Permanent MFC Application + win32 adware gen virus [Résolu/Fermé]

Signaler
Messages postés
5
Date d'inscription
mercredi 31 juillet 2013
Statut
Membre
Dernière intervention
25 décembre 2015
-
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
-
Bonjour

J'ai un soucis avec mon PC portable : à chaque démarrage de mon pc j'ai une fenêtre qui s'affiche où il y est écrit

"Security Advisory FBI Warning on " Destructive " Malware
You may have heard about this malware i the news. It can cause data demange and loss, but your up-to-date Norton product helps protect against this threat.
Don't forget, your Norton protection also comes with data backup. You only need to configure it once, and you're set.
Backup Error (0098)"
Le problème c'est que dès que cette fenêtre s'ouvre je ne peut plus cliquer sur les icônes de mon bureau ni sur le bouton Windows. ( je peux avoir accès au menu via le bouton de mon clavier.

Je n'avais pas Norton donc je suppose que c'est un virus. Le nom du processus dans le gestionnaire des taches est "Permanent MFC Application". De plus depuis le même jour j'ai Avast qui m'indique qu'une menace a été détectée et qu'il s'agit de " win32 adware gen ". J'ai bien sur essayé d'effectué un nettoyage mais sans succès...

Pouvez m'aider à faire me débarrasser de ces deux virus svp ?
Merci d'avance

( Je suis sur Windows 10 )

8 réponses

Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102
Salut,


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Messages postés
5
Date d'inscription
mercredi 31 juillet 2013
Statut
Membre
Dernière intervention
25 décembre 2015

Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102
Désinstalle AVG Anti-Spyware et TuneUp
Servent à rien.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S2 Kyihsojw; C:\Users\wenzi\AppData\Roaming\FeeqBow\Sepasee.exe -cms [X]
2015-12-25 20:17 - 2015-12-25 20:17 - 06420480 _____ C:\Program Files (x86)\GUT8924.tmp
2015-12-25 20:17 - 2015-12-25 20:17 - 00000000 ____D C:\Program Files (x86)\GUM8923.tmp
2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company
HKLM-x32\...\Run: [Update Pro] => C:\Windows\Update Pro\Update Pro\dhcphost.exe
HKLM-x32\...\Run: [Dhcp Window Host] => C:\Windows\Update Pro\Update Pro\dhcphost.exe client+
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-08-23] ()
2015-12-25 15:13 - 2015-12-25 15:13 - 00004768 _____ C:\Windows\SysWOW64\Nijdalkuae.ini
2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\SysWOW64\NijdalkuaeOff.ini
2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\system32\NijdalkuaeOff.ini
Task: {87EE71B7-D03E-44AF-940E-8A713ED8477D} - System32\Tasks\Ifudd => C:\PROGRA~1\SHOPPE~1\Fuodb.bat
2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon le

~~

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Messages postés
5
Date d'inscription
mercredi 31 juillet 2013
Statut
Membre
Dernière intervention
25 décembre 2015

Voila le rapport, je redémarre mon PC et je vous tiens au courant de l'avancement

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-12-2015
Exécuté par wenzi (2015-12-25 21:43:41) Run:1
Exécuté depuis C:\Users\wenzi\Desktop
Profils chargés: wenzi (Profils disponibles: wenzi)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

S2 Kyihsojw; C:\Users\wenzi\AppData\Roaming\FeeqBow\Sepasee.exe -cms [X]
2015-12-25 20:17 - 2015-12-25 20:17 - 06420480 _____ C:\Program Files (x86)\GUT8924.tmp
2015-12-25 20:17 - 2015-12-25 20:17 - 00000000 ____D C:\Program Files (x86)\GUM8923.tmp
2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company
HKLM-x32\...\Run: [Update Pro] => C:\Windows\Update Pro\Update Pro\dhcphost.exe
HKLM-x32\...\Run: [Dhcp Window Host] => C:\Windows\Update Pro\Update Pro\dhcphost.exe client+
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-08-23] ()
2015-12-25 15:13 - 2015-12-25 15:13 - 00004768 _____ C:\Windows\SysWOW64\Nijdalkuae.ini
2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\SysWOW64\NijdalkuaeOff.ini
2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\system32\NijdalkuaeOff.ini
Task: {87EE71B7-D03E-44AF-940E-8A713ED8477D} - System32\Tasks\Ifudd => C:\PROGRA~1\SHOPPE~1\Fuodb.bat
2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company


Kyihsojw => service supprimé(es) avec succès
C:\Program Files (x86)\GUT8924.tmp => déplacé(es) avec succès
C:\Program Files (x86)\GUM8923.tmp => déplacé(es) avec succès
C:\Windows\System32\Tasks\Ifudd => déplacé(es) avec succès

"C:\Windows\Update Pro" dossier déplacer:

Impossible de déplacer "C:\Windows\Update Pro" => Planifié pour déplacement au redémarrage.

C:\Users\wenzi\AppData\Roaming\DhcpUpdater => déplacé(es) avec succès
C:\Users\wenzi\AppData\LocalLow\Company => déplacé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Update Pro => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Dhcp Window Host => valeur supprimé(es) avec succès
UpdateAgentService => Impossible d'arrêter le service.
UpdateAgentService => service supprimé(es) avec succès
C:\Windows\SysWOW64\Nijdalkuae.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\NijdalkuaeOff.ini => déplacé(es) avec succès
C:\Windows\system32\NijdalkuaeOff.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{87EE71B7-D03E-44AF-940E-8A713ED8477D}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87EE71B7-D03E-44AF-940E-8A713ED8477D}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Ifudd => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ifudd" => clé supprimé(es) avec succès
"C:\Windows\System32\Tasks\Ifudd" => non trouvé(e).

"C:\Windows\Update Pro" dossier déplacer:

Impossible de déplacer "C:\Windows\Update Pro" => Planifié pour déplacement au redémarrage.

"C:\Users\wenzi\AppData\Roaming\DhcpUpdater" => non trouvé(e).
"C:\Users\wenzi\AppData\LocalLow\Company" => non trouvé(e).

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-12-25 21:44:41)

C:\Windows\Update Pro => a été déplacé(e) avec succès
C:\Windows\Update Pro => a été déplacé(e) avec succès

Fin de Fixlog 21:44:41

Messages postés
5
Date d'inscription
mercredi 31 juillet 2013
Statut
Membre
Dernière intervention
25 décembre 2015

C'est on le problème est résolu merci beaucoup !
comment tu as reussi?? Jai le meme EXACT probleme
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102 > aumar45
Salut aumar45,

inscrit toi sur le forum et créé ton propre sujet, j'essayerai de t'aider.
Précise aussi ta version de Windows.
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102
ok par contre, si ça te dérange pas, j'aimerai bien récupérer la quarantaine (dernière étape).
Ce serait cool,


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html



Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102
Bonsoir,

Je viens tout juste d'avoir le même soucis avec le virus "permanent mfc application" et j'ai donc suivi le tutoriel donné précédemment (http://www.malekal.com/tutorial-farbar-recovery-scan-tool-frst/#fix). J'ai donc suivi toutes les étapes jusqu'à l'obtention des rapports frst, addition, et shortcut. Mais je ne sais pas à qui dois-je transmettre ces rapports ?

Je vous remercie par avance de votre aide!
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102
Salut,

Vas sur http://pjjoint.malekal.com
Envoie FRST.txt, ça te donne un lien, donne le ici
fais de même pour les deux autres rapports.
Merci pour votre réponse rapide !

Voici les liens :

frst : http://pjjoint.malekal.com/files.php?id=FRST_20151231_e6g14o6o13h10

addition : http://pjjoint.malekal.com/files.php?id=20151231_y12g13y15g10e5

shortcut : http://pjjoint.malekal.com/files.php?id=20151231_o11e11i7h6l11
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 102 > Kiotte14
L'est complètement pourri le PC :/


Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique surs [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Refais un scan FRST et donne les rapports via pjjoint.