Programme dans Appdata supprimé qui revient tout le temps

Question

Bonjour, 
J'ai par erreur télécharger un programme nommé "NjEwNzQyMDkxMDY4MTQyMpenis.exe" qui se lance a chaque démarrage de mon pc, et en 2 exemplaires en plus ! 
J'ai utiliser différentes méthodes pour le supprimer, c'est déjà complique car ils me disent "vous devez disposer des droits......." donc j'ai tout essayer :
- Couper coller sur clef USB
- FileAssassin
- Ccleaner
Bref j'arrive a la supprimer mais il revient toujours quand je rallume mon PC, sa fait 2 mois que je cherche a m'en débarrasser ! pourriez vous m'aider ?

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic :


Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
showhidden
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

Pomme0407 · Answer

Merci j'ai fais ce qui était indiquer 
Voila le lien de Extras.Txt : http://cjoint.com/12oc/BJDl4IU7DwF.htm
Et celui de OTL.Txt : http://cjoint.com/12oc/BJDl6sQEZuv.htm

Par compte suite au téléchargement de OTL il y a tout plein de fichiers que j'avais supprimés avant qui sont revenus dans leurs dossiers d'origine, mais ils sont "transparents" (comme quand on fait couper) je peux les resupprimer en faisant clic gauche, supprimer, est ce que je peux le faire sans problème parce que du coup mes dossiers sont tous pleins et c'est difficile de s'y retrouver ? 

Sinon j'attend la suite des informations pour supprimer le programme NjEwNzQyMDkxMDY4MTQyMpenis.exe qui se lance au démarrage de mon ordi.

kalimusic · Answer

Bonjour,

OTL n'a rien à priori, rien à voir avec l'apparition de fichiers cachés.
Si tu es sûr qu'il s'agit de fichiers/documents que tu as supprimés, tu peux le faire.

Le plus urgent de changer tous tes mots de passe depuis un autre ordinateur non infecté.

Analyse le fichier c:\FPD.exe sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
tuto : Analyser un fichier avec VirusTotal

A +

Pomme0407 · Answer

Pourquoi faut'il que je change mes mots de passe ? J'ai des virus ? 
Je ne sais pas ou aller le chercher le FPD.exe

Pomme0407 · Answer

Et bien pourtant quand je cherche il n'y est pas ! 
http://cjoint.com/12oc/BJDqrfRZVvT.htm

Pomme0407 · Answer

Voila le lien du scan :  
https://www.virustotal.com/gui/file/df8ab95df1a12ec97f041729ac7c8e7a9d78bedbb993763c1ee07917019cbaf5

Est ce que je peux supprimer les fichiers transparents http://cjoint.com/12oc/BJDqEj0q2M8.htm ou il y a encore des manips a faire ?

Pomme0407 · Answer

oui les fichiers semi transparents, le FDP.exe c'est un mauvais truc il faut l'enlever, nan ?

kalimusic · Answer

Oui et non, FDP.exe est un fichier pouvant être utilisé pour des actions malicieuces, mais ce n'est pas à proprement parler un virus.
Tu peux remettre l'affichage des dossiers cachés et système par défaut.

On va nettoyer ta machine.

 == == == == == == == == == == == == == == == == == == == == == ==
Ne pas exécuter OTL dans la sandbox de l'antivirus
 == == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)
Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
Tuto :

Pomme0407 · Answer

Merci beaucoup ! Mon problème d'origine est résolut, rien qu'en ayant fait l'étape 1. 
Donc est ce que j'ai quand meme besoin de faire les étapes 2. et 3. ?

Programme dans Appdata supprimé qui revient tout le temps

9 réponses

Votre réponse

Discussions similaires

Newsletters