Gangnamgame.net

Pour démarrer FRST, j'ai dû le renommer sinon il ne s'ouvrait pas.

Rapport:

Addition: https://pjjoint.malekal.com/files.php?id=20150916_7l6p8r12g11

Shortcut: https://pjjoint.malekal.com/files.php?id=20150916_6q13g14w15j7

FRST: https://pjjoint.malekal.com/files.php?id=20150916_x6m7b8h12u15

Ok je n'ai plus de navigateurs "intempestifs" ^^

Rapport Fixlog: https://pjjoint.malekal.com/files.php?id=20150916_e14p9y8w12w11

donc plus de soucis ?

Salut,

Tu as des RATs/Trojans, enfin ça semble être des restes.



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...\Run: [winlogon.exe] => C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe
HKLM\...\Run: [MicrosoftUpdate.exe] => C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe
HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe,
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\avz.exe: [Debugger] svchost.exe
IFEO\CCleaner.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\HiJackThis.exe: [Debugger] svchost.exe
IFEO\mbam.exe: [Debugger] svchost.exe
IFEO\regedit.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSIT.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

et ensuite :

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Salut,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {58495E1F-B95B-47D0-AA2F-BDE1D30070B7} - System32\Tasks\E1fGBB2uzG => C:\Users\Administrateur\AppData\Roaming\E1fGBB2uzG.exe <==== ATTENTION
Task: {7C11B265-747F-4A69-A1BA-48FCBAF9F829} - System32\Tasks\AMCNWHGMJSUKEYPH => C:\ProgramData\Service8609\Service8609.exe <==== ATTENTION
Task: {8E3E9F96-450F-469E-B851-677CF441559B} - \Selection Tools Update -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
IFEO\AnVir.exe: [Debugger] svchost.exe
IFEO\AutoLogger.exe: [Debugger] svchost.exe
IFEO\CCleaner64.exe: [Debugger] svchost.exe
IFEO\FRST.exe: [Debugger] svchost.exe
IFEO\FRST64.exe: [Debugger] svchost.exe
IFEO\RegWorks.exe: [Debugger] svchost.exe
IFEO\RSITx64.exe: [Debugger] svchost.exe
BHO: Cinema-Plus-1.7cV25.01 -> {11111111-1111-1111-1111-110611901165} -> C:\Program Files (x86)\Cinema-Plus-1.7cV25.01\Cinema-Plus-1.7cV25.01-bho64.dll Pas de fichier
BHO: PriceMinus -> {CCB856C8-DEB1-4261-8812-4705D4D45FA4} -> C:\Program Files (x86)\PriceMinus\NJngrhuwyoClX3.x64.dll Pas de fichier
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Administrateur\AppData\Roaming\E1fGBB2uzG
HKU\S-1-5-21-374623155-753402990-1628867449-500\...\Run: [CCleaner Monitoring] => "C:\Program Files\CCleaner\xxx.exe" /MONITOR
C:\Program Files\CCleaner\xxx.exe


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur