me donne le rapport suivant :

    https://antimalware.top/download/r8esfmkfke0uu9bx6w0pcvbokphkkb5dklo6898r

  • guugues
    Participant
    Nombre d'articles : 572

    Hello ! 😉

    Adobe Flash Player n’est pas à jour. Pour info :

    Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu’ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

    Il faut donc les maintenir à jour très régulièrement.

    Désinstalle les logiciels suivants via : DémarrerPanneau de configurationProgrammesProgrammes et fonctionnalités :

    • Adobe FlashPlayer 17 ActiveX (obsolète, constitue une faille de sécurité)
    • Adobe FlashPlayer 17 NPAPI (obsolète, constitue une faille de sécurité)

    Puis :

    • Lance Internet Explorer.
    • Lance Mozilla Firefox
    • Avec chacun des 2 navigateurs ouverts, télécharge et installe la dernière version de Adobe Flash Player via cette page.

    Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :

    [hr:2x24tt6r]

    Une fois ceci fait, applique la procédure suivante :

    SFTGC – Nettoyage des fichiers temporaires :

    • Désactive temporairement ton antivirus : aide en images.
    • Télécharge SFTGC sur ton bureau.
    • Lance SFTGC.exe.

    Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu’administrateur

    • Le logiciel s’initialise puis s’ouvre.
    • Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

    • Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
    • Héberge ce rapport en utilisant le site SOSUpload pour poster le lien dans ta prochaine réponse (aide en images).

    A l’issue de cette manipulation, clique-droit sur la Corbeille et sélectionne Vider la Corbeille.

    [hr:2x24tt6r]

    Est attendu le rapport de SFTGC.

  • azert
    Participant
    Nombre d'articles : 8
  • guugues
    Participant
    Nombre d'articles : 572

    Hello ! 😉

    On peut désormais finaliser :

    Purge de la restauration système / Suppression des outils de désinfection :

    • Télécharge DelFix sur ton bureau.
    • Lance Delfix.

    Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu’administrateur

    • Coche la case Réactiver l’UAC (grisée sous Windows XP).
    • Coche la case Supprimer les outils de désinfection.
    • Coche la case Purger la restauration système.
    • Coche la case Réinitialisation des paramètres système.
    • Enfin, clique sur Exécuter :

    • Le rapport est ici : C:Delfix.txt.
    • Héberge ce rapport en utilisant le site SOSUpload pour poster le lien dans ta prochaine réponse (aide en images).

    [hr:1zzimuqt]

    Est attendu le rapport de DelFix.

    =====================================================================================================

    La procédure de désinfection est désormais terminée. Je te remercie de l’avoir suivie jusqu’au bout.
    Je t’invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.

    =====================================================================================================

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Tenir à jour Windows, les navigateurs et les programmes installés

    Analyser régulièrement l’ordinateur

    Bloquer les publicités, potentiellement dangereuses

    Savoir si un site web possède une bonne ou mauvaise réputation

    Éviter d’être de nouveau infecté

    Les pratiques à éviter

    [fin2desinf:1zzimuqt][/fin2desinf:1zzimuqt]

    Si tu as des questions, n’hésite pas ! 😉

  • azert
    Participant
    Nombre d'articles : 8

    voila mon rapport https://antimalware.top/download/utbwflbf1fxn3frda4jjqvz1gjfxidfx7eodrpro
    et encore une fois merci pour l’aide.

  • guugues
    Participant
    Nombre d'articles : 572

    C’est OK pour le rapport. Je passe le sujet en résolu.

    Bonne continuation ! 😉

Le sujet ‘virus chinois qqpc’ est fermé à de nouvelles réponses.