Permanent MFC Application + win32 adware gen virus

Résolu
wenzik Messages postés 5 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

J'ai un soucis avec mon PC portable : à chaque démarrage de mon pc j'ai une fenêtre qui s'affiche où il y est écrit

"Security Advisory FBI Warning on " Destructive " Malware
You may have heard about this malware i the news. It can cause data demange and loss, but your up-to-date Norton product helps protect against this threat.
Don't forget, your Norton protection also comes with data backup. You only need to configure it once, and you're set.
Backup Error (0098)"
Le problème c'est que dès que cette fenêtre s'ouvre je ne peut plus cliquer sur les icônes de mon bureau ni sur le bouton Windows. ( je peux avoir accès au menu via le bouton de mon clavier.

Je n'avais pas Norton donc je suppose que c'est un virus. Le nom du processus dans le gestionnaire des taches est "Permanent MFC Application". De plus depuis le même jour j'ai Avast qui m'indique qu'une menace a été détectée et qu'il s'agit de " win32 adware gen ". J'ai bien sur essayé d'effectué un nettoyage mais sans succès...

Pouvez m'aider à faire me débarrasser de ces deux virus svp ?
Merci d'avance

( Je suis sur Windows 10 )

8 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle AVG Anti-Spyware et TuneUp
    Servent à rien.

    Voici la correction à  effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    S2 Kyihsojw; C:\Users\wenzi\AppData\Roaming\FeeqBow\Sepasee.exe -cms [X]
    2015-12-25 20:17 - 2015-12-25 20:17 - 06420480 _____ C:\Program Files (x86)\GUT8924.tmp
    2015-12-25 20:17 - 2015-12-25 20:17 - 00000000 ____D C:\Program Files (x86)\GUM8923.tmp
    2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company
    HKLM-x32\...\Run: [Update Pro] => C:\Windows\Update Pro\Update Pro\dhcphost.exe
    HKLM-x32\...\Run: [Dhcp Window Host] => C:\Windows\Update Pro\Update Pro\dhcphost.exe client+
    R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-08-23] ()
    2015-12-25 15:13 - 2015-12-25 15:13 - 00004768 _____ C:\Windows\SysWOW64\Nijdalkuae.ini
    2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\SysWOW64\NijdalkuaeOff.ini
    2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\system32\NijdalkuaeOff.ini
    Task: {87EE71B7-D03E-44AF-940E-8A713ED8477D} - System32\Tasks\Ifudd => C:\PROGRA~1\SHOPPE~1\Fuodb.bat
    2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
    Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon le

    ~~

    Ensuite Ouvre Mon Ordinateur
    puis le disque C
    Ouvre le dossier FRST.
    Dedans se trouve, le dossier Quarantine
    Fais un clic droit dessus puis envoyer vers le dossier compressé.
    Envoie le zip sur http://upload.malekal.com

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  4. wenzik Messages postés 5 Statut Membre
     
    Voila le rapport, je redémarre mon PC et je vous tiens au courant de l'avancement

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-12-2015
    Exécuté par wenzi (2015-12-25 21:43:41) Run:1
    Exécuté depuis C:\Users\wenzi\Desktop
    Profils chargés: wenzi (Profils disponibles: wenzi)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    S2 Kyihsojw; C:\Users\wenzi\AppData\Roaming\FeeqBow\Sepasee.exe -cms [X]
    2015-12-25 20:17 - 2015-12-25 20:17 - 06420480 _____ C:\Program Files (x86)\GUT8924.tmp
    2015-12-25 20:17 - 2015-12-25 20:17 - 00000000 ____D C:\Program Files (x86)\GUM8923.tmp
    2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company
    HKLM-x32\...\Run: [Update Pro] => C:\Windows\Update Pro\Update Pro\dhcphost.exe
    HKLM-x32\...\Run: [Dhcp Window Host] => C:\Windows\Update Pro\Update Pro\dhcphost.exe client+
    R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-08-23] ()
    2015-12-25 15:13 - 2015-12-25 15:13 - 00004768 _____ C:\Windows\SysWOW64\Nijdalkuae.ini
    2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\SysWOW64\NijdalkuaeOff.ini
    2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\system32\NijdalkuaeOff.ini
    Task: {87EE71B7-D03E-44AF-940E-8A713ED8477D} - System32\Tasks\Ifudd => C:\PROGRA~1\SHOPPE~1\Fuodb.bat
    2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
    2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company

    Kyihsojw => service supprimé(es) avec succès
    C:\Program Files (x86)\GUT8924.tmp => déplacé(es) avec succès
    C:\Program Files (x86)\GUM8923.tmp => déplacé(es) avec succès
    C:\Windows\System32\Tasks\Ifudd => déplacé(es) avec succès

    "C:\Windows\Update Pro" dossier déplacer:

    Impossible de déplacer "C:\Windows\Update Pro" => Planifié pour déplacement au redémarrage.

    C:\Users\wenzi\AppData\Roaming\DhcpUpdater => déplacé(es) avec succès
    C:\Users\wenzi\AppData\LocalLow\Company => déplacé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Update Pro => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Dhcp Window Host => valeur supprimé(es) avec succès
    UpdateAgentService => Impossible d'arrêter le service.
    UpdateAgentService => service supprimé(es) avec succès
    C:\Windows\SysWOW64\Nijdalkuae.ini => déplacé(es) avec succès
    C:\Windows\SysWOW64\NijdalkuaeOff.ini => déplacé(es) avec succès
    C:\Windows\system32\NijdalkuaeOff.ini => déplacé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{87EE71B7-D03E-44AF-940E-8A713ED8477D}" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87EE71B7-D03E-44AF-940E-8A713ED8477D}" => clé supprimé(es) avec succès
    C:\Windows\System32\Tasks\Ifudd => non trouvé(e).
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ifudd" => clé supprimé(es) avec succès
    "C:\Windows\System32\Tasks\Ifudd" => non trouvé(e).

    "C:\Windows\Update Pro" dossier déplacer:

    Impossible de déplacer "C:\Windows\Update Pro" => Planifié pour déplacement au redémarrage.

    "C:\Users\wenzi\AppData\Roaming\DhcpUpdater" => non trouvé(e).
    "C:\Users\wenzi\AppData\LocalLow\Company" => non trouvé(e).

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-12-25 21:44:41)

    C:\Windows\Update Pro => a été déplacé(e) avec succès
    C:\Windows\Update Pro => a été déplacé(e) avec succès

    Fin de Fixlog 21:44:41

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. wenzik Messages postés 5 Statut Membre
     
    C'est on le problème est résolu merci beaucoup !
    0
    1. aumar45
       
      comment tu as reussi?? Jai le meme EXACT probleme
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > aumar45
         
        Salut aumar45,

        inscrit toi sur le forum et créé ton propre sujet, j'essayerai de t'aider.
        Précise aussi ta version de Windows.
        0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok par contre, si ça te dérange pas, j'aimerai bien récupérer la quarantaine (dernière étape).
    Ce serait cool,

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  9. Kiotte14
     
    Bonsoir,

    Je viens tout juste d'avoir le même soucis avec le virus "permanent mfc application" et j'ai donc suivi le tutoriel donné précédemment (http://www.malekal.com/tutorial-farbar-recovery-scan-tool-frst/#fix). J'ai donc suivi toutes les étapes jusqu'à l'obtention des rapports frst, addition, et shortcut. Mais je ne sais pas à qui dois-je transmettre ces rapports ?

    Je vous remercie par avance de votre aide!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Vas sur http://pjjoint.malekal.com
      Envoie FRST.txt, ça te donne un lien, donne le ici
      fais de même pour les deux autres rapports.
      0
    2. Kiotte14
       
      Merci pour votre réponse rapide !

      Voici les liens :

      frst : http://pjjoint.malekal.com/files.php?id=FRST_20151231_e6g14o6o13h10

      addition : http://pjjoint.malekal.com/files.php?id=20151231_y12g13y15g10e5

      shortcut : http://pjjoint.malekal.com/files.php?id=20151231_o11e11i7h6l11
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Kiotte14
         
        L'est complètement pourri le PC :/


        Suis le tutorial AdwCleaner( d'Xplode )
        Ce programme permet de supprimer les adwares et programmes parasites :
        • Télécharge le sur ton bureau ou dossier de téléchargement.
        • Lance AdwCleaner, clique surs [Scanner].
        • L'analyse peux durer plusieurs minutes, patiente.
        • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
        • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


        Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


        Refais un scan FRST et donne les rapports via pjjoint.
        0

Discussions similaires

win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse