Votre question
Résolu

Réparé le conhost.exe apres avoir retirer un virus

Tags :
  • Trojan
  • cmd
  • PC
  • Virus
  • conhost
  • réparer
  • Sécurité
Dernière réponse : dans Sécurité et virus
11 Mai 2018 00:10:01

Bonjour j'ai été infecter par un cheval de Troie je l'ai normalement enlever mais suite a ça j ai mon cmd qui s'ouvre en allument mon pc affichant un message d'erreur j ai mener ma petite enquête sur mon pc et je me suis aperçu que c'etais le conhost qui déconné comment on peut le réparer s'il vous plait

Autres pages sur : repare conhost exe retirer virus

a b 8 Sécurité
11 Mai 2018 10:08:11

Bonjour

Nous allons commencer par établir un diagnostic du PC . Pour cela ,
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut lancer la version compatible avec le système : 32 ou 64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits

Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  • Faire un click droit sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
  • Cliquer sur le bouton Analyser.



  • L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

  • Poster les deux rapports générés.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
    Une aide à l'utilisation ici



    Sont attendus les rapports :
    frst.txt
    addition.txt
    m
    0
    l
    Contenus similaires

    Meilleure solution

    a b 8 Sécurité
    11 Mai 2018 12:16:32

    Re

    1) :
    FRST - Correctif :

    • Fermer toutes les applications, y compris le navigateur
    • Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
    • Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> http://textup.fr/263177LT
    • Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
    • Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction

    • Accepter le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


    2) : Telecharger ResetBrroser :
    https://forum.security-x.fr/tutoriels-317/tutoriel-rese...

    Reseter le navigateur Google Chrome , en suivant le tuto .

    3): AdwCleaner - Analyser :

    • Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
      Patienter le temps que le navigateur propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
    • Fermer toutes les applications, y compris le navigateur
    • Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
    • Sur le menu principal, cliquer sur Analyser
    • Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
    • Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)


  • Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

    Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    2 rapports à poster :

    Fixlog.txt.
    AdwCleaner(Sx).txt
    partage
    a b 8 Sécurité
    11 Mai 2018 16:08:49

    Re

    MBAM et AdwCleaner on trouvé des morceaux de reimage , qui ont été installés il n'y a pas longtemps.

    Désinstallez , par le panneau de configuration :
    Pc Cleaner , inutile et source possible d'adwares

    relancez AdwCleaner , et , apres avoir fait : analyser" , faites nettoyer.
    Pareil avec Malwarebyte's antimalware . Mettez en quarantaine .

    Comment se comporte le PC , apres ca ?
    m
    0
    l
    11 Mai 2018 16:23:29

    bien mieux merci beaucoup le cmd ne s'ouvre plus merci infiniment !!!
    m
    0
    l
    a b 8 Sécurité
    11 Mai 2018 18:10:51

    Tres bien .

    On va nettoyer les outils utilisés :

    Télécharger DelFix (de Xplode) sur le bureau.

    • Fermer toutes tes fenêtres, puis faites un clic droit -> "Exécuter en tant qu'administrateur" DelFix.exe pour le lancer.
    • Cochez les cases : , "Supprimer les outils de desinfection" et "Purger la restauration systeme"
    • Cliquer sur le bouton "Exécuter"
    • Laisser travailler l'outil.
    • Le rapport est enregistré dans à la base du disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans la prochaine réponse.


  • Pour une meilleure lisibilité du forum, n'oubliez pas de marquer en Résolu en cliquant sur le bouton Sélectionner comme meilleure solution (en bas d'une de mes réponses).
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS