Rapport AdwCleaner
Bonjour,
suite à un mail d'un fournisseur avec un fichier joint que j'ai ouvert bêtement (un matin avec la tête dans le.... brouillard). Dans la second qui a suivi j'ai vu la fenêtre c:\windows\system32\cmd.exe et se refermer.
Vu que c'est le pc portable du boulot, j'ai directement débrancher le câble éthernet. Via un autre PC j'ai téléchargé malwarebyte, ccleaner et adwcleaner.
J'en ai mis un coup sur le pc portable en question et me voilà donc avec un rapport de adwcleaner que voici: https://www.cjoint.com/c/EJwoheI0aXY
C'est la première fois que je post ça, donc si vous avez besoin de plus ample informations ou d'autres rapports.
Merci d'avance.
suite à un mail d'un fournisseur avec un fichier joint que j'ai ouvert bêtement (un matin avec la tête dans le.... brouillard). Dans la second qui a suivi j'ai vu la fenêtre c:\windows\system32\cmd.exe et se refermer.
Vu que c'est le pc portable du boulot, j'ai directement débrancher le câble éthernet. Via un autre PC j'ai téléchargé malwarebyte, ccleaner et adwcleaner.
J'en ai mis un coup sur le pc portable en question et me voilà donc avec un rapport de adwcleaner que voici: https://www.cjoint.com/c/EJwoheI0aXY
C'est la première fois que je post ça, donc si vous avez besoin de plus ample informations ou d'autres rapports.
Merci d'avance.
7 réponses
-
ModérateurSalut,
Ce n'est pas bon signe, ces emails piégés donnent plutôt des trojans et non des adwares.
L'utilisation AdwCleaner est donc inefficace.
Il y a actuellement une campagne d'emails Word piégé : Campagne email Word malicieux qui conduit à l'installation du Trojan Dridex.
Pour analyser l'ordinateur :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Bonjour,
merci de votre réponse, je vais prendre le temps de de lire ça et je vais essayer de suivre le protocole à la lettre.
Je vous post les 3 rapports dès que j'ai fini. (faut-il que le pc soit relié à internet pour l'analyse?)
Néanmoins, ne serait-il pas plus facile de formater et repartir sur une base saine ? -
Alors voici les 3 rapports (du coup j'ai branché l'ordi à internet pour l'analyse)
Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9
FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10
Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6
J'espère que j'ai tout fait dans les règles ^^
Merci d'avance
PS: c'est rectifié ^^ -
Les 3 rapports (reposter proprement ;) )
Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9
FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10
Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6
merci d'avance -
ModérateurQue des restes semble-t-il =)
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
-
Je te remercie pour ce dépannage rapide et efficace! Je n'aurais certainement pas le temps de m'occuper de la dernière étape avant lundi.
Par contre je risque de faire ça sur tous les pc que j'ai chez moi ^^et je vais encore avoir besoin de tes services ;)
Merci encore, bonne journée et bon weekend -
Bonjour,
voilà le rapport FRST post-correction :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
Exécuté par enviplus (2015-10-27 14:15:44) Run:1
Exécuté depuis C:\Users\enviplus\Desktop
Profils chargés: enviplus (Profils disponibles: enviplus)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\StPrsSW => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\StPrsSW" => clé supprimé(es) avec succès
C:\Users\enviplus\AppData\Roaming\StPrsSW => déplacé(es) avec succèsFin de Fixlog 14:15:45
En vous remercient.-
-
@Malekal_morte-C'est tout propre ?
-
Modérateur@boboldoui ça doit =)
-
