Infecté de malware et virus (rapport HijackThis)

Résolu
aubree.maxime Messages postés 13 Statut Membre -  
aubree.maxime Messages postés 13 Statut Membre -
Bonjour,
après avoir installé un logiciel je me suis retrouvé avec pleins d'autre logiciel installé, j'espère que vous pourrez m'aider.

</signature>

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Pas grand chose, mais HijackThis est dépassé.
    Fais FRST :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Spyhunter et StopZilla.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 hohycoxi; C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE\hnse42DD.tmp [311296 2015-05-31] () [File not signed]
    S2 nukynuby; C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE\jnsk2CBD.tmp [129024 2015-05-31] () [File not signed]
    S2 linitopi; C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE\nsuFAAF.tmpfs [X]
    2015-05-31 18:24 - 2015-05-31 18:31 - 00003464 _____ () C:\Windows\System32\Tasks\Xeisdnulra
    2015-05-31 18:24 - 2015-05-31 18:24 - 00000000 ____D () C:\ProgramData\Xeisdnulra
    2015-05-31 18:20 - 2015-05-31 18:20 - 00000000 ____D () C:\Users\Max\AppData\Roaming\3CC269E0-1433089204-11DD-A5F6-0862663405FE
    2015-05-31 18:19 - 2015-05-31 19:05 - 00000000 ____D () C:\ProgramData\QEVIjWlMQEa
    2015-05-31 18:14 - 2015-05-31 18:15 - 00000000 ____D () C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE
    2015-05-31 18:13 - 2015-05-31 19:14 - 00000320 _____ () C:\Windows\Tasks\WOCGOW1.job
    2015-05-31 18:13 - 2015-05-31 18:13 - 00003542 _____ () C:\Windows\System32\Tasks\VZDQAW
    2015-05-31 18:13 - 2015-05-31 18:13 - 00002842 _____ () C:\Windows\System32\Tasks\WOCGOW1
    2015-05-31 18:13 - 2015-05-31 18:13 - 00000000 ____D () C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
    2015-05-31 18:12 - 2015-05-31 18:12 - 00003130 _____ () C:\Windows\System32\Tasks\{69A01BBF-E42B-454C-82E7-783C66F289BB}
    2015-05-31 18:11 - 2015-05-31 18:11 - 00000000 ____D () C:\ProgramData\11626953304910087604
    Task: {2D20EC85-7151-459A-8F84-27DA27A8F644} - System32\Tasks\Xeisdnulra => C:\ProgramData\Xeisdnulra\1.0.1.0\asllumni.exe [2015-05-31] ()
    C:\ProgramData\Xeisdnulra
    Task: {7FF7361B-257D-479C-817A-C4974AC876EA} - System32\Tasks\WOCGOW1 => C:\ProgramData\NavRight\NavRight.exe
    Task: {94DB8684-7DAE-4CDD-AA0C-2D14783B1D25} - System32\Tasks\VZDQAW => C:\ProgramData\f0fbd07c75394302811b3aa4bad67f6a\f0fbd07c75394302811b3aa4bad67f6a.exe

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. aubree.maxime Messages postés 13 Statut Membre
       
      Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
      Ran by Max at 2015-05-31 20:08:53 Run:1
      Running from D:\Bureau
      Loaded Profiles: Max & UpdatusUser (Available Profiles: Max & UpdatusUser)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      S2 hohycoxi; C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE\hnse42DD.tmp [311296 2015-05-31] () [File not signed]
      S2 nukynuby; C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE\jnsk2CBD.tmp [129024 2015-05-31] () [File not signed]
      S2 linitopi; C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE\nsuFAAF.tmpfs [X]
      2015-05-31 18:24 - 2015-05-31 18:31 - 00003464 _____ () C:\Windows\System32\Tasks\Xeisdnulra
      2015-05-31 18:24 - 2015-05-31 18:24 - 00000000 ____D () C:\ProgramData\Xeisdnulra
      2015-05-31 18:20 - 2015-05-31 18:20 - 00000000 ____D () C:\Users\Max\AppData\Roaming\3CC269E0-1433089204-11DD-A5F6-0862663405FE
      2015-05-31 18:19 - 2015-05-31 19:05 - 00000000 ____D () C:\ProgramData\QEVIjWlMQEa
      2015-05-31 18:14 - 2015-05-31 18:15 - 00000000 ____D () C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE
      2015-05-31 18:13 - 2015-05-31 19:14 - 00000320 _____ () C:\Windows\Tasks\WOCGOW1.job
      2015-05-31 18:13 - 2015-05-31 18:13 - 00003542 _____ () C:\Windows\System32\Tasks\VZDQAW
      2015-05-31 18:13 - 2015-05-31 18:13 - 00002842 _____ () C:\Windows\System32\Tasks\WOCGOW1
      2015-05-31 18:13 - 2015-05-31 18:13 - 00000000 ____D () C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf
      2015-05-31 18:12 - 2015-05-31 18:12 - 00003130 _____ () C:\Windows\System32\Tasks\{69A01BBF-E42B-454C-82E7-783C66F289BB}
      2015-05-31 18:11 - 2015-05-31 18:11 - 00000000 ____D () C:\ProgramData\11626953304910087604
      Task: {2D20EC85-7151-459A-8F84-27DA27A8F644} - System32\Tasks\Xeisdnulra => C:\ProgramData\Xeisdnulra\1.0.1.0\asllumni.exe [2015-05-31] ()
      C:\ProgramData\Xeisdnulra
      Task: {7FF7361B-257D-479C-817A-C4974AC876EA} - System32\Tasks\WOCGOW1 => C:\ProgramData\NavRight\NavRight.exe
      Task: {94DB8684-7DAE-4CDD-AA0C-2D14783B1D25} - System32\Tasks\VZDQAW => C:\ProgramData\f0fbd07c75394302811b3aa4bad67f6a\f0fbd07c75394302811b3aa4bad67f6a.exe


      hohycoxi => Service stopped successfully.
      hohycoxi => Service Removed successfully
      nukynuby => Service stopped successfully.
      nukynuby => Service Removed successfully
      linitopi => Service stopped successfully.
      linitopi => Service Removed successfully
      C:\Windows\System32\Tasks\Xeisdnulra => Moved successfully.
      C:\ProgramData\Xeisdnulra => Moved successfully.
      C:\Users\Max\AppData\Roaming\3CC269E0-1433089204-11DD-A5F6-0862663405FE => Moved successfully.
      C:\ProgramData\QEVIjWlMQEa => Moved successfully.
      C:\Users\Max\AppData\Roaming\3CC269E0-1433088892-11DD-A5F6-0862663405FE => Moved successfully.
      C:\Windows\Tasks\WOCGOW1.job => Moved successfully.
      C:\Windows\System32\Tasks\VZDQAW => Moved successfully.
      C:\Windows\System32\Tasks\WOCGOW1 => Moved successfully.
      C:\ProgramData\12db864551ae4c578eb17db1a9f5d3cf => Moved successfully.
      C:\Windows\System32\Tasks\{69A01BBF-E42B-454C-82E7-783C66F289BB} => Moved successfully.
      C:\ProgramData\11626953304910087604 => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2D20EC85-7151-459A-8F84-27DA27A8F644}" => key Removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2D20EC85-7151-459A-8F84-27DA27A8F644}" => key Removed successfully
      C:\Windows\System32\Tasks\Xeisdnulra not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Xeisdnulra" => key Removed successfully
      "C:\ProgramData\Xeisdnulra" => File/Folder not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7FF7361B-257D-479C-817A-C4974AC876EA}" => key Removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7FF7361B-257D-479C-817A-C4974AC876EA}" => key Removed successfully
      C:\Windows\System32\Tasks\WOCGOW1 not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WOCGOW1" => key Removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{94DB8684-7DAE-4CDD-AA0C-2D14783B1D25}" => key Removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{94DB8684-7DAE-4CDD-AA0C-2D14783B1D25}" => key Removed successfully
      C:\Windows\System32\Tasks\VZDQAW not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VZDQAW" => key Removed successfully

      End of Fixlog 20:09:00

      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    reste quel problème ?
    0
    1. aubree.maxime Messages postés 13 Statut Membre
       
      ah je n'en sais rien du tout.
      ZHPCleaner a bien fonctionner.
      Comment puis-je vérifier qu'il ne reste plus rien ?
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Finis avec un nettoyage Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Ca devrait être bon après cela,

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. aubree.maxime Messages postés 13 Statut Membre
       
      merci beaucoup.

      bonne soirée a toi et encore merci tu m'as rendu un bien grand service
      0

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses