Virus Fynloski par Nod32 Fermé

Question

Bonjour, à tous et à toutes,

Voila mon scan NOD 32 me révèle la présence d'un virus 

Operating memory » C:\Windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe - a variant of Win32/Fynloski.AA trojan - unable to clean

J'ai utilisé malware bytes qui à supprimer des trucs, depuis il n'a rien retrouvé, mais NOD 32 continue de me dire que j'ai le Fynlanski ?

Pourriez vous Svp m'aider ?

Merci beaucoup


Configuration: Windows 7 / Firefox 18.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic :


Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

brech44 · Answer

Merci pour votre réponse.

Voici les rapports.

http://security-x.fr/up/file.php?h=R4197f3d84ac650534592d12f5037b364

http://security-x.fr/up/file.php?h=Re0dbcdead9392ff2469d142a6facfafc

J'attends de vos nouvelles merci.

kalimusic · Answer

ok,


1. Désinstalle proprement Avast!  : https://www.avast.com/fr-fr/uninstall-utility
Tu ne peux pas conserver 2 antivirus sur le système.

== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

2. Relance OTL

Désactive temporairement Malwarebytes par clic-droit "Quitter" sur son icône prés de l'heure.

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:instructions
:OTL
PRC - [2013/01/13 12:54:10 | 000,006,144 | RH-- | M] (Microsoft Corporation) -- C:\Users\Basilic\AppData\Roaming\Microsoft\Windows\Templates\CertPolEng.exe 
PRC - [2013/01/12 19:05:05 | 001,094,656 | RHS- | M] (Developer Express Inc.) -- C:\Users\Basilic\AppData\Local\Temp\panmap.exe 
DRV - [2013/01/13 15:07:57 | 000,054,016 | ---- | M] () [Kernel | Boot | Unknown] -- C:\Windows\System32\drivers	gtoyms.sys -- (itlpccmw) 
[2012/12/12 18:30:58 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Users\Basilic\AppData\Roaming\mozilla\Firefox\Profiles\lravhwvz.default-1355225073903\extensions\cacaoweb@cacaoweb.org     
O4 - HKU\S-1-5-21-3119716370-1065325309-2814980042-1000\..\Run: [cacaoweb] C:\Users\Basilic\AppData\Roaming\cacaoweb\cacaoweb.exe ()     
O4 - HKU\S-1-5-21-3119716370-1065325309-2814980042-1000\..\Run: [Certificate Policy Engine] C:\Users\Basilic\AppData\Roaming\Microsoft\Windows\Templates\CertPolEng.exe (Microsoft Corporation) 
[2013/01/13 14:18:56 | 000,121,344 | ---- | C] (Developer Express Inc.) -- C:\Users\Basilic\AppData\Roaming\zzP.exe 
[2013/01/13 14:18:47 | 000,121,344 | ---- | C] (Developer Express Inc.) -- C:\Users\Basilic\AppData\Roaming\zzF.exe 
[2013/01/13 15:01:35 | 000,000,000 | ---D | M] -- C:\Users\Basilic\AppData\Roaming\cacaoweb     
[2013/01/13 12:54:10 | 000,006,144 | RH-- | M] (Microsoft Corporation) -- C:\Users\Basilic\AppData\Roaming\Microsoft\Windows\Templates\CertPolEng.exe 
[75 C:\Users\Basilic\AppData\Local\Temp\*.tmp files -> C:\Users\Basilic\AppData\Local\Temp\*.tmp -> ] 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{799605E4-94BF-4521-8DA9-B0DBC9EFC808}C:\users\basilic\appdataoaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{2A77AA0A-7073-48B3-9985-B63565E1DD62}C:\users\basilic\appdataoaming\cacaoweb\cacaoweb.exe"=-
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 


3. Relance MBAM 
&#x25CF; Sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
&#x25CF; Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
&#x25CF;  Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
&#x25CF; Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
&#x25CF; Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
&#x25CF; Accepte de redémarrer l'ordinateur si nécessaire.

Tuto :

brech44 · Answer

Et voici les 3 rapports:

http://security-x.fr/up/file.php?h=Rbac07024c986c5351866f11398546a39

http://security-x.fr/up/file.php?h=R7611859f855f2805ece7e023f3106445

http://security-x.fr/up/file.php?h=Rc1ebc5fa084974a9a9cb03596fda25cd

Merci encore.

Malware n'a rien détecté, et NOD 32 ne détecte plus fynloski... 

C'est donc bon ?

kalimusic · Answer

ok,


Supprime manuellement les restes de Avast!

1 fichier :
C:\Windows\avastSS.scr  
Et 2 dossiers :   
C:\ProgramData\AVAST Software     
C:\Program Files\AVAST Software     


 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 


 == == == == == == == == == MISES A JOUR == == == == == == == == == 

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

brech44 · Answer

J'ai tout fais.

Merci beaucoup pour l'aide.

Faut que j'apprenne à faire plus attention sur ce que je download.

Bonne après midi à vous.

Virus Fynloski par Nod32

6 réponses

Discussions similaires