besoin d'aie pour enlever virus Résolu/Fermé

Question

Bonjour

j'aurais besoin d'aide....
Il semblerais que j'ai chopper un virus ou un vers.
J’essaie depuis deux jours (après erreur de téléchargement de MSpico) de nettoyer avec ZHPcleaner , Ccleaner et adwcleaner 
mais y a toujours qque chose de bizarre quand je suis sur un programme la page se met a clignoter ,le faite de cliquer plusieurs fois  sur la sourie arrete ce clignotement (ou pas).

qui peut m'aider ?

Merci

Malekal_morte- · Answer

Salut

Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

--

olis0432 · Answer

Bonjour
dans un premier temps voici le rappord adwcleaner

[spoiler]# AdwCleaner v5.031 - Rapport créé le 26/01/2016 à 08:54:52
# Mis à jour le 25/01/2016 par Xplode
# Base de données : 2016-01-25.3 [Serveur]
# Système d'exploitation : Windows 10 Pro  (x64)
# Nom d'utilisateur : olive 
# Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner_5.031.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****

[-] Dossier Supprimé : C:\Program Files\aotech
[-] Dossier Supprimé : C:\Program Files (x86)\TData

 [ Fichiers ] *****
 [ DLLs ] *****

[-] Fichier Désinfecté : C:\WINDOWS\SysNative\dnsapi.dll
[-] Fichier Désinfecté : C:\WINDOWS\SysWOW64\dnsapi.dll

 [ Raccourcis ] *****

[-] Raccourci Désinfecté : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox (3).lnk
[-] Raccourci Désinfecté : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox (3).lnk
[-] Raccourci Désinfecté : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox (3).lnk

 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zcwfp
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9F2949D6-977B-4B61-B513-0C2EE52C2B4F}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
[-] Clé Supprimée : HKCU\Software\Microsoft\Tinstalls
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A

 [ Navigateurs ] *****

[-] [C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider_Data] Supprimé : hxxp://www.trovi.com/Results.aspx?q={searchTerms}&GD=SY1000167&SearchSource=56&UM=2
[-] [C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider_Data] Supprimé : hxxp://www.trovi.com/Results.aspx?q={searchTerms}&GD=SY1000167&SearchSource=56&UM=2
[-] [C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider_Data] Supprimé : hxxp://www.trovi.com/Results.aspx?q={searchTerms}&GD=SY1000167&SearchSource=56&UM=2



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C15].txt - [5500 octets] ##########/spoiler

olis0432 · Answer

https://pjjoint.malekal.com/files.php?id=20160126_x9j139s10d6

https://pjjoint.malekal.com/files.php?id=FRST_20160126_r12x10k15y10t8

https://pjjoint.malekal.com/files.php?id=20160126_e5u6m7r11w13

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

Task: C:\WINDOWS\Tasks\Qizwznp.job => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\SysWOW64\mfc100kor7.dllC:\WINDOWS\SysWOW64\mfc100kor7.dll 2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Utilisateur\AppData\Roaming\fzGl9axfDHCpesJcPBgFSDnH6VF  2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Utilisateur\AppData\Roaming\YMI  2016-01-22 23:55 - 2015-09-10 05:36 - 00000000 ____D C:\ProgramData\Zumjob  2016-01-22 22:38 - 2015-09-10 05:36 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Tempfolder 


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

olis0432 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-01-2016
Exécuté par olive (2016-01-26 10:21:09) Run:1
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: olive (Profils disponibles: olive & Administrateur & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Task: C:\WINDOWS\Tasks\Qizwznp.job => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\SysWOW64\mfc100kor7.dll
C:\WINDOWS\SysWOW64\mfc100kor7.dll
 2015-04-14 17:28 - 2015-04-14 17:28 - 0004387 _____ () C:\Users\Utilisateur\AppData\Roaming\fzGl9axfDHCpesJcPBgFSDnH6VF 
 2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Utilisateur\AppData\Roaming\YMI 
 2016-01-22 23:55 - 2015-09-10 05:36 - 00000000 ____D C:\ProgramData\Zumjob 
 2016-01-22 22:38 - 2015-09-10 05:36 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Tempfolder 



C:\WINDOWS\Tasks\Qizwznp.job => déplacé(es) avec succès
"C:\WINDOWS\SysWOW64\mfc100kor7.dll" => non trouvé(e).
C:\Users\Utilisateur\AppData\Roaming\fzGl9axfDHCpesJcPBgFSDnH6VF => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\YMI => déplacé(es) avec succès
C:\ProgramData\Zumjob => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Tempfolder => déplacé(es) avec succès
 Fin de Fixlog 10:21:10

Malekal_morte- · Answer

fais le reste et vois ce que cela donne.

olis0432 · Answer

me revoilou.

sa a l'air d'aller mieux 
je vois a l'utilisation et je revient si problème

en attendant MERCI

Malekal_morte- · Answer

=)


Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Besoin d'aie pour enlever virus

8 réponses

Fin de Fixlog 10:21:10

Discussions similaires