Virus banana phone et dnsunlocker

Résolu
Lazy-F Messages postés 50 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, voilà depuis quelques jours j'ai plusieurs logiciels indésirables qui se sont installés sur mon PC, j'ai réussi à en supprimer une bonne partie, mais les plus néfastes persistent, à savoir : banana phone et dnsunlocker.
Quelqu'un peut-il m'aider svp ?

J'ai 2 rapports FRST à vous transmettre pour me guider :

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150824_d13d14p13z13x9

Addition : https://pjjoint.malekal.com/files.php?id=20150824_l15w12i15b8t13

5 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Je regarde les rapports =)
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
    2015-08-18 03:44 - 2015-08-24 03:44 - 00001024 _____ C:\WINDOWS\Tasks\eZMnCl2u39wIX7.job
    2015-08-18 03:44 - 2015-08-24 03:44 - 00001018 _____ C:\WINDOWS\Tasks\VzzTcHxYd75.job
    2015-08-18 03:44 - 2015-08-18 03:45 - 00004154 _____ C:\WINDOWS\System32\Tasks\eZMnCl2u39wIX7
    2015-08-18 03:44 - 2015-08-18 03:45 - 00004144 _____ C:\WINDOWS\System32\Tasks\VzzTcHxYd75
    2015-08-18 03:44 - 2015-08-18 03:44 - 00003160 _____ C:\WINDOWS\System32\Tasks\cfr3011
    2015-08-18 03:42 - 2015-08-24 03:42 - 00001044 _____ C:\WINDOWS\Tasks\eyKCGspASpNJJA4cdaN1bm7l.job
    2015-08-18 03:42 - 2015-08-18 04:15 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-08-18 03:42 - 2015-08-18 03:42 - 00004194 _____ C:\WINDOWS\System32\Tasks\eyKCGspASpNJJA4cdaN1bm7l
    2015-08-18 03:41 - 2015-08-19 14:34 - 00000000 ____D C:\ProgramData\xdVaUI
    2015-08-18 03:41 - 2015-07-14 14:54 - 00001051 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
    2015-08-18 03:40 - 2015-08-19 14:40 - 00000000 ____D C:\Program Files (x86)\C6BE6DCD-1439862041-E540-8F35-D942F75F1FA1
    2015-08-18 03:40 - 2015-08-18 04:18 - 00000000 ___HD C:\ProgramData\rnq
    2015-08-18 03:38 - 2015-08-18 03:38 - 00003290 _____ C:\WINDOWS\System32\Tasks\crash_service
    2015-08-18 03:38 - 2015-08-18 03:38 - 00003238 _____ C:\WINDOWS\System32\Tasks\tortuga
    2015-08-18 03:37 - 2015-08-18 03:37 - 00631808 _____ C:\WINDOWS\rnq.dat
    2015-08-18 03:36 - 2015-08-18 03:37 - 10390382 _____ C:\Users\Ffayce\Desktop\solimba_download
    2015-08-18 03:36 - 2015-08-18 03:36 - 00627928 _____ ( ) C:\Users\Ffayce\Downloads\NOD32 7 & SMART SECURITY 7 + ACTIVATOR - S4T3K.rar.exe
    2015-08-06 07:03 - 2015-08-06 07:03 - 00000000 ____D C:\Users\Default\AppData\Local\Pokki
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75
    2015-08-06 07:03 - 2015-08-06 07:03 - 00000000 ____D C:\Users\Default User\AppData\Local\Pokki
    Task: {0D055C37-2019-4082-A6AB-293E7B5FD878} - System32\Tasks\VzzTcHxYd75 => C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75.exe <==== ATTENTION
    Task: {49EDEB3A-4AA0-4E4A-9ABA-1DE166291899} - System32\Tasks\eyKCGspASpNJJA4cdaN1bm7l => C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l.exe <==== ATTENTION
    Task: {947480EF-AF64-4687-A96A-E06DB4C6407F} - System32\Tasks\eZMnCl2u39wIX7 => C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\eyKCGspASpNJJA4cdaN1bm7l.job => C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\eZMnCl2u39wIX7.job => C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\VzzTcHxYd75.job => C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75.exe <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    et enfin :

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
    Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.
    0
  3. Lazy-F Messages postés 50 Statut Membre
     
    Merci.

    Rapport : Fixlog.txt :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:23-08-2015
    Exécuté par Ffayce (2015-08-24 15:43:27) Run:1
    Exécuté depuis C:\Users\Ffayce\Downloads\FRST
    Profils chargés: Ffayce (Profils disponibles: Ffayce)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
    2015-08-18 03:44 - 2015-08-24 03:44 - 00001024 _____ C: WINDOWS\Tasks\eZMnCl2u39wIX7.job
    2015-08-18 03:44 - 2015-08-24 03:44 - 00001018 _____ C:\WINDOWS\Tasks\VzzTcHxYd75.job
    2015-08-18 03:44 - 2015-08-18 03:45 - 00004154 _____ C:\WINDOWS\System32\Tasks\eZMnCl2u39wIX7
    2015-08-18 03:44 - 2015-08-18 03:45 - 00004144 _____ C:\WINDOWS\System32\Tasks\VzzTcHxYd75
    2015-08-18 03:44 - 2015-08-18 03:44 - 00003160 _____ C:\WINDOWS\System32\Tasks\cfr3011
    2015-08-18 03:42 - 2015-08-24 03:42 - 00001044 _____ C:\WINDOWS\Tasks\eyKCGspASpNJJA4cdaN1bm7l.job
    2015-08-18 03:42 - 2015-08-18 04:15 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-08-18 03:42 - 2015-08-18 03:42 - 00004194 _____ C:\WINDOWS\System32\Tasks\eyKCGspASpNJJA4cdaN1bm7l
    2015-08-18 03:41 - 2015-08-19 14:34 - 00000000 ____D C:\ProgramData\xdVaUI
    2015-08-18 03:41 - 2015-07-14 14:54 - 00001051 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
    2015-08-18 03:40 - 2015-08-19 14:40 - 00000000 ____D C:\Program Files (x86)\C6BE6DCD-1439862041-E540-8F35-D942F75F1FA1
    2015-08-18 03:40 - 2015-08-18 04:18 - 00000000 ___HD C:\ProgramData\rnq
    2015-08-18 03:38 - 2015-08-18 03:38 - 00003290 _____ C:\WINDOWS\System32\Tasks\crash_service
    2015-08-18 03:38 - 2015-08-18 03:38 - 00003238 _____ C:\WINDOWS\System32\Tasks\tortuga
    2015-08-18 03:37 - 2015-08-18 03:37 - 00631808 _____ C:\WINDOWS\rnq.dat
    2015-08-18 03:36 - 2015-08-18 03:37 - 10390382 _____ C:\Users\Ffayce\Desktop\solimba_download
    2015-08-18 03:36 - 2015-08-18 03:36 - 00627928 _____ ( ) C:\Users\Ffayce Downloads\NOD32 7 & SMART SECURITY 7 + ACTIVATOR - S4T3K.rar.exe
    2015-08-06 07:03 - 2015-08-06 07:03 - 00000000 ____D C:\Users\Default\AppData\Local\Pokki
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75
    2015-08-06 07:03 - 2015-08-06 07:03 - 00000000 ____D C:\Users\Default User\AppData\Local\Pokki
    Task: {0D055C37-2019-4082-A6AB-293E7B5FD878} - System32\Tasks\VzzTcHxYd75 => C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75.exe <==== ATTENTION
    Task: {49EDEB3A-4AA0-4E4A-9ABA-1DE166291899} - System32\Tasks\eyKCGspASpNJJA4cdaN1bm7l => C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l.exe <==== ATTENTION
    Task: {947480EF-AF64-4687-A96A-E06DB4C6407F} - System32\Tasks\eZMnCl2u39wIX7 => C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\eyKCGspASpNJJA4cdaN1bm7l.job => C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\eZMnCl2u39wIX7.job => C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\VzzTcHxYd75.job => C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75.exe <==== ATTENTION

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SpaceSoundPro => valeur supprimé(es) avec succès
    "2015-08-18 03:44 - 2015-08-24 03:44 - 00001024 _____ C: WINDOWS\Tasks\eZMnCl2u39wIX7.job" => Fichier/Dossier non trouvé(e).
    C:\WINDOWS\Tasks\VzzTcHxYd75.job => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\eZMnCl2u39wIX7 => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\VzzTcHxYd75 => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\cfr3011 => déplacé(es) avec succès
    C:\WINDOWS\Tasks\eyKCGspASpNJJA4cdaN1bm7l.job => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\eyKCGspASpNJJA4cdaN1bm7l => déplacé(es) avec succès
    C:\ProgramData\xdVaUI => déplacé(es) avec succès
    C:\WINDOWS\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
    C:\Program Files (x86)\C6BE6DCD-1439862041-E540-8F35-D942F75F1FA1 => déplacé(es) avec succès
    C:\ProgramData\rnq => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\crash_service => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\tortuga => déplacé(es) avec succès
    C:\WINDOWS\rnq.dat => déplacé(es) avec succès
    C:\Users\Ffayce\Desktop\solimba_download => déplacé(es) avec succès
    "C:\Users\Ffayce Downloads\NOD32 7 & SMART SECURITY 7 + ACTIVATOR - S4T3K.rar.exe" => Fichier/Dossier non trouvé(e).
    C:\Users\Default\AppData\Local\Pokki => déplacé(es) avec succès
    C:\Users\Ffayce\AppData\Roaming\eyKCGspASpNJJA4cdaN1bm7l => déplacé(es) avec succès
    C:\Users\Ffayce\AppData\Roaming\eZMnCl2u39wIX7 => déplacé(es) avec succès
    C:\Users\Ffayce\AppData\Roaming\VzzTcHxYd75 => déplacé(es) avec succès
    "C:\Users\Default User\AppData\Local\Pokki" => Fichier/Dossier non trouvé(e).
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0D055C37-2019-4082-A6AB-293E7B5FD878}" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D055C37-2019-4082-A6AB-293E7B5FD878}" => clé supprimé(es) avec succès
    C:\WINDOWS\System32\Tasks\VzzTcHxYd75 non trouvé(e).
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\VzzTcHxYd75" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{49EDEB3A-4AA0-4E4A-9ABA-1DE166291899}" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{49EDEB3A-4AA0-4E4A-9ABA-1DE166291899}" => clé supprimé(es) avec succès
    C:\WINDOWS\System32\Tasks\eyKCGspASpNJJA4cdaN1bm7l non trouvé(e).
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\eyKCGspASpNJJA4cdaN1bm7l" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{947480EF-AF64-4687-A96A-E06DB4C6407F}" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{947480EF-AF64-4687-A96A-E06DB4C6407F}" => clé supprimé(es) avec succès
    C:\WINDOWS\System32\Tasks\eZMnCl2u39wIX7 non trouvé(e).
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\eZMnCl2u39wIX7" => clé supprimé(es) avec succès
    C:\WINDOWS\Tasks\eyKCGspASpNJJA4cdaN1bm7l.job non trouvé(e).
    C:\WINDOWS\Tasks\eZMnCl2u39wIX7.job => déplacé(es) avec succès
    C:\WINDOWS\Tasks\VzzTcHxYd75.job non trouvé(e).

    Fin de Fixlog 15:43:29

    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Fais le reste et vois ce que cela donne.
      0
    2. Lazy-F Messages postés 50 Statut Membre
       
      J'ai fait tout ce que tu m'as dit et banana phone a bien disparu, merci.
      Par contre j'ai toujours dnsunlocker :/
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      As-tu suivi la procédure dans son intégralité, notamment la dernière partie avec la réinitialisation DNS ?
      0
    4. Lazy-F Messages postés 50 Statut Membre
       
      Oui certain, je viens même de le faire une nouvelle fois mais ça persiste.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Tu as bien vidé le cache internet et DNS ?
      C'est sur tous les navigateurs WEB que ça continue ou seulement un en particulier ?
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    tente ça :

    Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
    Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Supprimer le profil :
    Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
    clic droit sur le dossier Mozilla puis renommer
    renomme le en Mozilla.old

    Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

    Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

    Réimporte tes favoris.
    0
    1. Lazy-F Messages postés 50 Statut Membre
       
      Parfait !! Merci beaucoup !!
      Je vais enfin pouvoir travailler tranquillement :)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
PhoneExperienceHost.exe - Pourquoi s'active t-il ?
Mika -
brucine -

1 réponse