[Help] Virus et malwares qui pourrissent mon ordi

Résolu/Fermé
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 - 23 mai 2015 à 14:21
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 mai 2015 à 16:49
Bonjour, j'ai fais l'énorme erreur de télécharger un fichier infecté résultat : toutes les 30 sec mon avast affiche une menace bloqué puis quand je veux installer Malwarebytes Anti-Malware Free le virus dans mon ordi m'empêche de l'installer. Avez-vous d'autres logiciels qui supprime ce virus c'est horrible je ne veux rentrer plus aucun mot de passe ou autre pour pas que le truc le voit. Besoin d'aide urgente please :(




A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 23/05/2015 à 14:27
Salut,

Si tu peux donner les infos sur les détections, ça sera mieux.

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 101
23 mai 2015 à 14:41
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 mai 2015 à 17:23
Deux antivirus, cela ne sert à rien.
Désinstalle un des deux.

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}


Désinstalle
ProxyGate
Spyhunter


Tu as des adwares mais surtout ton PC semble être infecté par http://www.supprimer-virus.com/trojan-gootkit-et-trojwonton-mshta-virus/GootKit]
Ce qui est étonnant car normalement il vise les entreprises.


Commence par le fix FRST.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix


Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 101
23 mai 2015 à 17:38
Merci beaucoup de m'aider après avoir fait le Fix j'ai eu ça :

Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Inside at 2015-05-23 17:37:10 Run:1
Running from C:\Users\Inside\Desktop
Loaded Profiles: Inside (Available Profiles: Inside)
Boot Mode: Normal
==============================================

fixlist content:

HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion


HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**fc9810ce<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**a04993ac<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ProxyGate => Value not found.
"C:\Users\Inside\AppData\Roaming\Enigma Software Group" => File/Folder not found.
C:\Users\Inside\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Users\Inside\Downloads\adwcleaner_4.205.exe => Moved successfully.
C:\ProgramData\Paultuopago => Moved successfully.
C:\ProgramData\UswhyV => Moved successfully.
"C:\Users\Inside\AppData\Roaming\ProxyGate" => File/Folder not found.
C:\Users\Inside\AppData\Local\Ezmjtion => Moved successfully.

End of Fixlog 17:37:10

0
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 101
23 mai 2015 à 18:58
Avast me met plus d'alerte comme quoi j'ai un virus donc normalement c'est bon je te remercie énormément tu as été très efficace tu me sauves la vie ;) merci d'avoir consacrer une partie de ton temps à regler mon problème !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 mai 2015 à 19:38
Tu peux faire ça pour voir :

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

0
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 101
23 mai 2015 à 19:44
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 mai 2015 à 20:11
C'est un PC d'entreprise ?
0
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 101 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 mai 2015 à 14:10
Non mais je suis allé le faire réparer chez Inside Multimédia pour changer mon ventilo y a une semaine donc ça doit être eux qui ont du toucher un truc
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
24 mai 2015 à 18:52
Humm bizarre.
Tu peux refaire un scan FRST pour vérifier qu'il n'y a plus rien.
Donne les rapports via pjjoint.
0
nicolasbaboon Messages postés 264 Date d'inscription samedi 19 octobre 2013 Statut Membre Dernière intervention 4 janvier 2017 101
24 mai 2015 à 19:30
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
25 mai 2015 à 16:49
=)




Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0