Rapport AdwCleaner Fermé

Question

Bonjour, 

suite à un mail d'un fournisseur avec un fichier joint que j'ai ouvert bêtement (un matin avec la tête dans le.... brouillard). Dans la second qui a suivi j'ai vu la fenêtre c:\windows\system32\cmd.exe et se refermer.

Vu que c'est le pc portable du boulot, j'ai directement débrancher le câble éthernet. Via un autre PC j'ai téléchargé malwarebyte, ccleaner et adwcleaner.

J'en ai mis un coup sur le pc portable en question et me voilà donc avec un rapport de adwcleaner que voici:  https://www.cjoint.com/c/EJwoheI0aXY

C'est la première fois que je post ça, donc si vous avez besoin de plus ample informations ou d'autres rapports.

Merci d'avance.

Malekal_morte- · Answer

Salut,

Ce n'est pas bon signe, ces emails piégés donnent plutôt des trojans et non des adwares.
L'utilisation AdwCleaner est donc inefficace.
Il y a actuellement une campagne d'emails Word piégé : Campagne email Word malicieux qui conduit à l'installation du Trojan Dridex.

Pour analyser l'ordinateur :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

bobold · Answer

Bonjour, 

merci de votre réponse, je vais prendre le temps de de lire ça et je vais essayer de suivre le protocole à la lettre.

Je vous post les 3 rapports dès que j'ai fini. (faut-il que le pc soit relié à internet pour l'analyse?)

Néanmoins, ne serait-il pas plus facile de formater et repartir sur une base saine ?

bobold · Answer

Alors voici les 3 rapports (du coup j'ai branché l'ordi à internet pour l'analyse)

Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9

FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10

Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6

J'espère que j'ai tout fait dans les règles ^^

Merci d'avance

PS: c'est rectifié ^^

bobold · Answer

Les 3 rapports (reposter proprement ;) )

Addition.txt => https://pjjoint.malekal.com/files.php?read=20151023_l12g5i5l5z9

FRST.txt => https://pjjoint.malekal.com/files.php?id=FRST_20151023_e15n13k11t11m10

Shortcut.txt => https://pjjoint.malekal.com/files.php?id=20151023_l14d9m9s7o6

merci d'avance

Malekal_morte- · Answer

Que des restes semble-t-il =)


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


 Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
 C:\Users\enviplus\AppData\Roaming\StPrsSW
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

bobold · Answer

Je te remercie pour ce dépannage rapide et efficace! Je n'aurais certainement pas le temps de m'occuper de la dernière étape avant lundi. 
Par contre je risque de faire ça sur tous les pc que j'ai chez moi ^^et je vais encore avoir besoin de tes services ;)

Merci encore, bonne journée et bon weekend

bobold · Answer

Bonjour, 

voilà le rapport FRST post-correction :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
Exécuté par enviplus (2015-10-27 14:15:44) Run:1
Exécuté depuis C:\Users\enviplus\Desktop
Profils chargés: enviplus (Profils disponibles: enviplus)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Task: {14B43530-B278-4006-942C-33BD237080FD} - System32\Tasks\StPrsSW => C:\Users\enviplus\AppData\Roaming\StPrsSW\stprss.exe
C:\Users\enviplus\AppData\Roaming\StPrsSW



"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{14B43530-B278-4006-942C-33BD237080FD}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\StPrsSW => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\StPrsSW" => clé supprimé(es) avec succès
C:\Users\enviplus\AppData\Roaming\StPrsSW => déplacé(es) avec succès
 Fin de Fixlog 14:15:45 
En vous remercient.

Rapport AdwCleaner

7 réponses

Fin de Fixlog 14:15:45

Discussions similaires