Besoin d'aide pour désinfection Fermé

Question

Bonjour à  tous !
Depuis bientôt 1 mois, je remarque un comportement bizarre de mon ordinateur :
Google chrome cesse de fonctionner
Internet explorer cesse de fonctionner (hors je ne l'utilise pas)
J'ai déjà réalisé plusieurs scan ac mon antivirus (MacAfee) et il trouve des trojans une analyse sur 2. Ils sont mis en quarantaine (+reboot)mais il y en a des nouveaux a chaque fois ce qui m'inquiète de plus en plus. 
Je n'arrive pas à trouver l'origine de cette infection...
Quelqu'un pourrait il m'aider à éradiquer ce mal qui ronge mon petit bébé ?
D'avance je vous remercie !

Malekal_morte- · Answer

Salut,

Pas dit que ce soit un prob de malwares :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Tu es infecté,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKU\S-1-5-21-2396285558-3400272302-2117086817-1002\...\Run: [Amdhworks] => C:\Users\Lauris\AppData\Local\Amdhworks	mp3A09.exe [192512 2015-03-18] ()  
 HKU\S-1-5-21-2396285558-3400272302-2117086817-1002\...\Run: [UZZmedia] => C:\Windows\SysWOW64egsvr32.exe C:\Users\Lauris\AppData\Local\Amdhworks\wlxDrm24.dll  
 2015-03-18 19:58 - 2015-02-17 14:12 - 00000000 ____D () C:\Users\Lauris\AppData\Local\Amdhworks 

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le ici.

Malekal_morte- · Answer

voila :

C:\Users\All Users\Microsoft\Security\Client\SecurityHelper.dll	a variant of Win64/Sathurbot.A trojan	
C:\Users\All Users\Microsoft\Security\Client	emp	mp3A09.exe	Win32/Boaxxe.CV trojan	
C:\Users\All Users\Microsoft\Security\Client	emp	mp9155.exe	a variant of Win32/Injector.BWRN trojan	
C:\Users\All Users\Microsoft\Security\Client	emp	mpC7AC.exe	a variant of Win32/Kryptik.DBYR trojan	
C:\FRST\Quarantine\C\Users\Lauris\AppData\Local\Amdhworks	mp3A09.exe	Win32/Boaxxe.CV trojan	cleaned by deleting (after the next restart) - quarantined 

Change tous tes mots de passe,

Redémarre l'odinateur

refais un scan NOD32 demain, histoire de s'assurer qu'il n'y a plus rien.

Malekal_morte- · Answer

Malwarebytes devrait faire le boulot.


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Besoin d'aide pour désinfection

4 réponses

Discussions similaires