Bonjour,
 
Après avoir téléchargé un fichier .doc frauduleux je me retrouve avec un virus qui m'empêche d'aller sur internet. Quand je suis sur chrome ou Mozilla, ils arrêtent rapidement de fonctionner "Chrome a cessé de fonctionner". Le premier jour je pouvait utiliser chrome mais il se coupait de temps en temps mais là c'est de pire en pire je ne peux plus du tout l'ouvrir.
J'ai fait Ccleaner, Spybot, Malwarebytes et Adwcleaner, le problème persiste.
J'ai aussi désinstallé et réinstaller chrome, ça ne change rien.
J'ai tenté une restauration système à une date antérieure au téléchargement, elle n'a pas réussi à se faire (message d'erreur après redémarrage de l'ordi).
Dans mon registre, il y a un truc douteux qui s'appelle "Winsat task Manger task", que je ne peux pas supprimer.
 
Que puis-je faire de plus ?
Le virus risque-t-il d'engendrer des dégâts sur mon PC et dans mes fichiers ?
Je vous remercie par avance
 
 

Bonjour Bizoune63,
 
 
Je vais prendre en charge la désinfection de ton PC.
 
Ne pas toucher au programme Winsat et désinstaller SpyBot (obsolète).
 
Où as-tu télécharger le fichier .doc ? par mail ?
 
 
Aussi, dans un premier temps, il faut faire un diagnostic de ton PC pour voir de quoi il en retourne.
 
 
 
Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
 
Comment créer et poster le lien d'un rapport :
 

• Se rendre sur le site http://www.cjoint.com/
• Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir
• Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint
• Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme http://cjoint.co/Exemple et sélectionner l'option copier l'adresse du lien  
• Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

 
 
Rappel sur les envois des rapports:  
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
 
 
 
 
==> ZHPDiag - programme de diagnostic
 
 

• Télécharger ZHPDiag (de Nicolas Coolman)

        Note: le programme est téléchargé en principe dans la rubrique Téléchargements de l'explorateur de                         fichiers
 

• Lancer l'installation en faisant un clic droit de la souris sur le fichier ZHPDiag et en choisissant "Exécuter en tant qu'administrateur" (pour Windows Vista, 7/8)

• Fermer tous les programmes en cours d'utilisation

• A partir du bureau, faire un clic droit de la souris sur l'icône de ZHPDiag et choisir "Exécuter en tant qu'administrateur" (pour Windows Vista, 7/8)

• Cliquer sur Complet

        Note: ne pas fermer le programme même si il est indiqué qu'il ne répond plus
 

 

• Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Bonjour !
 
 
Merci beaucoup pour votre réponse rapide. Oui j'ai effectivement téléchargé ce fichier dans un mail, qui venait de mon école. Le fichier portait mon nom et j'en attendais justement un alors je ne me suis pas méfiée ...
 
Voici le rapport diagnostic :  
 
http://www.cjoint.com/c/EFrlTingyof
 
Cela dit, entre le moment où j'ai posté mon message et celui où vous avez répondu (pourtant très rapidement !) j'ai refait une restauration de système à une date antérieure qui semble avoir marché (mais bon, j'y connais rien ...) ainsi qu'un adwcleaner, un Ccleaner et une redésinstallation et réinstallation de chrome et ça semble marcher ... mais je me méfie, ça fait 24h que je galère et quand je crois que ça fonctionne le problème revient.
 
Encore merci pour votre aide

Il reste quelques traces...  
 
En tout cas, pas de trace de malwares dangereux de type Cryptoware ou ver.
 
 
Penses à désinstaller Spybot, il est en conflit avec Avast.
 
 
 
 
==> Script ZHPFix
 
 
Le script de correction suivant permet de supprimer des traces d'infections.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de binouze63, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Cliquer sur ce lien http://www.cjoint.com/data3/EFrrgiBqpMt_script.txt
• Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
• Puis, refaire un clic droit et choisir Copier
• Double clic sur l'icône de ZHPFix qui se trouve sur le bureau.
• Ou lancer ZHPFix à partir du raccourci sur ModernUI (accueil de Windows 8)

• Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

• Dans la plupart des cas, le script se colle automatiquement dans la zone de script
• Dans le cas contraire, faire un clic droit de la souris dans la fenêtre de ZHPFix et choisir Coller
• Cliquer sur Go

• A la demande, confirmer le nettoyage des données en cliquant sur [OUI]

• Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
• ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  

        Note: le rapport se trouve aussi à cet emplacement, disque dur C:\ZHP\ZHPFix[R1].txt
 

• Fermer ZHPFix et redémarrer l'ordinateur

• Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.