Téléchargement de Format Factory et Trojan

Bonsoir,

Alors que je venais de télécharger et exécuter Format Factory, j'ai aperçu  la petite fenêtre de MSE s'ouvrir m'indiquant une menace mise en quarantaine.
J'avais téléchargé à partir du téléchargement n°2.



Comme indiqué, j'ai cliqué sur "Supprimer tout".
Et j'ai désinstallé Format Factory.

Migau, tu me dis ce que je dois faire ? Merci.

hello

as tu suivi le tutoriel pour installer Format Factory sans les sponsors

à visionner avant d'installer Format Factory

Bonsoir Michel,

Oui, j'ai décoché ce qui était proposé.

hello

tu as décoché avant l'installation et aussi avant le 1er lancement de format.


Nous allons commencer par établir un diagnostic de ton pc pour cibler d'éventuels éléments néfastes avec cet outil :

FRST.exe doit être sur le bureau et pas ailleurs

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  
  
• Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  c'est important pour la suite de la désinfection, merci !!!!!
  
  
• Clique ici pour la version 32 bits
  
• Clique ici pour la version 64 bits
  
• Info : comment savoir quelle version j'utilise ?
  
  
• une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
  
• ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
  
  
  clic sur enregistrer et choisir le bureau comme destination.
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
  
• patiente le temps de l'analyse
  
  
  
  
• A la fin du scan, un rapport FRST.txt.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Pour poster les 2 rapports en lien dans ta réponse utilise cet hébergeur de fichiers : http://cjoint.com/
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Bonjour Migau,

Les rapports :

https://www.cjoint.com/c/HBviMg5LhBX

https://www.cjoint.com/c/HBviOEBN7qX

Merci Migau

grignote a écrit:Bonsoir Michel,
Oui, j'ai décoché ce qui était proposé.

@grignote, je vais te tirer les oreilles, regarde la vidéo et met sur pause à 2 minutes 57, et dis-moi ce que tu vois

tu n'as pas décoché le sponsor




le sponsor se retrouve dans les installations

2018-02-20 21:32 - 2018-02-20 21:32 - 000001075 _____ C:\Users\Christiane\Desktop\Picosmos Tools.lnk.

ton pc est bien infecté.
je m'en occupe cet après-midi

Mes yeux me joueraient-ils des tours ? Pour moi, j'avais cliqué puisque j'avais bien vu Picosmos...

Je suis désolée Migau de te donner du travail par.... inattention.
Je vais devoir regarder à deux fois avant de cliquer !

Aïe mes oreilles !

Petite question : comment un site peut-il proposé un téléchargement en sachant que les gens vont-être infecter par ce qu'il propose ?

A ce soir, merci Migau

nous allons commencer par soulager le pc

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharger AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scan
  
  
  
  
• Les éléments détectés s'affichent dans les différents onglets.
  
• Cliquer sur Nettoyer
  
  
  
  
• et valider par OK la fermeture des programmes
  
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Poster ce rapport dans ta prochaine réponse
  
• [i]Le rapport se trouve sous C:\AdwCleaner\AdwCleaner[C0].txt et sur le bureau

(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
et indique dans ta prochaine réponse le lien du rapport.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

ZHPCleaner

si tu as Avast, le désactiver pour télécharger zhpcleaner

Télecharger ZHPcleaner

Lien de téléchargement de secours

• clic sur le bouton bleau pour télécharger l'outil sur le bureau , et pas ailleurs
  
• lancer l'application,
  
• --------------------pour xp : double clic sur l'exécutable
  
• pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
  
• Accepter le disclaimer
  
• ensuite clic sur scanner
  
• après le scan, clic sur nettoyer
  
• Laisser toutes les cases cochées
  
• clic à nouveau sur Nettoyer
  
  
  
  
• Redémarre le pc,
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport
  
• le rapport se trouve sur le bureau
  Les rapports se trouvent également ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

ensuite mbam

Malwarebytes Anti-Malware :

• Télécharger depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , cliquer sur Télécharger
  attendre que le fichier soit disponible au téléchargement et l' enregistrer le sur le Bureau.
  
  
• Installer l'application
  
• Double-cliquer sur le fichier mbam-setup.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• mettre à jour avant le scan si besoin
  
  
  
  
• Lancer la détection Analyser Maintenant
  
• en fin de scan, si des infections sont trouvées, cliquer sur Quarantaine sélectionnée
  
• exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
  
• Cliquez sur l'onglet ==>> Comptes-rendus
  
  
  
  
• Cocher le compte rendu le plus récent
  
• Cliquer sur ==> Afficher le compte rendu
  
  
  
  
• Clic sur Exporter.
  
• Clic sur Fichier texte (*.txt)
  
  
  
  
• Dans la boîte de dialogue Enregistrer le fichiers'est ouverte
  
• clic sur le Bureau.
  
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
  
• Une boîte de message intitulée Fichier enregistré doit apparaître
  
• annonçant que "le fichier a été exporté avec succès".
  
• Clic sur OK
  
• (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
  
• et indique dans ta prochaine réponse le lien du rapport.
  
• Tutoriel d'aide en images

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

à te lire

Bonsoir Migau,

Voici le rapport AdwCleaner :

https://www.cjoint.com/c/HBvszqH6hzX

ok, vu ce 1er rapport

Rapport ZHP :

https://www.cjoint.com/c/HBvs6AqwBwX

Est-ce que c'est çà, parce qu'il y a plusieurs "txt" ?

non, ce n'est pas celui-ci,
celui que tu as mis c'est le rapport du scan, il faut le rapport nettoyer.

as-tu bien cliqué sur nettoyer ?

si tu ne trouves pas, refais un zhpcleaner