http://kjanskduhi8asdaskjdkn.in/index.php Résolu/Fermé

Question

Bonjour la team,

je voulais telecharger un film pour mon fils et j'ai chope une saloperie...... avast me signale toujours le meme lien : http://kjanskduhi8asdaskjdkn.in/index.php....ca me pourri mon pc aidez moi svp....

Malekal_morte- · Answer

Salut,

C'est l'adresse d'un TDS - semble-t-il

Tu as eu cela sur quel site ?
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

babylonz · Answer

voila les 3 liens frst, additionnal, shortcut :

https://pjjoint.malekal.com/files.php?id=FRST_20150501_e5p8h10i11x5
https://pjjoint.malekal.com/files.php?id=20150501_h11f5f15w8i15
https://pjjoint.malekal.com/files.php?id=20150501_n9w14o6i13l9

babylonz · Answer

up^^

babylonz · Answer

https://pjjoint.malekal.com/files.php?id=20150501_w7l11k9n11y15

Malekal_morte- · Answer

babylonz : tu te connectes avec quel modèle de routeur ?
 
 
 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

CHR Extension: (saovve on) - C:\Users\francois lerolle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgilfjbbafmgpgpmoendhajniihidclo [2014-05-30]
2015-04-12 14:43 - 2015-04-12 16:03 - 00000000 ____D () C:\Program Files\SearchProtect
 FF SearchPlugin: C:\Users\francois lerolle\AppData\Roaming\Mozilla\Firefox\Profiles\wqlttrgy.default-1402590898238\searchplugins	rovi.xml [2015-04-12]
 
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

babylonz · Answer

merci malekal pour ton aide, j'utilise mozilla si c'est ce que tu me demandais...
sinon voila le rapport que tu m'as demandé :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-04-2015 01
Ran by francois lerolle at 2015-05-03 19:28:19 Run:1
Running from C:\Users\francois lerolle\Desktop
Loaded Profiles: francois lerolle (Available profiles: francois lerolle)
Boot Mode: Normal

==============================================

Content of fixlist:


C:\Users\francois lerolle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgilfjbbafmgpgpmoendhajniihidclo [2014-05-30]
2015-04-12 14:43 - 2015-04-12 16:03 - 00000000 ____D () C:\Program Files\SearchProtect
FF SearchPlugin: C:\Users\francois lerolle\AppData\Roaming\Mozilla\Firefox\Profiles\wqlttrgy.default-1402590898238\searchplugins	rovi.xml [2015-04-12] 



"C:\Users\francois lerolle\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgilfjbbafmgpgpmoendhajniihidclo [2014-05-30]" => File/Directory not found.
"C:\Program Files\SearchProtect" => File/Directory not found.
"C:\Users\francois lerolle\AppData\Roaming\Mozilla\Firefox\Profiles\wqlttrgy.default-1402590898238\searchplugins	rovi.xml" => not found.
 End of Fixlog 19:28:21

Malekal_morte- · Answer

Réinitialise  Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

~~

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport 
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.

babylonz · Answer

https://pjjoint.malekal.com/files.php?id=20150504_v8x14x15h8g13

Malekal_morte- · Answer

Ca c'est moyen : 

C:\ProgramData\Microsoft\Performance\Monitor	emp	mp7A4D.exe	Win32/Boaxxe.BR trojan	cleaned by deleting - quarantined
C:\Users\All Users\InstallMate\{AD2626DB-57F6-4EBE-AC55-1FD476C5042D}\Custom.dll	Win32/InstalleRex.M potentially unwanted application	
C:\Users\All Users\Microsoft\Performance\Monitor	emp	mp7A4D.exe	Win32/Boaxxe.BR trojan	 
 
~~


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal d'application. 
Dans la liste, prends le scan log le plus récent.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

babylonz · Answer

https://pjjoint.malekal.com/files.php?id=20150504_w9l1012m13w14

Malekal_morte- · Answer

Les alertes continuent ? 
Si oui, indique avec quel modèle de routeur, tu te connectes.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

babylonz · Answer

les alertes on l'air d'avoir disparues....mais les fichiers sont toujours en quarantaine...il n'y a pas moyen de les supprimer complètement?
j'utilise firefox comme routeur

babylonz · Answer

non finalement les alertes sont toujours la....ça recommence que faire?

Malekal_morte- · Answer

Vide la quarantaine, si ça te gène, ça n'a pas d'importance de toute façon.

~~

Change tous tes mots de passe (Mail, Facebook, jeu en ligne etc), ils peuvent avoir été volés.

Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

stiboman · Answer

Bonjour,

J'ai le même problème que babylonz.
Voici les fichiers issus de FRST64 :

http://pjjoint.malekal.com/files.php?id=20150505_l5x10u6p8n7
http://pjjoint.malekal.com/files.php?id=20150505_x5i11f1411j10
http://pjjoint.malekal.com/files.php?id=20150505_c5z6p6s12p8

Possible de me donner un coup de main ?

Merci d'avance !

Kitsune · Answer

J'ai réussi a régler le problème tout simplement ^^ Il suffit juste d'installer MalwareBytes sur votre PC , j'ai fais le scan le plus complet qui m'as décelé deux trojans, mais les alertes revenaient de la part d'avast. alors j'ai fait l'analyse "Hyper" , et la il m'as décelé la masse de trojans, et tout est rentré dans l'ordre ^^ 

https://fr.malwarebytes.org/

Http://kjanskduhi8asdaskjdkn.in/index.php

17 réponses

End of Fixlog 19:28:21

Discussions similaires

Newsletters