Rapport AdwCleaner
bobold
Messages postés
7
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
suite à un mail d'un fournisseur avec un fichier joint que j'ai ouvert bêtement (un matin avec la tête dans le.... brouillard). Dans la second qui a suivi j'ai vu la fenêtre c:\windows\system32\cmd.exe et se refermer.
Vu que c'est le pc portable du boulot, j'ai directement débrancher le câble éthernet. Via un autre PC j'ai téléchargé malwarebyte, ccleaner et adwcleaner.
J'en ai mis un coup sur le pc portable en question et me voilà donc avec un rapport de adwcleaner que voici: https://www.cjoint.com/c/EJwoheI0aXY
C'est la première fois que je post ça, donc si vous avez besoin de plus ample informations ou d'autres rapports.
Merci d'avance.
suite à un mail d'un fournisseur avec un fichier joint que j'ai ouvert bêtement (un matin avec la tête dans le.... brouillard). Dans la second qui a suivi j'ai vu la fenêtre c:\windows\system32\cmd.exe et se refermer.
Vu que c'est le pc portable du boulot, j'ai directement débrancher le câble éthernet. Via un autre PC j'ai téléchargé malwarebyte, ccleaner et adwcleaner.
J'en ai mis un coup sur le pc portable en question et me voilà donc avec un rapport de adwcleaner que voici: https://www.cjoint.com/c/EJwoheI0aXY
C'est la première fois que je post ça, donc si vous avez besoin de plus ample informations ou d'autres rapports.
Merci d'avance.
A voir également:
- Rapport AdwCleaner
- Adwcleaner - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Adwcleaner android ✓ - Forum Virus
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant - Forum Bureautique
- Problém affichage du tableau croisé dynamique - Forum Excel
7 réponses
Salut,
Ce n'est pas bon signe, ces emails piégés donnent plutôt des trojans et non des adwares.
L'utilisation AdwCleaner est donc inefficace.
Il y a actuellement une campagne d'emails Word piégé : Campagne email Word malicieux qui conduit à l'installation du Trojan Dridex.
Pour analyser l'ordinateur :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Ce n'est pas bon signe, ces emails piégés donnent plutôt des trojans et non des adwares.
L'utilisation AdwCleaner est donc inefficace.
Il y a actuellement une campagne d'emails Word piégé : Campagne email Word malicieux qui conduit à l'installation du Trojan Dridex.
Pour analyser l'ordinateur :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Bonjour,
merci de votre réponse, je vais prendre le temps de de lire ça et je vais essayer de suivre le protocole à la lettre.
Je vous post les 3 rapports dès que j'ai fini. (faut-il que le pc soit relié à internet pour l'analyse?)
Néanmoins, ne serait-il pas plus facile de formater et repartir sur une base saine ?
merci de votre réponse, je vais prendre le temps de de lire ça et je vais essayer de suivre le protocole à la lettre.
Je vous post les 3 rapports dès que j'ai fini. (faut-il que le pc soit relié à internet pour l'analyse?)
Néanmoins, ne serait-il pas plus facile de formater et repartir sur une base saine ?
Alors voici les 3 rapports (du coup j'ai branché l'ordi à internet pour l'analyse)
Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9
FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10
Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6
J'espère que j'ai tout fait dans les règles ^^
Merci d'avance
PS: c'est rectifié ^^
Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9
FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10
Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6
J'espère que j'ai tout fait dans les règles ^^
Merci d'avance
PS: c'est rectifié ^^
Les 3 rapports (reposter proprement ;) )
Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9
FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10
Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6
merci d'avance
Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9
FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10
Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6
merci d'avance
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Que des restes semble-t-il =)
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Je te remercie pour ce dépannage rapide et efficace! Je n'aurais certainement pas le temps de m'occuper de la dernière étape avant lundi.
Par contre je risque de faire ça sur tous les pc que j'ai chez moi ^^et je vais encore avoir besoin de tes services ;)
Merci encore, bonne journée et bon weekend
Par contre je risque de faire ça sur tous les pc que j'ai chez moi ^^et je vais encore avoir besoin de tes services ;)
Merci encore, bonne journée et bon weekend
Bonjour,
voilà le rapport FRST post-correction :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
Exécuté par enviplus (2015-10-27 14:15:44) Run:1
Exécuté depuis C:\Users\enviplus\Desktop
Profils chargés: enviplus (Profils disponibles: enviplus)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\StPrsSW => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\StPrsSW" => clé supprimé(es) avec succès
C:\Users\enviplus\AppData\Roaming\StPrsSW => déplacé(es) avec succès
voilà le rapport FRST post-correction :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
Exécuté par enviplus (2015-10-27 14:15:44) Run:1
Exécuté depuis C:\Users\enviplus\Desktop
Profils chargés: enviplus (Profils disponibles: enviplus)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\StPrsSW => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\StPrsSW" => clé supprimé(es) avec succès
C:\Users\enviplus\AppData\Roaming\StPrsSW => déplacé(es) avec succès