Virus Trojan win32

Résolu/Fermé

Lou0909 Messages postés 7 Date d'inscription jeudi 23 juillet 2015 Statut Membre Dernière intervention 6 mai 2017 - 23 juil. 2015 à 18:56
Lou0909 - 24 juil. 2015 à 23:06

Bonjour,
J'ai un virus Trojan win 32 sur mon PC. Lorsque j'ouvre mon système, un message est généré pour m'indiquer que le PC sera fermé dans 10 minutes à cause du virus Trojan win32. J'ai passé Microsoft sécurity essentiel qui a détecté ce virus à plusieurs endroits mais ça n'a rien changé. Je ne peux pas passer Malwarebytes Anti-Malware car le pc ferme avant la fin de l'analyse. J'ai passé Avast qui a détecté 3 fichier infectés et qui les a mis en quarantaine. Présentement je fais une analyse plus approfondie avec Avast.
Pouvez-vous m'aider car je ne sais plus quoi faire
Merci

A voir également:

Trojan b901 system32 win config 34
Trojan al11 ✓ - Forum Virus
Trojan remover - Télécharger - Antivirus & Antimalwares
Connaitre sa config pc - Guide
Ms config - Guide
X:\windows\system32> - Forum Windows 10

5 réponses

Réponse 1 / 5

Saraapop Messages postés 28 Date d'inscription jeudi 23 juillet 2015 Statut Membre Dernière intervention 6 février 2016
23 juil. 2015 à 19:01

Bonsoir

Essaye de telecharger AdwCleaner.

Lou0909
23 juil. 2015 à 21:42

Bonjour
Merci de vouloir m'aider. Je dois attendre pour essayer de charger AdwCleaner] car Avast est en train d'exécuter un Scan et de mettre en quarantaine tout ce qu'il trouve d'infecté (crois moi, il en trouve beaucoup). Aussitôt qu'il aura fini, je chargerai AdwCleaner. J'ai déà passé CCCleaner] et ça n'a rien donné. Je te tiens au courant. Merci

Saraapop Messages postés 28 Date d'inscription jeudi 23 juillet 2015 Statut Membre Dernière intervention 6 février 2016 > Lou0909
24 juil. 2015 à 11:18

Bonjour

Comme je te le conseille AdwCleaner est un logiciel que m'a conseillé un ami informaticien pour mes petits virus donc j'espère qu'il marchera pour toi.

--

Lou0909 > Saraapop Messages postés 28 Date d'inscription jeudi 23 juillet 2015 Statut Membre Dernière intervention 6 février 2016
24 juil. 2015 à 11:47

Je l'ai essaye mais ça n'à rien donné
merci

Saraapop Messages postés 28 Date d'inscription jeudi 23 juillet 2015 Statut Membre Dernière intervention 6 février 2016 > Lou0909
24 juil. 2015 à 11:49

Ah d'accord mais qu'est-ce que tu as téléchargé pour avoir ce virus (j'ai eu plein de virus alors je voudrais savoir sa tu as eu le même que moi)

--

Réponse 2 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 juil. 2015 à 19:07

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Lou0909
Modifié par Lou0909 le 23/07/2015 à 21:46

Salut,
Est-ce que c'est sécuritaire. Dois-je passer AdwCleaner avant d'exécuter le tutoriel?
Merci

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 juil. 2015 à 22:37

Comme tu veux, on verra de toute façon ce qu'il y a avec FRST.

Lou0909 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 juil. 2015 à 11:44

Bonjour
J'ai passé AdwCleaner et ça n'a rien donné. J'ai essayé de charger FRF et il ne veux pas charger. Internet est très lent et il ne fonctionne pas toujours.

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juil. 2015 à 11:50

Faire FRST..

Lou0909 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 juil. 2015 à 13:01

Bonjour
J'ai enfin réussi a faire FRST et es rapports sont sur mon-bureau mon bureau]. J'ai essayé de les envoyer et effectivement le système me donne un lien mais quand je clique avec le bouton droit de la souris sur le lien, le système ne me donne pas copier lien. Alors je ne suis pas capable d'envoyer les rapports. Quoi faire.

Réponse 3 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juil. 2015 à 13:52

Envoie C:\ProgramData\DataFile\DV.exe sur http://upload.malekal.com

puis :

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\...\Run: [DV] => C:\ProgramData\DataFile\DV.exe [275968 2015-07-23] ()
2015-07-22 11:49 - 2015-07-22 12:24 - 00003456 _____ C:\Windows\System32\Tasks\Nleuuvtral
2015-07-22 11:41 - 2015-07-22 11:41 - 00003052 _____ C:\Windows\System32\Tasks\Form Cooking
2015-07-22 11:41 - 2015-07-22 11:41 - 00000024 _____ C:\Users\Joe\AppData\Roaming\appdataFr25.bin
2015-07-22 11:41 - 2015-07-22 11:41 - 00000000 ____D C:\Users\Joe\AppData\Local\Form Cooking
2015-07-22 11:26 - 2015-07-23 10:25 - 00000000 ____D C:\ProgramData\DataFile
2015-07-22 11:15 - 2015-07-23 06:30 - 00000000 ____D C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde
2015-07-22 10:51 - 2015-07-22 10:51 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-22 10:36 - 2015-07-24 06:19 - 00000338 ____H C:\Windows\Tasks\XDRYJGURDJTTMYHO.job
2015-07-22 10:36 - 2015-07-24 06:19 - 00000326 _____ C:\Windows\Tasks\TLRHBWVKKC1.job
2015-07-22 10:36 - 2015-07-22 16:41 - 00000000 ____D C:\ProgramData\Service1291
2015-07-22 10:36 - 2015-07-22 10:36 - 00003368 _____ C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO
2015-07-22 10:36 - 2015-07-22 10:36 - 00002848 _____ C:\Windows\System32\Tasks\TLRHBWVKKC1
2015-07-22 10:36 - 2015-07-22 10:36 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
Task: {E6692242-9973-40B1-AE53-E4E18D5A8F08} - \Binkiland lesa No Task File <==== ATTENTION
Task: {F56E36BF-1493-4A9B-83CA-59F1365E466A} - \SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a No Task File <==== ATTENTION
Task: {11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} - System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATTENTION
Task: {1AE49383-6A93-4268-8967-D5CA7D98A7DC} - System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
Task: {2F3B7D55-6016-433A-8DE5-AADF08CB62DF} - System32\Tasks\XDRYJGURDJTTMYHO => C:\ProgramData\Service1291\Service1291.exe <==== ATTENTION
Task: {2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} - System32\Tasks\Nleuuvtral => C:\ProgramData\Nleuuvtral\1.0.4.1\iimoodlu.exe
Task: {582D0D70-43F1-4633-8835-795A7C3E465A} - \ProPCCleaner_Start No Task File <==== ATTENTION
Task: {8FDD5BEF-CE25-4F7F-8992-29D434922ED8} - \SMWUpd No Task File <==== ATTENTION
Task: {950B8780-97D0-4059-8C49-346D93DC1D2B} - System32\Tasks\TLRHBWVKKC1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Lou0909
24 juil. 2015 à 14:23

Bonjour
Il n'y a pas de ProgrammeData dans le C.
Est-ce que je sois appliquer les corrections demandées quand même
Merci

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juil. 2015 à 15:05

oui.

Lou0909 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 juil. 2015 à 15:22

Je suis rendue a redemarrer l'ordi. Voici le résultat de la premiere étape
Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
Ran by Joe at 2015-07-24 09:07:47 Run:2
Running from C:\Users\Joe\Desktop
Loaded Profiles: Joe (Available Profiles: Joe)
Boot Mode: Normal
==============================================

fixlist content:

HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\...\Run: [DV] => C:\ProgramData\DataFile\DV.exe [275968 2015-07-23] ()
2015-07-22 11:49 - 2015-07-22 12:24 - 00003456 _____ C:\Windows\System32\Tasks\Nleuuvtral
2015-07-22 11:41 - 2015-07-22 11:41 - 00003052 _____ C:\Windows\System32\Tasks\Form Cooking
2015-07-22 11:41 - 2015-07-22 11:41 - 00000024 _____ C:\Users\Joe\AppData\Roaming\appdataFr25.bin
2015-07-22 11:41 - 2015-07-22 11:41 - 00000000 ____D C:\Users\Joe\AppData\Local\Form Cooking
2015-07-22 11:26 - 2015-07-23 10:25 - 00000000 ____D C:\ProgramData\DataFile
2015-07-22 11:15 - 2015-07-23 06:30 - 00000000 ____D C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde
2015-07-22 10:51 - 2015-07-22 10:51 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-22 10:36 - 2015-07-24 06:19 - 00000338 ____H C:\Windows\Tasks\XDRYJGURDJTTMYHO.job
2015-07-22 10:36 - 2015-07-24 06:19 - 00000326 _____ C:\Windows\Tasks\TLRHBWVKKC1.job
2015-07-22 10:36 - 2015-07-22 16:41 - 00000000 ____D C:\ProgramData\Service1291
2015-07-22 10:36 - 2015-07-22 10:36 - 00003368 _____ C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO
2015-07-22 10:36 - 2015-07-22 10:36 - 00002848 _____ C:\Windows\System32\Tasks\TLRHBWVKKC1
2015-07-22 10:36 - 2015-07-22 10:36 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
Task: {E6692242-9973-40B1-AE53-E4E18D5A8F08} - \Binkiland lesa No Task File <==== ATTENTION
Task: {F56E36BF-1493-4A9B-83CA-59F1365E466A} - \SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a No Task File <==== ATTENTION
Task: {11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} - System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATTENTION
Task: {1AE49383-6A93-4268-8967-D5CA7D98A7DC} - System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
Task: {2F3B7D55-6016-433A-8DE5-AADF08CB62DF} - System32\Tasks\XDRYJGURDJTTMYHO => C:\ProgramData\Service1291\Service1291.exe <==== ATTENTION
Task: {2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} - System32\Tasks\Nleuuvtral => C:\ProgramData\Nleuuvtral\1.0.4.1\iimoodlu.exe
Task: {582D0D70-43F1-4633-8835-795A7C3E465A} - \ProPCCleaner_Start No Task File <==== ATTENTION
Task: {8FDD5BEF-CE25-4F7F-8992-29D434922ED8} - \SMWUpd No Task File <==== ATTENTION
Task: {950B8780-97D0-4059-8C49-346D93DC1D2B} - System32\Tasks\TLRHBWVKKC1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION

HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DV => value not found.
"C:\Windows\System32\Tasks\Nleuuvtral" => File/Folder not found.
"C:\Windows\System32\Tasks\Form Cooking" => File/Folder not found.
"C:\Users\Joe\AppData\Roaming\appdataFr25.bin" => File/Folder not found.
"C:\Users\Joe\AppData\Local\Form Cooking" => File/Folder not found.
"C:\ProgramData\DataFile" => File/Folder not found.
"C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde" => File/Folder not found.
"C:\ProgramData\Package Cache" => File/Folder not found.
"C:\Windows\Tasks\XDRYJGURDJTTMYHO.job" => File/Folder not found.
"C:\Windows\Tasks\TLRHBWVKKC1.job" => File/Folder not found.
"C:\ProgramData\Service1291" => File/Folder not found.
"C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO" => File/Folder not found.
"C:\Windows\System32\Tasks\TLRHBWVKKC1" => File/Folder not found.
"C:\ProgramData\28341ff220e0446c9fff27c4493d622e" => File/Folder not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6692242-9973-40B1-AE53-E4E18D5A8F08} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Binkiland lesa => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F56E36BF-1493-4A9B-83CA-59F1365E466A} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} => key not found.
C:\Windows\System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1AE49383-6A93-4268-8967-D5CA7D98A7DC} => key not found.
C:\Windows\System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F3B7D55-6016-433A-8DE5-AADF08CB62DF} => key not found.
C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\XDRYJGURDJTTMYHO => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} => key not found.
C:\Windows\System32\Tasks\Nleuuvtral not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Nleuuvtral => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{582D0D70-43F1-4633-8835-795A7C3E465A} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProPCCleaner_Start => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8FDD5BEF-CE25-4F7F-8992-29D434922ED8} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMWUpd => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{950B8780-97D0-4059-8C49-346D93DC1D2B} => key not found.
C:\Windows\System32\Tasks\TLRHBWVKKC1 not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TLRHBWVKKC1 => key not found.

End of Fixlog 09:07:48

Lou0909
24 juil. 2015 à 15:57

Bonjour,
Il y a beaucoup d'amélioration. Le message de Trojan n'apparait plus a l'ouverture. Mon PC ne se ferme plus tout seul.
J'ai rétabli les paramètres avancés sur internet et je suis rendue à supprimer les modules complémentaires mais, je ne trouve pas outils, sur internet. J'ai l'affichage de MSN .

Réponse 4 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juil. 2015 à 16:45

fais ça stp :

Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Lou0909
24 juil. 2015 à 20:00

Bonjour

Je voulais aussi te dire que j'ai réussi à faire tout ce que tu m'avais demandé et il n'y a plus de virus, l'ordinateur ne s'éteint plus. Internet est nettoyé au complet et il va très très bien et il est très rapide. Tout semble bien correct. Lorsque ce sera fini, dois-je enlever de mon PC FRST, et les scripts qui ont été générés. Merci mille fois.
J'ai essayé de faire ce que tu me demande et je ne peux pas car le système me répond, dossier introuvable ou lecture non autorisée.

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juil. 2015 à 20:58

Tu n'as pas envoyé le Zip.

Lou0909 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 juil. 2015 à 21:19

Je ne suis pas capable de le faire car lorsque je clique sur le dossier compressé le système me réponds : dossier introuvable ou lecture non autorisée. Que dois-je faire?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 5

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juil. 2015 à 22:06

ok tant pis,

pour terminer, fais un nettoyage Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

~~

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Lou0909
24 juil. 2015 à 23:06

Merci infiniment pour ton aide,
Je vais tout faire ce que tu dis.
Merci encore et au revoir

Discussions similaires

cheval de troie trojan

Voxbone ? qui est-ce ?

Comment enlever mon virus trojan:win32/si...

Trojan win32 vundo.gen!BC

Tester une config