Résolu virus téléchargé involontairement?

[delta-charlie]

bonjour

je me suis rendu sur un site qui permet de telecharger les vidéos youtube.

j'ai cliqué sur un truc sans faire exprés et un fichier s'est telechargé. j'ai essayé de le supprimer ( par clic droit) mais impossible: on me dit que le fichier est deja en exécution dans system

voici le nom du fichier rel qu'il apparait : 20220321133743_fbc0526c_00e5_4190_ad03_ac718df0...

type de fichier : Fichier d’image disque (.iso)

j'ai lancé malwarebytes et il ne détecte rien


merci de votre aide

 

[potatosea]

Bonjour,

Il m'était arrivé la même chose en voulant dl un film. J'avais trouvé ce site (( https EDIT pub ? a surveiller de très près ^^))) j'avais pu comprendre ce que mon PC avait et après avec un VPN et un antivirus j'ai réussi à régler le truc. Je t'avoue que c'est bizarre que malwarebytes ne détecte rien mais essaye avec CCleaner c'est assez fiable et efficace !
J'espère avoir pu t’aider,
Bon courage à toi !

 

[delta-charlie]

j'ai essayé avec ccleanar mais cela ne marche pas

 

[potatosea]

je suppose qu'il n'y a pas d'antivirus sur ton Pc ?

 

[delta-charlie]

si

 

[vince1053]

@ potatosea

Cette section n'est ouverte qu'aux helpers, mercide ne pas intervenir.

La modération

 

[delta-charlie]

ce qui veut dire que je n'aurai pas du ecouter ses conseils?

 

[longaripa]

Bonjour

A priori, rien de grave.
On va regarder de plus près :
Nous allons commencer par établir un diagnostic du PC . Pour cela ,
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut lancer la version compatible avec le système : 32 ou 64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton Analyser.
  
  
  
  
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici


Sont attendus les rapports :
frst.txt
addition.txt

 

[delta-charlie]

voici le lien addition
https://up.security-x.fr/file.php?h=Rfc6d195be6d12cb3c65c6c7a12454674

voici le lien FRST
https://up.security-x.fr/file.php?h=R9334dba4c8418bcadc1676abbaf94248

merci

 

[longaripa]

Bonjour

Le PC est propre.
Regardez dans les lecteurs de CD/DVD si ce fichier n'est pas monté.
Si oui, démontez le.
Essayez de le supprimer.

Si cela n'est pas possible, on essaiera de le supprimer avec FRST.

 

[delta-charlie]

bonjour
alors jai essayé ce matin de faire un clic droit pour le supprimer et ca a fonctionné.....
alors qu'au depart cette fonction etait impossible, on me disait que le programme est en cours d'execution.
je ne comprends rien. en tt cas merci pour votre aide judicieuse

mais là j'ai réussi.

ceci dit comme il etait installé dans le repertoire system, y a t il une manip à faire svp?

merci pour votre aide

 

[longaripa]

Re
Il était dans le dossier téléchargements.
Reste à vider la corbeille.

Pour supprimer les outils utilisés (FRST et autres) :

On va nettoyer les outils utilisés :

• Désactiver temporairement l' antivirus
• Télécharger KPRM (de Kernel-panik) sur le bureau : KPRM
• Lancer l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Cocher les cases : comme sur l'image ci dessous

Cliquer sur [Exécuter]...laisser travailler jusqu'au message indiquant la fin des opérations


Poster le rapport kprm-aaaammjj.txt , qui se trouve sur le bureau

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

 

[delta-charlie]

voici le rapport

https://up.security-x.fr/file.php?h=R1800e9872fedc88032862ae017dc8583

 

[longaripa]

Ok.

Pour moi, c'est tout bon.

Bonne continuation.

 

[delta-charlie]

merci beaucoup pour votre aide

 

[potatosea]

@ potatosea

Cette section n'est ouverte qu'aux helpers, mercide ne pas intervenir.

La modération

On ne peut donc pas aider les gens c'est ça ? Super l'ambiance

 

[longaripa]

On ne peut donc pas aider les gens c'est ça ? Super l'ambiance

Bonjour

Les règles dans ce forum particulier sont particulières.
A lire :
https://forum.tomsguide.fr/threads/règles-de-bonne-conduite-–-a-lire-avant-de-poster-sur-«-sécurité-».224245/

Ce forum étant principalement réservé aux désinfections, seules les interventions de helpers qualifiés et formés sont autorisées.

Mais vous pouvez intervenir dans d'autres sections.....

 

[potatosea]

Ok je comprends pas de soucis je vous laisse gérer mais je voulais simplement aider rien de malveillant de ma part...

 

[vince1053]

Y a pas de PB, t'es le bien venu, mais ici même moi je n'interviens pas.

Merci et bonne journée