Infection URL:mal svchost.exe détecté par Avast

Question

Depuis quelques jours mon antivirus Avast m'annonce qu'il a détecté une menace, un URL mal sur svchost.exe j'ai essayé pas mal de solution du forum rien n'a faire... 
J'ai scanné avec Malware anti malware, roguekiller (j'ai les rapports), TDSSkiller, OTL... J'ai aussi fait CCcleaner et un scan minutieux d'avast, rien n'est détecté. J'ai peut être mal exécuté la procédure, je voudrais un avis de quelqu'un qui s'y connait surement mieux que moi (je suis débutante) ou qui pourrait me ré-expliquer tout ça... 
Mon ordi ne rame pas du tout à vrai dire je n'ai aucun souci sauf quand je l'allume avec ce rapport d'avast. 
Merci d'avance de votre aide et de vos réponses!

Malekal_morte- · Answer

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Cons_crgn · Answer

Merci d'avoir répondu aussi vite !
Alors j'ai tout bien suivi voici le lien pour le rapport FRST.txt: http://pjjoint.malekal.com/files.php?id=FRST_20150509_b10x9v12h79
Celui additionnal.txt:
http://pjjoint.malekal.com/files.php?id=20150509_k9s12g7c10w13
et le Shortcut.txt:
http://pjjoint.malekal.com/files.php?id=20150509_u6r8u5u15p10

Merci d'avance !=)

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


Task: {5534759F-A2D5-4817-9EF3-1E1F9871A7AE} - \ProPCCleaner_Popup No Task File <==== ATTENTION
Task: {5A082380-F7AC-4C9B-BD13-333B69832D96} - \ProPCCleaner_Start No Task File <==== ATTENTION
 2015-05-08 22:00 - 2015-05-08 22:00 - 00000000 ____D () C:\ProgramData\47ff570400005e59 
 2015-05-01 14:39 - 2015-05-01 14:40 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 
 2015-04-14 10:23 - 2015-04-14 10:23 - 00000000 ____D () C:\ProgramData\4e5ac5070000539c 
 2015-04-14 10:14 - 2015-04-14 12:43 - 00000000 ____D () C:\ProgramData\{4070660a-c6de-845d-4070-0660ac6d982b} 
 2015-04-13 22:16 - 2015-04-13 23:41 - 00000000 ____D () C:\ProgramData\T122078ED 
 2015-04-13 22:12 - 2015-04-13 22:12 - 00000000 ____D () C:\Users\paret\AppData\Local\Rainmaker_Software_Group_ 
 2015-04-13 22:11 - 2015-04-13 22:11 - 00000000 ____D () C:\Users\paret\AppData\Roaming\Rainmaker Software Group LLC.? 
 2015-04-14 12:43 - 2014-11-16 15:28 - 00000000 ____D () C:\Users\paret\AppData\Roaming\InetStat  
 2015-04-13 22:47 - 2015-03-26 21:14 - 00000385 _____ () C:\Users\paret\AppData\Roaming\MDNZ 
 2015-04-13 22:47 - 2014-11-16 15:27 - 00000000 ____D () C:\Users\paret\AppData\Roaming\GetPrivate 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 


Redémarre l'ordinateur

~~


Désinstalle Microsoft Security Essentials, Avast! suffit.

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

Cons_crgn · Answer

En effet mon ordinateur a demande à redémarrer, voici le rapport fixlog:Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-05-2015
Ran by paret at 2015-05-10 09:43:21 Run:1
Running from C:\Users\paret\Desktop
Loaded Profiles: paret (Available profiles: paret)
Boot Mode: Normal
==============================================

Content of fixlist:
Task: {5534759F-A2D5-4817-9EF3-1E1F9871A7AE} - \ProPCCleaner_Popup No Task File <==== ATTENTION
Task: {5A082380-F7AC-4C9B-BD13-333B69832D96} - \ProPCCleaner_Start No Task File <==== ATTENTION
2015-05-08 22:00 - 2015-05-08 22:00 - 00000000 ____D () C:\ProgramData\47ff570400005e59
2015-05-01 14:39 - 2015-05-01 14:40 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2015-04-14 10:23 - 2015-04-14 10:23 - 00000000 ____D () C:\ProgramData\4e5ac5070000539c
2015-04-14 10:14 - 2015-04-14 12:43 - 00000000 ____D () C:\ProgramData\{4070660a-c6de-845d-4070-0660ac6d982b}
2015-04-13 22:16 - 2015-04-13 23:41 - 00000000 ____D () C:\ProgramData\T122078ED
2015-04-13 22:12 - 2015-04-13 22:12 - 00000000 ____D () C:\Users\paret\AppData\Local\Rainmaker_Software_Group_
2015-04-13 22:11 - 2015-04-13 22:11 - 00000000 ____D () C:\Users\paret\AppData\Roaming\Rainmaker Software Group LLC.?
2015-04-14 12:43 - 2014-11-16 15:28 - 00000000 ____D () C:\Users\paret\AppData\Roaming\InetStat
2015-04-13 22:47 - 2015-03-26 21:14 - 00000385 _____ () C:\Users\paret\AppData\Roaming\MDNZ
2015-04-13 22:47 - 2014-11-16 15:27 - 00000000 ____D () C:\Users\paret\AppData\Roaming\GetPrivate

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5534759F-A2D5-4817-9EF3-1E1F9871A7AE}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5534759F-A2D5-4817-9EF3-1E1F9871A7AE}" => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProPCCleaner_Popup => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5A082380-F7AC-4C9B-BD13-333B69832D96}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5A082380-F7AC-4C9B-BD13-333B69832D96}" => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProPCCleaner_Start => Key not found.
C:\ProgramData\47ff570400005e59 => Moved successfully.
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => Moved successfully.
C:\ProgramData\4e5ac5070000539c => Moved successfully.
C:\ProgramData\{4070660a-c6de-845d-4070-0660ac6d982b} => Moved successfully.
C:\ProgramData\T122078ED => Moved successfully.
C:\Users\paret\AppData\Local\Rainmaker_Software_Group_ => Moved successfully.

"C:\Users\paret\AppData\Roaming\Rainmaker Software Group LLC.?" directory move:

Could not move "C:\Users\paret\AppData\Roaming\Rainmaker Software Group LLC.?" directory. => Scheduled to move on reboot.

C:\Users\paret\AppData\Roaming\InetStat => Moved successfully.
C:\Users\paret\AppData\Roaming\MDNZ => Moved successfully.
C:\Users\paret\AppData\Roaming\GetPrivate => Moved successfully.

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-05-10 09:45:52)<

"C:\Users\paret\AppData\Roaming\Rainmaker Software Group LLC.?" => Directory could not move.

End of Fixlog 09:45:52

En tout cas merci pour votre aide, je n'ai pas encore reçu de message d'alerte d'avast depuis qu'il a redémarré!

Malekal_morte- · Answer

ok, si les alertes reviennent, désinstalle/réinstalle Avast!

tiens nous au jus!

Cons_crgn · Answer

Pas de souci !
Merci bcp en tout cas :)

Cons_crgn · Answer

Et pouvez-vous me conseiller un logiciel qui pourrait bloquer les fenêtres qui s'ouvrent n'importe quand sur Firefox et les pop-ups car je regarde bcp de films en streaming (je pense d'ailleurs que l'infection venait de là) et les pubs s'ouvrent vraiment tout le temps ...

Malekal_morte- · Answer

oui, quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Cons_crgn · Answer

Bah apparemment ...
voilà le lien pour additionnal.txt:
http://pjjoint.malekal.com/files.php?id=20150529_e10c9i15n9l15
FRST.txt:
http://pjjoint.malekal.com/files.php?id=20150529_w137w15y8c9
shortcut.txt:
http://pjjoint.malekal.com/files.php?id=20150529_r10b15v159t9

Cons_crgn · Answer

Voilà j'ai redémarré, voici le fixlog.txt:
Fix result of Farbar Recovery Scan Tool (x64) Version: 27-05-2015 01
Ran by paret at 2015-05-29 20:52:00 Run:2
Running from C:\Users\paret\Desktop
Loaded Profiles: paret (Available Profiles: paret)
Boot Mode: Normal
==============================================

fixlist content:


Task: {84FE5DF3-AEC9-4DED-9C19-CD5A8B9143E2} - System32\Tasks\{462C836D-DB18-476D-A978-A068C2AA1914} => pcalua.exe -a C:\Users\paret\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=irs <==== ATTENTION
EmptyTemp: 



"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{84FE5DF3-AEC9-4DED-9C19-CD5A8B9143E2}" => key Removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{84FE5DF3-AEC9-4DED-9C19-CD5A8B9143E2}" => key Removed successfully
C:\Windows\System32\Tasks\{462C836D-DB18-476D-A978-A068C2AA1914} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{462C836D-DB18-476D-A978-A068C2AA1914}" => key Removed successfully
EmptyTemp: => Removed 473.6 MB temporary data.


The system needed a reboot. 
 End of Fixlog 20:52:19 
En tout cas merci de m'avoir (encore) aidée ! bonne soirée =)

Infection URL:mal svchost.exe détecté par Avast

10 réponses

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-05-10 09:45:52)<

End of Fixlog 09:45:52

End of Fixlog 20:52:19

Discussions similaires

Newsletters