Multiples infections : 7769domain et Storm alert Résolu/Fermé

Question

Bonjour à tous,
Je suis chez un ami qui m'a montré son ordinateur car il y a de la pub dessus. J'ai recensé les virus 7769domaine et Storm alert.
Quel procédure suivre pour supprimer tout ça sans toucher au reste de l'ordinateur ? 
L'ordinateur est un asus sous Windows 8.1, avec Google Chrome.
Merci

Malekal_morte- · Answer

Salut,


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [158864 2014-12-29] (XTab system) R2 KxNUGaqTCgF; C:\ProgramData\kCfVCyVx\KxNUGaqTCgF.exe [2734456 2015-01-12] (Rational Thought Solutions) 2015-02-15 19:33 - 2015-02-15 19:34 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 S4 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [473088 2015-01-12] () [File not signed] R1 {f81878fa-25e9-442d-8ada-79658b6520f2}Gw64; C:\Windows\System32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gw64.sys [48792 2015-01-12] (StdLib) S3 NPF; \SystemRoot\system32\DRIVERS pf.sys [X] S1 wpnfd_1_10_0_1; system32\drivers\wpnfd_1_10_0_1.sys [X] 2015-01-12 21:28 - 2015-01-12 21:28 - 0628496 _____ (CMI Limited) C:\Users\Hervé\AppData\Local sw2BF7.tmp Task: {9110B0FB-B05D-4656-9B75-8978F137BD69} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: {A0C4AF7A-A6DC-4040-AB57-FCB563504217} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-02-11] (Microsoft Corporation) Task: {B8774DE9-FF98-4C4E-9C05-13D78D77F3F6} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: {DC341401-36DA-4D3F-9877-DE8303771B65} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: {E733A0E8-D174-4E8C-829D-512BA49B38A4} - System32\Tasks\Digital Sites => C:\Users\HERV~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: {E858396C-57ED-4845-A0E7-C352C650252F} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION Task: {1E2120F1-4D2E-48D5-BDD4-FDD98A8506BF} - System32\Tasks\{DF34DC8D-99C8-4589-A2FB-3FFC163D542E} => pcalua.exe -a C:\Users\Hervé\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=ima Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

ou1426331872klo · Answer

Bonjour à tous, même problème que internaute précedent ( infection 7769 domain et Stromalert) j'ai suivi le tutoriel. J'ai obtenu les rapports suivants  ( FIRST- ADD- SHORTCUT)

http://pjjoint.malekal.com/files.php?id=FRST_20150314_b8k10m9n7q8

http://pjjoint.malekal.com/files.php?id=20150314_o9p8g5k7k13

http://pjjoint.malekal.com/files.php?id=20150314_e8n6p8y9r14

ou1426331872klo · Answer

Merci pour ces indications. J'ai suivi tes indications et voici le fichier texte qui apparaît après avoir cliquer sur bouton FIX dans FRST 

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
Ran by Augustin at 2015-03-14 13:01:29 Run:1
Running from C:\Users\Augustin\Desktop
Loaded Profiles: Augustin (Available profiles: Augustin)
Boot Mode: Normal

==============================================

Content of fixlist:


R2 bJnqseiYWj; C:\ProgramData\yRPoacsxUK\bJnqseiYWj.exe [2726776 2014-12-11] (Rational Thought Solutions) 
2015-03-11 19:08 - 2015-03-14 11:42 - 00000000 ____D () C:\Users\Augustin\AppData\Local\StormAlert 
C:\ProgramData\yRPoacsxUK 



bJnqseiYWj => Unable to stop service
bJnqseiYWj => Service deleted successfully.
C:\Users\Augustin\AppData\Local\StormAlert => Moved successfully.

"C:\ProgramData\yRPoacsxUK" directory move:

Could not move "C:\ProgramData\yRPoacsxUK" directory. => Scheduled to move on reboot.
> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-03-14 13:03:57)<
C:\ProgramData\yRPoacsxUK => Is moved successfully.
 End of Fixlog 13:03:57

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Noob_s · Answer

Bonjour à tous, 

Même problème (7769 DOMAIN)
Pouvez-vous m'aider svp ?

voici les 3 liens :

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20150322_y11u14d15g5q13

ADDITIONAL
https://pjjoint.malekal.com/files.php?id=20150322_j15k12s7j10p6

SHORTCUT
https://pjjoint.malekal.com/files.php?id=20150322_7m12x6f11y14

Par avance merci ! :)

mrs-s · Answer

Bonjour Malekal_morte, 
Acceptez vous toujours d'aider les gens qui ont des problèmes avec 7769 domain? :)  puisque à ce que j'ai compris il faut copier un lien ici!

Multiples infections : 7769domain et Storm alert

7 réponses

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-03-14 13:03:57)<

End of Fixlog 13:03:57

Discussions similaires