Permanent MFC Application + win32 adware gen virus Résolu/Fermé

Question

Bonjour 

J'ai un soucis avec mon PC portable : à chaque démarrage de mon pc j'ai une fenêtre qui s'affiche où il y est écrit 

"Security Advisory FBI Warning on " Destructive " Malware
You may have heard about this malware i the news. It can cause data demange and loss, but your up-to-date Norton product helps protect against this threat. 
Don't forget, your Norton protection also comes with data backup. You only need to configure it once, and you're set. 
Backup Error (0098)"
Le problème c'est que dès que cette fenêtre  s'ouvre je ne peut plus cliquer sur les icônes de mon bureau ni sur le bouton Windows. ( je peux avoir accès au menu via le bouton de mon clavier. 

Je n'avais pas Norton donc je suppose que c'est un virus. Le nom du processus dans le gestionnaire des taches est "Permanent MFC Application". De plus depuis le même jour j'ai Avast qui m'indique qu'une menace a été détectée et qu'il s'agit de " win32 adware gen ". J'ai bien sur essayé d'effectué un nettoyage mais sans succès...

Pouvez m'aider à faire me débarrasser de ces deux virus svp ?
Merci d'avance 

( Je suis sur Windows 10 )

Malekal_morte- · Answer

Salut, 


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

wenzik · Answer

Merci pour votre rapide réponse. Voila les rapports

Adwcleaner : https://pjjoint.malekal.com/files.php?id=20151225_f8h6o10b13j14

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20151225_q76b14n10c12

Additional : https://pjjoint.malekal.com/files.php?id=20151225_b7p15j13t9t9

Shortcut :https://pjjoint.malekal.com/files.php?id=20151225_f6r10u9v7q14

Malekal_morte- · Answer

Désinstalle AVG Anti-Spyware  et TuneUp
Servent à rien.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 S2 Kyihsojw; C:\Users\wenzi\AppData\Roaming\FeeqBow\Sepasee.exe -cms [X] 
 2015-12-25 20:17 - 2015-12-25 20:17 - 06420480 _____ C:\Program Files (x86)\GUT8924.tmp 
 2015-12-25 20:17 - 2015-12-25 20:17 - 00000000 ____D C:\Program Files (x86)\GUM8923.tmp 
  2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd 
 2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro 
 2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater 
 2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company 
  HKLM-x32\...\Run: [Update Pro] => C:\Windows\Update Pro\Update Pro\dhcphost.exe  
 HKLM-x32\...\Run: [Dhcp Window Host] => C:\Windows\Update Pro\Update Pro\dhcphost.exe client+  
  R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-08-23] () 
   2015-12-25 15:13 - 2015-12-25 15:13 - 00004768 _____ C:\Windows\SysWOW64\Nijdalkuae.ini  
 2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\SysWOW64\NijdalkuaeOff.ini  
 2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\system32\NijdalkuaeOff.ini  
  Task: {87EE71B7-D03E-44AF-940E-8A713ED8477D} - System32\Tasks\Ifudd => C:\PROGRA~1\SHOPPE~1\Fuodb.bat
   2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd 
 2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro 
 2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater 
 2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company 
 
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon le

~~

Ensuite Ouvre Mon Ordinateur 
puis le disque C 
Ouvre le dossier FRST. 
Dedans se trouve, le dossier Quarantine 
Fais un clic droit dessus puis envoyer vers le dossier compressé. 
Envoie le zip sur http://upload.malekal.com  
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

wenzik · Answer

Voila le rapport, je redémarre mon PC et je vous tiens au courant de l'avancement

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-12-2015
Exécuté par wenzi (2015-12-25 21:43:41) Run:1
Exécuté depuis C:\Users\wenzi\Desktop
Profils chargés: wenzi (Profils disponibles: wenzi)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


S2 Kyihsojw; C:\Users\wenzi\AppData\Roaming\FeeqBow\Sepasee.exe -cms [X] 
2015-12-25 20:17 - 2015-12-25 20:17 - 06420480 _____ C:\Program Files (x86)\GUT8924.tmp 
2015-12-25 20:17 - 2015-12-25 20:17 - 00000000 ____D C:\Program Files (x86)\GUM8923.tmp 
2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd 
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro 
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater 
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company 
HKLM-x32\...\Run: [Update Pro] => C:\Windows\Update Pro\Update Pro\dhcphost.exe 
HKLM-x32\...\Run: [Dhcp Window Host] => C:\Windows\Update Pro\Update Pro\dhcphost.exe client+ 
R2 UpdateAgentService; C:\Program Files\update\UpdateAgent.exe [226216 2015-08-23] () 
2015-12-25 15:13 - 2015-12-25 15:13 - 00004768 _____ C:\Windows\SysWOW64\Nijdalkuae.ini 
2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\SysWOW64\NijdalkuaeOff.ini 
2015-12-25 15:13 - 2015-12-25 15:13 - 00002480 _____ C:\Windows\system32\NijdalkuaeOff.ini 
Task: {87EE71B7-D03E-44AF-940E-8A713ED8477D} - System32\Tasks\Ifudd => C:\PROGRA~1\SHOPPE~1\Fuodb.bat 
2015-12-25 15:12 - 2015-12-25 15:12 - 00003414 _____ C:\Windows\System32\Tasks\Ifudd 
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Windows\Update Pro 
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\Roaming\DhcpUpdater 
2015-12-25 15:12 - 2015-12-25 15:12 - 00000000 ____D C:\Users\wenzi\AppData\LocalLow\Company



Kyihsojw => service supprimé(es) avec succès
C:\Program Files (x86)\GUT8924.tmp => déplacé(es) avec succès
C:\Program Files (x86)\GUM8923.tmp => déplacé(es) avec succès
C:\Windows\System32\Tasks\Ifudd => déplacé(es) avec succès

"C:\Windows\Update Pro" dossier déplacer:

Impossible de déplacer "C:\Windows\Update Pro" => Planifié pour déplacement au redémarrage.

C:\Users\wenzi\AppData\Roaming\DhcpUpdater => déplacé(es) avec succès
C:\Users\wenzi\AppData\LocalLow\Company => déplacé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Update Pro => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Dhcp Window Host => valeur supprimé(es) avec succès
UpdateAgentService => Impossible d'arrêter le service.
UpdateAgentService => service supprimé(es) avec succès
C:\Windows\SysWOW64\Nijdalkuae.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\NijdalkuaeOff.ini => déplacé(es) avec succès
C:\Windows\system32\NijdalkuaeOff.ini => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{87EE71B7-D03E-44AF-940E-8A713ED8477D}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{87EE71B7-D03E-44AF-940E-8A713ED8477D}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Ifudd => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Ifudd" => clé supprimé(es) avec succès
"C:\Windows\System32\Tasks\Ifudd" => non trouvé(e).

"C:\Windows\Update Pro" dossier déplacer:

Impossible de déplacer "C:\Windows\Update Pro" => Planifié pour déplacement au redémarrage.

"C:\Users\wenzi\AppData\Roaming\DhcpUpdater" => non trouvé(e).
"C:\Users\wenzi\AppData\LocalLow\Company" => non trouvé(e).

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-12-25 21:44:41)

C:\Windows\Update Pro => a été déplacé(e) avec succès
C:\Windows\Update Pro => a été déplacé(e) avec succès
 Fin de Fixlog 21:44:41

wenzik · Answer

C'est on le problème est résolu merci beaucoup !

Malekal_morte- · Answer

ok par contre, si ça te dérange pas, j'aimerai bien récupérer la quarantaine (dernière étape).
Ce serait cool,


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Malekal_morte- · Answer

Merci, fichiers reçu => Security Advisory « FBI Warning Destructive Malware ».

Kiotte14 · Answer

Bonsoir,

Je viens tout juste d'avoir le même soucis avec le virus "permanent mfc application" et j'ai donc suivi le tutoriel donné précédemment (http://www.malekal.com/tutorial-farbar-recovery-scan-tool-frst/#fix). J'ai donc suivi toutes les étapes jusqu'à l'obtention des rapports frst, addition, et shortcut. Mais je ne sais pas à qui dois-je transmettre ces rapports ?

Je vous remercie par avance de votre aide!

Permanent MFC Application + win32 adware gen virus

8 réponses

Fin de Fixlog 21:44:41

Discussions similaires