Supprimer win32:malware-gen et dropper-gen

Résolu
Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Avast a détecté un virus (mos en quarantaine) lors du redémarrage autre scann de avast et la ca scanne et tt semble infecté par dropper-gen et malware-gen
Quelqu un peut m aider ???

10 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Dans quel fichier ?
    0
    1. Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      La ca scanne, et ça semble être partout ..... Je suis au démarrage de l ordi .... C:user, c:windows\temp et pleins d autres.
      Ca me met tout en quarantaine
      0
    2. Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
       
      La ca scanne et ca semble être partout ....je suis au démarrage de l ordi et scan en cours.
      C:user, c:Windows/temp et pleins d autres, ça me mer tt en quarantaine
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok pas forcément une infection active donc,

    pour vérifier :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Le PC est très infecté.

    1°)

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 


    CloseProcesses:
     HKLM-x32\...\Run: [mbot_en_037050266] => C:\Program Files (x86)\mbot_en_037050266\mbot_en_037050266.exe [3972272 2016-03-13] () 
     HKLM-x32\...\Run: [sun3] => C:\Program Files (x86)\SunnyDay3\SunnyDay.exe [3972272 2016-03-12] ()  
     HKLM-x32\...\Run: [sun13] => C:\Program Files (x86)\SunnyDay13\SunnyDay.exe [3971760 2016-03-12] ()  
     HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe [3972272 2016-03-12] ()  
     HKLM-x32\...\Run: [mpck_en_005030266] => C:\Program Files (x86)\mpck_en_005030266\mpck_en_005030266.exe [3972272 2016-03-13] () 
     HKLM-x32\...\Run: [rec_fr_229] => C:\Program Files (x86)\rec_fr_229\rec_fr_229.exe [3965104 2016-03-16] () 
     HKLM-x32\...\RunOnce: [usun.exe] => C:\Users\magan_000\AppData\Local\SunnyDay21\usun.exe [3323568 2016-03-12] ()  
     HKLM-x32\...\RunOnce: [upmpck_en_005030266.exe] => C:\Users\magan_000\AppData\Local\mpck_en_005030266\upmpck_en_005030266.exe [3323056 2016-03-13] () 
     HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,  
     S2 ggbugreport; C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe [1592888 2016-03-15] () 
     R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-03-13] (DotC United Inc)  
     R2 WdMan; C:\ProgramData\JWdMJ\WdMan.exe [302248 2016-03-10] (TFuns LIMITED)  
     S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [306736 2016-03-15] ()  
     S2 hewixowyzbt; C:\Program Files (x86)\6193C120-1457641211-11E3-9B55-C454444ABA0A\knsj36C9.tmpfs [X] 
     R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-03-13] (DotC United Inc)  
     2016-03-19 16:43 - 2016-03-19 16:43 - 00000000 ___HD C:\OneDriveTemp 
     2016-03-19 16:43 - 2016-03-19 16:43 - 00000000 ____D C:\Users\magan_000\AppData\Local\rec_fr_229 
     2016-03-19 16:42 - 2016-03-19 16:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC  
     2016-03-19 09:16 - 2016-03-19 09:16 - 00003040 _____ C:\WINDOWS\System32\Tasks\avast! Windows 10 Start Menu helper 
     2016-03-19 09:16 - 2016-03-19 09:16 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\MCorp 
     2016-03-19 09:10 - 2016-03-19 16:42 - 00001809 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk 
     2016-03-18 18:33 - 2016-03-18 18:34 - 00547577 _____ C:\Users\magan_000\Downloads\PB.exe  
     2016-03-18 18:31 - 2016-03-18 18:31 - 02864801 _____ C:\Users\magan_000\Downloads\PopUp Destroy.exe.part 
     2016-03-18 17:54 - 2016-03-18 17:54 - 00000000 ____D C:\Users\magan_000\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 
     2016-03-18 17:52 - 2016-03-18 17:54 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd 
     2016-03-18 17:51 - 2016-03-19 16:42 - 00000000 ____D C:\Program Files\Windows Screen Manager 
     2016-03-18 17:48 - 2016-03-18 17:49 - 00000000 ____D C:\Program Files (x86)\SunnyDayApps 
     2016-03-18 17:48 - 2016-03-18 17:48 - 00000000 ____D C:\Program Files (x86)\rec_fr_229 
     2016-03-13 19:58 - 2016-03-13 19:58 - 00003360 _____ C:\WINDOWS\System32\Tasks\IBUpd2 
     2016-03-13 19:57 - 2016-03-13 19:57 - 00000000 ____D C:\Program Files\Common Files\Goobzo 
     2016-03-13 19:56 - 2016-03-19 09:21 - 00000000 ____D C:\Users\magan_000\AppData\Local\BrowserAir 
     2016-03-13 19:56 - 2016-03-13 19:56 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
     2016-03-13 19:55 - 2016-03-18 17:57 - 00000290 __RSH C:\ProgramData\ntuser.pol  
     2016-03-13 19:52 - 2016-03-18 17:53 - 00001071 _____ C:\Users\magan_000\Desktop\Hostify.lnk  
     2016-03-13 19:51 - 2016-03-19 10:02 - 00000000 ____D C:\Program Files (x86)\Hostify 
     2016-03-13 19:51 - 2016-03-18 17:53 - 00015290 _____ C:\WINDOWS\System32\Tasks\WinTaske 
     2016-03-13 19:51 - 2016-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\WinTaske 
     2016-03-13 19:51 - 2016-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Winsere 
     2016-03-13 19:50 - 2016-03-13 19:51 - 00000000 ____D C:\Users\Public\Documents\dmp 
     2016-03-13 19:29 - 2016-03-19 16:42 - 00000000 ____D C:\Users\magan_000\AppData\Local\app 
     2016-03-13 19:29 - 2016-03-13 19:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOBILEPCSTARTERKIT 
     2016-03-13 19:26 - 2016-03-19 16:45 - 00000000 ____D C:\Users\magan_000\AppData\Local\SunnyDay21 
     2016-03-13 19:26 - 2016-03-19 16:42 - 00000000 ____D C:\Users\magan_000\AppData\Local\mpck_en_005030266 
     2016-03-13 19:26 - 2016-03-18 17:43 - 00000000 ____D C:\Program Files (x86)\SunnyDay21 
     2016-03-13 19:26 - 2016-03-13 19:29 - 00000000 ____D C:\Program Files (x86)\mpck_en_005030266 
     2016-03-13 19:26 - 2016-03-13 19:26 - 00000000 ____D C:\ProgramData\OWdMO 
     2016-03-13 19:25 - 2016-03-19 10:42 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\yoursearching 
     2016-03-13 19:25 - 2016-03-13 19:26 - 00000000 ____D C:\Users\magan_000\AppData\Local\SunnyDay3 
     2016-03-13 19:25 - 2016-03-13 19:25 - 00000000 ____D C:\Users\magan_000\AppData\Local\SunnyDay13 
     2016-03-13 19:25 - 2016-03-13 19:25 - 00000000 ____D C:\Program Files (x86)\SunnyDay3 
     2016-03-13 19:25 - 2016-03-13 19:25 - 00000000 ____D C:\Program Files (x86)\SunnyDay13 
     2016-03-13 19:23 - 2016-03-13 19:58 - 00000640 _____ C:\yoursearching.xml  
     2016-03-13 19:22 - 2016-03-13 19:21 - 00060136 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys  
     2016-03-13 19:21 - 2016-03-19 09:24 - 00000000 ____D C:\Program Files (x86)\CleanBrowser 
     2016-03-13 19:21 - 2016-03-19 09:10 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner  
     2016-03-13 19:21 - 2016-03-13 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MYBESTOFFERSTODAY  
     2016-03-13 19:20 - 2016-03-19 09:12 - 00000000 ____D C:\Users\magan_000\AppData\Local\mbot_en_037050266 
     2016-03-13 19:20 - 2016-03-13 19:21 - 00000000 ____D C:\Program Files (x86)\mbot_en_037050266 
     2016-03-13 19:19 - 2016-03-19 09:35 - 00000000 ____D C:\Program Files\SpaceSoundPro 
     2016-03-10 21:20 - 2016-03-18 19:32 - 00000000 ____D C:\Program Files (x86)\6193C120-1457641211-11E3-9B55-C454444ABA0A 
     2016-03-10 21:20 - 2016-03-12 18:49 - 00000000 ____D C:\Program Files (x86)\OLBPre  
     2016-03-10 21:20 - 2016-03-12 18:45 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\VOPackage  
     2016-03-10 21:20 - 2016-03-10 21:20 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage  
     2016-03-10 21:14 - 2016-03-19 10:42 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\mysites123 
     2016-03-10 21:14 - 2016-03-18 17:38 - 00000074 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 
     2016-03-10 21:14 - 2016-03-10 21:15 - 00000000 ____D C:\ProgramData\JWdMJ 
     2016-03-10 21:13 - 2016-03-10 21:13 - 00000630 _____ C:\mysites123.xml  
     2016-03-10 21:13 - 2016-03-10 21:13 - 00000111 _____ C:\WINDOWS\SysWOW64\${LOGFILE} 
     2016-03-10 20:27 - 2016-03-18 20:02 - 00000000 ____D C:\Program Files\WNetworkEn 
     2016-03-10 20:27 - 2016-03-10 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNetworkEn 
    Reboot:

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    2°)
    Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
    Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

    3°)
    Fais un nettoyage Hitman Pro

    4°)
    Enfin refais un scan FRST et donne les rapports via pjjoint.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  4. Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci, étape 1 faite jusqu'au bout par contre je ne peux plus ouvir ni Firefox, ni chrome (internet explorer que je n utilise pas normalement fonctionne.

    Message d erreur : l'élément shortboox.exe auquel ce raccourci renvoie a été déplacé ou modifié, si bien qu il ne fonctionne plus correctement. Voulez vous supprimer ce raccourci"

    Voici le texte de fichier texte de la fin étape 1

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
    Exécuté par magan_000 (2016-03-19 19:10:50) Run:1
    Exécuté depuis C:\Users\magan_000\Desktop
    Profils chargés: magan_000 (Profils disponibles: magan_000)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CloseProcesses:
    HKLM-x32\...\Run: [mbot_en_037050266] => C:\Program Files (x86)\mbot_en_037050266\mbot_en_037050266.exe [3972272 2016-03-13] ()
    HKLM-x32\...\Run: [sun3] => C:\Program Files (x86)\SunnyDay3\SunnyDay.exe [3972272 2016-03-12] ()
    HKLM-x32\...\Run: [sun13] => C:\Program Files (x86)\SunnyDay13\SunnyDay.exe [3971760 2016-03-12] ()
    HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe [3972272 2016-03-12] ()
    HKLM-x32\...\Run: [mpck_en_005030266] => C:\Program Files (x86)\mpck_en_005030266\mpck_en_005030266.exe [3972272 2016-03-13] ()
    HKLM-x32\...\Run: [rec_fr_229] => C:\Program Files (x86)\rec_fr_229\rec_fr_229.exe [3965104 2016-03-16] ()
    HKLM-x32\...\RunOnce: [usun.exe] => C:\Users\magan_000\AppData\Local\SunnyDay21\usun.exe [3323568 2016-03-12] ()
    HKLM-x32\...\RunOnce: [upmpck_en_005030266.exe] => C:\Users\magan_000\AppData\Local\mpck_en_005030266\upmpck_en_005030266.exe [3323056 2016-03-13] ()
    HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
    S2 ggbugreport; C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe [1592888 2016-03-15] ()
    R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-03-13] (DotC United Inc)
    R2 WdMan; C:\ProgramData\JWdMJ\WdMan.exe [302248 2016-03-10] (TFuns LIMITED)
    S2 Winsere; C:\Program Files (x86)\Winsere\Winsere\Winsere.exe [306736 2016-03-15] ()
    S2 hewixowyzbt; C:\Program Files (x86)\6193C120-1457641211-11E3-9B55-C454444ABA0A\knsj36C9.tmpfs [X]
    R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-03-13] (DotC United Inc)
    2016-03-19 16:43 - 2016-03-19 16:43 - 00000000 ___HD C:\OneDriveTemp
    2016-03-19 16:43 - 2016-03-19 16:43 - 00000000 ____D C:\Users\magan_000\AppData\Local\rec_fr_229
    2016-03-19 16:42 - 2016-03-19 16:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    2016-03-19 09:16 - 2016-03-19 09:16 - 00003040 _____ C:\WINDOWS\System32\Tasks\avast! Windows 10 Start Menu helper
    2016-03-19 09:16 - 2016-03-19 09:16 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\MCorp
    2016-03-19 09:10 - 2016-03-19 16:42 - 00001809 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
    2016-03-18 18:33 - 2016-03-18 18:34 - 00547577 _____ C:\Users\magan_000\Downloads\PB.exe
    2016-03-18 18:31 - 2016-03-18 18:31 - 02864801 _____ C:\Users\magan_000\Downloads\PopUp Destroy.exe.part
    2016-03-18 17:54 - 2016-03-18 17:54 - 00000000 ____D C:\Users\magan_000\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    2016-03-18 17:52 - 2016-03-18 17:54 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
    2016-03-18 17:51 - 2016-03-19 16:42 - 00000000 ____D C:\Program Files\Windows Screen Manager
    2016-03-18 17:48 - 2016-03-18 17:49 - 00000000 ____D C:\Program Files (x86)\SunnyDayApps
    2016-03-18 17:48 - 2016-03-18 17:48 - 00000000 ____D C:\Program Files (x86)\rec_fr_229
    2016-03-13 19:58 - 2016-03-13 19:58 - 00003360 _____ C:\WINDOWS\System32\Tasks\IBUpd2
    2016-03-13 19:57 - 2016-03-13 19:57 - 00000000 ____D C:\Program Files\Common Files\Goobzo
    2016-03-13 19:56 - 2016-03-19 09:21 - 00000000 ____D C:\Users\magan_000\AppData\Local\BrowserAir
    2016-03-13 19:56 - 2016-03-13 19:56 - 00187904 _____ C:\WINDOWS\rsrcs.dll
    2016-03-13 19:55 - 2016-03-18 17:57 - 00000290 __RSH C:\ProgramData\ntuser.pol
    2016-03-13 19:52 - 2016-03-18 17:53 - 00001071 _____ C:\Users\magan_000\Desktop\Hostify.lnk
    2016-03-13 19:51 - 2016-03-19 10:02 - 00000000 ____D C:\Program Files (x86)\Hostify
    2016-03-13 19:51 - 2016-03-18 17:53 - 00015290 _____ C:\WINDOWS\System32\Tasks\WinTaske
    2016-03-13 19:51 - 2016-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\WinTaske
    2016-03-13 19:51 - 2016-03-13 19:51 - 00000000 ____D C:\Program Files (x86)\Winsere
    2016-03-13 19:50 - 2016-03-13 19:51 - 00000000 ____D C:\Users\Public\Documents\dmp
    2016-03-13 19:29 - 2016-03-19 16:42 - 00000000 ____D C:\Users\magan_000\AppData\Local\app
    2016-03-13 19:29 - 2016-03-13 19:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOBILEPCSTARTERKIT
    2016-03-13 19:26 - 2016-03-19 16:45 - 00000000 ____D C:\Users\magan_000\AppData\Local\SunnyDay21
    2016-03-13 19:26 - 2016-03-19 16:42 - 00000000 ____D C:\Users\magan_000\AppData\Local\mpck_en_005030266
    2016-03-13 19:26 - 2016-03-18 17:43 - 00000000 ____D C:\Program Files (x86)\SunnyDay21
    2016-03-13 19:26 - 2016-03-13 19:29 - 00000000 ____D C:\Program Files (x86)\mpck_en_005030266
    2016-03-13 19:26 - 2016-03-13 19:26 - 00000000 ____D C:\ProgramData\OWdMO
    2016-03-13 19:25 - 2016-03-19 10:42 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\yoursearching
    2016-03-13 19:25 - 2016-03-13 19:26 - 00000000 ____D C:\Users\magan_000\AppData\Local\SunnyDay3
    2016-03-13 19:25 - 2016-03-13 19:25 - 00000000 ____D C:\Users\magan_000\AppData\Local\SunnyDay13
    2016-03-13 19:25 - 2016-03-13 19:25 - 00000000 ____D C:\Program Files (x86)\SunnyDay3
    2016-03-13 19:25 - 2016-03-13 19:25 - 00000000 ____D C:\Program Files (x86)\SunnyDay13
    2016-03-13 19:23 - 2016-03-13 19:58 - 00000640 _____ C:\yoursearching.xml
    2016-03-13 19:22 - 2016-03-13 19:21 - 00060136 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
    2016-03-13 19:21 - 2016-03-19 09:24 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
    2016-03-13 19:21 - 2016-03-19 09:10 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-03-13 19:21 - 2016-03-13 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MYBESTOFFERSTODAY
    2016-03-13 19:20 - 2016-03-19 09:12 - 00000000 ____D C:\Users\magan_000\AppData\Local\mbot_en_037050266
    2016-03-13 19:20 - 2016-03-13 19:21 - 00000000 ____D C:\Program Files (x86)\mbot_en_037050266
    2016-03-13 19:19 - 2016-03-19 09:35 - 00000000 ____D C:\Program Files\SpaceSoundPro
    2016-03-10 21:20 - 2016-03-18 19:32 - 00000000 ____D C:\Program Files (x86)\6193C120-1457641211-11E3-9B55-C454444ABA0A
    2016-03-10 21:20 - 2016-03-12 18:49 - 00000000 ____D C:\Program Files (x86)\OLBPre
    2016-03-10 21:20 - 2016-03-12 18:45 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\VOPackage
    2016-03-10 21:20 - 2016-03-10 21:20 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
    2016-03-10 21:14 - 2016-03-19 10:42 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\mysites123
    2016-03-10 21:14 - 2016-03-18 17:38 - 00000074 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2016-03-10 21:14 - 2016-03-10 21:15 - 00000000 ____D C:\ProgramData\JWdMJ
    2016-03-10 21:13 - 2016-03-10 21:13 - 00000630 _____ C:\mysites123.xml
    2016-03-10 21:13 - 2016-03-10 21:13 - 00000111 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
    2016-03-10 20:27 - 2016-03-18 20:02 - 00000000 ____D C:\Program Files\WNetworkEn
    2016-03-10 20:27 - 2016-03-10 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNetworkEn
    Reboot:

    Processus fermé avec succès.
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050266 => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun3 => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun13 => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030266 => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_229 => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\usun.exe => valeur supprimé(es) avec succès
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmpck_en_005030266.exe => valeur supprimé(es) avec succès
    HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
    ggbugreport => service supprimé(es) avec succès
    MPCProtectService => Impossible d'arrêter le service.
    MPCProtectService => service impossible à supprimer
    WdMan => service supprimé(es) avec succès
    Winsere => service supprimé(es) avec succès
    hewixowyzbt => service non trouvé(e).
    MPCKpt => Impossible d'arrêter le service.
    MPCKpt => service impossible à supprimer
    C:\OneDriveTemp => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\rec_fr_229 => déplacé(es) avec succès
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\avast! Windows 10 Start Menu helper => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Roaming\MCorp => déplacé(es) avec succès
    C:\Users\Public\Desktop\MPC Cleaner.lnk => déplacé(es) avec succès
    C:\Users\magan_000\Downloads\PB.exe => déplacé(es) avec succès
    C:\Users\magan_000\Downloads\PopUp Destroy.exe.part => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108 => déplacé(es) avec succès
    C:\Program Files (x86)\SearchesToYesbnd => déplacé(es) avec succès
    C:\Program Files\Windows Screen Manager => déplacé(es) avec succès
    C:\Program Files (x86)\SunnyDayApps => déplacé(es) avec succès
    C:\Program Files (x86)\rec_fr_229 => déplacé(es) avec succès
    "C:\WINDOWS\System32\Tasks\IBUpd2" => non trouvé(e).
    C:\Program Files\Common Files\Goobzo => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\BrowserAir => déplacé(es) avec succès
    C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
    C:\ProgramData\ntuser.pol => déplacé(es) avec succès
    C:\Users\magan_000\Desktop\Hostify.lnk => déplacé(es) avec succès
    C:\Program Files (x86)\Hostify => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\WinTaske => déplacé(es) avec succès
    C:\Program Files (x86)\WinTaske => déplacé(es) avec succès
    C:\Program Files (x86)\Winsere => déplacé(es) avec succès
    C:\Users\Public\Documents\dmp => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\app => déplacé(es) avec succès
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MOBILEPCSTARTERKIT => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\SunnyDay21 => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\mpck_en_005030266 => déplacé(es) avec succès
    C:\Program Files (x86)\SunnyDay21 => déplacé(es) avec succès
    C:\Program Files (x86)\mpck_en_005030266 => déplacé(es) avec succès
    C:\ProgramData\OWdMO => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Roaming\yoursearching => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\SunnyDay3 => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\SunnyDay13 => déplacé(es) avec succès
    C:\Program Files (x86)\SunnyDay3 => déplacé(es) avec succès
    C:\Program Files (x86)\SunnyDay13 => déplacé(es) avec succès
    C:\yoursearching.xml => déplacé(es) avec succès
    Impossible de déplacer "C:\WINDOWS\system32\Drivers\MPCKpt.sys" => Planifié pour déplacement au redémarrage.
    C:\Program Files (x86)\CleanBrowser => déplacé(es) avec succès

    "C:\Program Files (x86)\MPC Cleaner" dossier déplacer:

    Impossible de déplacer "C:\Program Files (x86)\MPC Cleaner" => Planifié pour déplacement au redémarrage.

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MYBESTOFFERSTODAY => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Local\mbot_en_037050266 => déplacé(es) avec succès
    C:\Program Files (x86)\mbot_en_037050266 => déplacé(es) avec succès
    C:\Program Files\SpaceSoundPro => déplacé(es) avec succès
    C:\Program Files (x86)\6193C120-1457641211-11E3-9B55-C454444ABA0A => déplacé(es) avec succès
    C:\Program Files (x86)\OLBPre => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Roaming\VOPackage => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Roaming\mysites123 => déplacé(es) avec succès
    C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
    C:\ProgramData\JWdMJ => déplacé(es) avec succès
    C:\mysites123.xml => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
    C:\Program Files\WNetworkEn => déplacé(es) avec succès
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WNetworkEn => déplacé(es) avec succès

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-03-19 19:14:09)

    "C:\WINDOWS\system32\Drivers\MPCKpt.sys" => Impossible de déplacer
    "C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer

    Fin de Fixlog 19:14:15

    Je ferai tout le reste demain matin, encore merci pour tout
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      ça roule !
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ok ça doit commencer à aller mieux.
    Par contre je n'ai pas l'impression que tu as réinitialisé tes navigateurs WEB car tu sembles avoir encore des moteurs de recherche parasites dessus.

    Pour supprimer les restes :

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 


    CloseProcesses:
     2016-03-10 18:31 - 2016-03-10 18:31 - 00023506 _____ C:\WINDOWS\System32\Tasks\{0C7A7A47-050E-090E-7D11-08797E0A1178} 
     2016-03-10 18:31 - 2016-03-10 18:31 - 00000000 ____D C:\ProgramData\b1a9b00f-74e3-1 
     2016-03-10 18:31 - 2016-03-10 18:31 - 00000000 ____D C:\ProgramData\b1a9b00f-49e3-0 
     2016-03-10 18:30 - 2016-03-19 17:49 - 00002844 _____ C:\WINDOWS\System32\Tasks\Selection Tools Update  
     2016-03-10 18:30 - 2016-03-10 18:30 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\WTools  
     2016-03-10 18:22 - 2016-03-10 20:46 - 00002984 _____ C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini  
     2016-03-10 18:22 - 2016-03-10 20:46 - 00002984 _____ C:\WINDOWS\system32\LavasoftTcpServiceOff.ini  
     FF NewTab: hxxp://www.yessearches.com/?ts=AHEpC3AlCHYnBE..&v=20160315&uid=301A1F4988AA5EE67CE55AC9FDF19225&ptid=sqr1&mode=ffseng [Pays US - 104.20.14.86] 
    FF DefaultSearchEngine: yessearches 
    FF SelectedSearchEngine: yessearches 
     FF Homepage: hxxp://www.yessearches.com/
    CHR HomePage: Default -> search.mpc.am/?geo=fr 
    CHR StartupUrls: Default -> search.mpc.am/?geo=fr 
     CHR DefaultSearchURL: Default -> hxxp://search.mpc.am/index/search?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968&ie=UTF-8 [Pays CR - 190.93.252.95] 
    CHR DefaultSearchKeyword: Default -> MPC Safe Search 
    Reboot:

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    0
  8. Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    Voila le fichier texte :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
    Exécuté par magan_000 (2016-03-20 13:02:49) Run:2
    Exécuté depuis C:\Users\magan_000\Desktop
    Profils chargés: magan_000 (Profils disponibles: magan_000)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CloseProcesses:
    2016-03-10 18:31 - 2016-03-10 18:31 - 00023506 _____ C:\WINDOWS\System32\Tasks\{0C7A7A47-050E-090E-7D11-08797E0A1178}
    2016-03-10 18:31 - 2016-03-10 18:31 - 00000000 ____D C:\ProgramData\b1a9b00f-74e3-1
    2016-03-10 18:31 - 2016-03-10 18:31 - 00000000 ____D C:\ProgramData\b1a9b00f-49e3-0
    2016-03-10 18:30 - 2016-03-19 17:49 - 00002844 _____ C:\WINDOWS\System32\Tasks\Selection Tools Update
    2016-03-10 18:30 - 2016-03-10 18:30 - 00000000 ____D C:\Users\magan_000\AppData\Roaming\WTools
    2016-03-10 18:22 - 2016-03-10 20:46 - 00002984 _____ C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini
    2016-03-10 18:22 - 2016-03-10 20:46 - 00002984 _____ C:\WINDOWS\system32\LavasoftTcpServiceOff.ini
    FF NewTab: hxxp://www.yessearches.com/?ts=AHEpC3AlCHYnBE..&v=20160315&uid=301A1F4988AA5EE67CE55AC9FDF19225&ptid=sqr1&mode=ffseng [Pays US - 104.20.14.86]
    FF DefaultSearchEngine: yessearches
    FF SelectedSearchEngine: yessearches
    FF Homepage: hxxp://www.yessearches.com/
    CHR HomePage: Default -> search.mpc.am/?geo=fr
    CHR StartupUrls: Default -> search.mpc.am/?geo=fr
    CHR DefaultSearchURL: Default -> hxxp://search.mpc.am/index/search?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968&ie=UTF-8 [Pays CR - 190.93.252.95]
    CHR DefaultSearchKeyword: Default -> MPC Safe Search
    Reboot:

    Processus fermé avec succès.
    C:\WINDOWS\System32\Tasks\{0C7A7A47-050E-090E-7D11-08797E0A1178} => déplacé(es) avec succès
    C:\ProgramData\b1a9b00f-74e3-1 => déplacé(es) avec succès
    C:\ProgramData\b1a9b00f-49e3-0 => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\Selection Tools Update => déplacé(es) avec succès
    C:\Users\magan_000\AppData\Roaming\WTools => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini => déplacé(es) avec succès
    C:\WINDOWS\system32\LavasoftTcpServiceOff.ini => déplacé(es) avec succès
    FF NewTab: hxxp://www.yessearches.com/?ts=AHEpC3AlCHYnBE..&v=20160315&uid=301A1F4988AA5EE67CE55AC9FDF19225&ptid=sqr1&mode=ffseng [Pays US - 104.20.14.86] => non trouvé(e)
    FF DefaultSearchEngine: yessearches => non trouvé(e)
    FF SelectedSearchEngine: yessearches => non trouvé(e)
    Firefox "homepage" supprimé(es) avec succès
    Chrome HomePage => supprimé(es) avec succès
    Chrome StartupUrls => supprimé(es) avec succès
    Chrome DefaultSearchURL => supprimé(es) avec succès
    Chrome DefaultSearchKeyword => supprimé(es) avec succès

    Le système a dû redémarrer.

    Fin de Fixlog 13:02:53

    Dois je refaire l'étape concernant les navigateurs ??????
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      tu as quoi comme moteur de recherche sur ton navigateur WEB ?
      0
  9. Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    Firefox avec google
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    ca me paraît good alors =)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

    0
  11. Magali09 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
     
    Super merci pour tout tu m as sauvé
    0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
WIN32:MALWARE-GEN
danielmar -
bazfile -

1 réponse