Trojan RAT

Balleablanc -  
Bien le bonjour,
J'ai un petit problème sur mon pc je n'arrive plus à lancer le gestionnaire de tache windows, j'ai donc pensé à un virus et j'ai remarqué que Malware que j'avais sur mon pc ne se lance plus.. j'ai donc essayé d'installer Avast mais sans aucun succès, le .exe ne s'ouvre pas.

Avez vous des solutions a par le formatage?

20 réponses

Résumé de la discussion

Le problème porte sur l'impossibilité de lancer le gestionnaire de tâches Windows et sur une suspicion d'infection virale, avec un Avast et un Malwarebytes qui ne s'installent pas. Des solutions essentielles ont été proposées: installer et analyser Malwarebytes, puis réaliser un scan FRST et transmettre les rapports FRST, Shortcut et Additionnal pour consultation en ligne. En parallèle, un antivirus en ligne et des vérifications des droits d'accès et des procédures de réinitialisation des navigateurs ont été suggérés comme mesures préalables avant un éventuel formatage. Enfin, l'utilisateur a retrouvé l'accès au gestionnaire de tâches et a pu lancer l'installation d'Avast, signe d'un rétablissement partiel des outils système et d'une progression dans la détection et la suppression des menaces.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Pour vérifier :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Balleablanc Auteur
    J'ai encore une fois relancé pour essayé d'avoir le shortcut.txt mais impossible
    0
    1. Malekal_morte- Modérateur
      ouaip infecté,

      fais ceci :

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 


      CreateRestorePoint:
      CloseProcesses:
       HKLM-x32\...\Winlogon: [Userinit] userinit.exe,C:\Windows\system32\clientmon.exe [X]  
       2015-03-04 16:42 - 2014-12-15 19:17 - 0726528 _____ () C:\Users\Doganay\AppData\Roaming\ankama.exe 
       2014-04-29 21:52 - 2014-04-29 21:52 - 0000318 _____ () C:\Users\Doganay\AppData\Roaming\aps.uninstall.scan.results 
       2016-03-05 14:20 - 2016-03-04 19:28 - 0008192 ____H (Application Service et Contrôleur) C:\Users\Doganay\AppData\Roaming\clientmon.exe 
       2016-03-05 14:20 - 2009-06-10 23:23 - 0000181 _____ () C:\Users\Doganay\AppData\Roaming\clientmon.exe.config 
       HKU\S-1-5-21-1504618730-851877760-3752267479-1000\...\Run: [Sys] => C:\ProgramData\743046\sysmon.exe [8192 2016-03-04] (Application Service et Contrôleur) 
      HKU\S-1-5-21-1504618730-851877760-3752267479-1000\...\Winlogon: [Shell] explorer.exe,C:\Users\Doganay\AppData\Roaming\clientmon.exe <==== ATTENTION 
       2013-12-02 20:01 - 2013-12-02 20:01 - 0000000 _____ () C:\Users\Doganay\AppData\Local\{32B435F5-3416-48B6-9CB6-EECF0DC41B86} 
       2016-03-01 21:35 - 2016-03-01 21:35 - 0000006 ____S () C:\ProgramData\8df696bab20a77a90df337b81d6c34520a11dc3f  
      C:\Users\Doganay\AppData\Roaming\clientmon.exe
       C:\ProgramData\743046\
       C:\Users\Doganay\AppData\Local\Temp\62438.exe 
       C:\Users\Doganay\AppData\Local\Temp\75311.exe 
       C:\Users\Doganay\AppData\Local\Temp\80518.exe 
       C:\Users\Doganay\AppData\Local\Temp\DGC5bMPGKINw.exe  
       C:\Users\Doganay\AppData\Local\Temp\xjNFfwkyJfSz.exe  
       C:\Users\Doganay\AppData\Local\Temp\ZEHOjMxC3Kxn.exe  
      Reboot:

      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      Veuillez appuyer sur une touche pour continuer la désinfection...
      0
      1. Malekal_morte- Modérateur
        Donne le rapport demandé.
        0
        1. Balleablanc Auteur
          Oui désolé j'avais mal lu.
          0
      3. Balleablanc Auteur
        Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-04-2016
        Exécuté par Doganay (2016-04-13 17:47:44) Run:1
        Exécuté depuis C:\Users\Doganay\Desktop
        Profils chargés: Doganay (Profils disponibles: Doganay)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        HKLM-x32\...\Winlogon: [Userinit] userinit.exe,C:\Windows\system32\clientmon.exe [X]
        2015-03-04 16:42 - 2014-12-15 19:17 - 0726528 _____ () C:\Users\Doganay\AppData\Roaming\ankama.exe
        2014-04-29 21:52 - 2014-04-29 21:52 - 0000318 _____ () C:\Users\Doganay\AppData\Roaming\aps.uninstall.scan.results
        2016-03-05 14:20 - 2016-03-04 19:28 - 0008192 ____H (Application Service et Contrôleur) C:\Users\Doganay\AppData\Roaming\clientmon.exe
        2016-03-05 14:20 - 2009-06-10 23:23 - 0000181 _____ () C:\Users\Doganay\AppData\Roaming\clientmon.exe.config
        HKU\S-1-5-21-1504618730-851877760-3752267479-1000\...\Run: [Sys] => C:\ProgramData\743046\sysmon.exe [8192 2016-03-04] (Application Service et Contrôleur)
        HKU\S-1-5-21-1504618730-851877760-3752267479-1000\...\Winlogon: [Shell] explorer.exe,C:\Users\Doganay\AppData\Roaming\clientmon.exe <==== ATTENTION
        2013-12-02 20:01 - 2013-12-02 20:01 - 0000000 _____ () C:\Users\Doganay\AppData\Local\{32B435F5-3416-48B6-9CB6-EECF0DC41B86}
        2016-03-01 21:35 - 2016-03-01 21:35 - 0000006 ____S () C:\ProgramData\8df696bab20a77a90df337b81d6c34520a11dc3f
        C:\Users\Doganay\AppData\Roaming\clientmon.exe
        C:\ProgramData\743046\
        C:\Users\Doganay\AppData\Local\Temp\62438.exe
        C:\Users\Doganay\AppData\Local\Temp\75311.exe
        C:\Users\Doganay\AppData\Local\Temp\80518.exe
        C:\Users\Doganay\AppData\Local\Temp\DGC5bMPGKINw.exe
        C:\Users\Doganay\AppData\Local\Temp\xjNFfwkyJfSz.exe
        C:\Users\Doganay\AppData\Local\Temp\ZEHOjMxC3Kxn.exe
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        HKLM\Software\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
        C:\Users\Doganay\AppData\Roaming\ankama.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Roaming\aps.uninstall.scan.results => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Roaming\clientmon.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Roaming\clientmon.exe.config => déplacé(es) avec succès
        HKU\S-1-5-21-1504618730-851877760-3752267479-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Sys => valeur supprimé(es) avec succès
        HKU\S-1-5-21-1504618730-851877760-3752267479-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => valeur supprimé(es) avec succès
        C:\Users\Doganay\AppData\Local\{32B435F5-3416-48B6-9CB6-EECF0DC41B86} => déplacé(es) avec succès
        C:\ProgramData\8df696bab20a77a90df337b81d6c34520a11dc3f => déplacé(es) avec succès
        "C:\Users\Doganay\AppData\Roaming\clientmon.exe" => non trouvé(e).
        C:\ProgramData\743046 => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Local\Temp\62438.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Local\Temp\75311.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Local\Temp\80518.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Local\Temp\DGC5bMPGKINw.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Local\Temp\xjNFfwkyJfSz.exe => déplacé(es) avec succès
        C:\Users\Doganay\AppData\Local\Temp\ZEHOjMxC3Kxn.exe => déplacé(es) avec succès

        Le système a dû redémarrer.

        Fin de Fixlog 17:47:55

        0
        1. Malekal_morte- Modérateur
          Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
          Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
          Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
          Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

          ~~

          Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.

          Réinitialise bien tes navigateurs comme indiqué dans mon message précédent puis :

          0
          1. Balleablanc Auteur
            Je suis actuellement entrain de faire l'analyse avec l'antivirus en ligne, mais je n'ai pas compris "Réinitialise bien tes navigateurs comme indiqué dans mon message précédent puis : " comment ça les réinitialiser ? les réinstaller ?
            0
            1. Malekal_morte- Modérateur
              erreur de ma part, dans le copier/coller, n'en tiens pas compte.
              Pas compris, tu n'as pas envoyé la quarantaine à priori.
              0
            2. Balleablanc Auteur
              Oui j'ai essayé de l'envoyé mais une fois avoir choisis le ficier et après avoir appuyé sur envoyé, rien ne se passe, la page charge en continue
              0
          3. Malekal_morte- Modérateur
            MalwareBytes ( durée : environ 40min de scan ):
            ==================================================
            Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

            Mettre MBAM à jour puis lancer un examen.
            A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
            Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
            Vas chercher le rapport dans l'onglet "Historique".

            A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

            ~~

            Refais un scan FRST et donne les rapports via pjjoint.

            0
            1. Balleablanc Auteur
              Plusieurs problème dans l'installation :
              "Erreur interne : Expression error 'Runtime Error (at 129:109): External exception E06D7363" Ce message est apparût plusieurs fois de suite.
              Et comme je m'y attendais, impossible de lancer le logiciel, même en tant que administrateur, pour le désinstallé avec leur desintalleur pareil impossible de le lancer
              0
            2. Malekal_morte- Modérateur
              @Balleablancok refais un scan FRST pour voir.
              0
          5. Malekal_morte- Modérateur
            Désinstalle Ad-Aware Antivirus et Web Companion, sert à rien..

            C'est mieux mais toujours pas ça.
            Ton souci est là :

            TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

            car ça ressemble beaucoup à ça : https://www.malekal.com/nanocore-backdoor-noancooe-campagne/
            Tant que tu vas utiliser cette version non à jour et vulnérable de TeamSpeak, tu vas te faire réinfecter durant son utilisation.
            Désinstalle le et mets la dernière version.

            ~~

            Touche Windows + R
            Copie/colle ça : C:\Users\Doganay\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setup
            Zip les deux fichiers (msdos et setup), mets le zip sur ton bureau et envoye le sur http://upload.malekal.com ou par mail à spamhere-@wanadoo.Fr

            Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

            Ouvre le bloc-notes : Touche Windows + R,
            Dans le champs "Exécuter", saisir notepad et OK.
            Copie/Colle dedans ce qui suit : 


              Startup: C:\Users\Doganay\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\msdos.pif [2016-04-13] ()  
             Startup: C:\Users\Doganay\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setup.bat [2016-04-13] ()  
              Winsock: Catalog9 01 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9 02 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9 03 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9 04 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9 15 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2016-04-14] (Lavasoft Limited)  
             Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2016-04-14] (Lavasoft Limited)  
              R2 LavasoftAdAwareService11; C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.10.767.8917\AdAwareService.exe [712432 2016-01-28] () 
             R2 LavasoftTcpService; C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.4.7\LavasoftTcpService.exe [2751760 2016-04-14] (Lavasoft Limited)  
             R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [17168 2016-04-14] () 
              2016-04-14 01:02 - 2016-04-14 14:22 - 00002936 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini  
             2016-04-14 01:02 - 2016-04-14 14:22 - 00002936 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini  
             2016-04-14 01:02 - 2016-04-14 01:19 - 00000000 ____D C:\Users\Doganay\AppData\Roaming\Lavasoft  
             2016-04-14 01:02 - 2016-04-14 01:02 - 00000000 ____D C:\Users\Doganay\AppData\Roaming\LavasoftStatistics  
             2016-04-14 01:02 - 2016-04-14 01:02 - 00000000 ____D C:\Users\Doganay\AppData\Local\Lavasoft 
             2016-04-14 01:02 - 2016-04-14 01:01 - 00425744 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll  
             2016-04-14 01:01 - 2016-04-14 14:30 - 00002290 _____ C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk 
             2016-04-14 01:01 - 2016-04-14 01:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft  
             2016-04-14 01:01 - 2016-04-14 01:01 - 00345360 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll  
             2016-04-14 01:01 - 2016-04-14 01:01 - 00000000 ____D C:\Program Files (x86)\Lavasoft  
            cmd: netsh winsock reset


            Une fois, le texte collé dans le Bloc-notes,
            Menu "Fichier" puis "Enregistrer sous",
            A gauche, place toi sur le Bureau,
            Dans le champs en bas, nom du fichier mets : fixlist.txt
            Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

            Relance FRST et clique sur le bouton "Corriger / Fix"
            Un redémarrage sera peut-être nécessaire ( pas obligatoire )
            Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur.
            Veuillez appuyer sur une touche pour continuer la désinfection...
            0
            1. Balleablanc Auteur
              C:\Users\Doganay\AppData\Roaming\Microsoft\Windows\ a partir d'ici le dossier start menu n'existe pas
              Teamspeak a etait mis a jours et ad aware supprimer.
              J'attend de pouvoir accéder au fichier pour faire la correction FRST
              0
              1. Balleablanc Auteur
                Toute mes excuses les dossiers existe mais ils sont en français Startup\setup en français ca donne quoi ?
                0
              2. Balleablanc Auteur
                Fichier trouvé mais impossible de le convertir "Fichier introuvable ou lecture non autorisé"
                0
              3. Malekal_morte- Modérateur
                @Balleablanctant pis fais la correction FRST.
                0
            2. Balleablanc Auteur
              Fait https://pjjoint.malekal.com/files.php?id=20160414_q12n6k7t9i8
              0
              2. Balleablanc Auteur
                Aucune erreur pour avast juste le .exe ne s'ouvre pas
                0
              3. Malekal_morte- Modérateur
                @Balleablancet Malwarebytes en suivant la procédure, tu parviens à l'installer ?
                0
            3. Balleablanc Auteur
              Pareil toujours le même message et j'ai ça aussi je te l'ai pas indiqué taleurs
              0
              1. Malekal_morte- Modérateur
                Le fichier existe déjà, fait ignorer.
                0
              2. Balleablanc Auteur
                Oui oui c'est ce que j'ai fais mais ensuite le Malware ne s'ouvre pas
                0
              3. Malekal_morte- Modérateur
                @Balleablancet si tu renomes mbam.exe en ploufplouf.exe ?
                0
              4. Balleablanc Auteur
                Non toujours pas.. Je pense reformater
                0
            4. Malekal_morte- Modérateur
              il restait ça, c'est pour cela que malwarebytes et avast ne se lance pas.
              Tu n'as pas dû renommer l'exe comme il faut, car ça aurait dû fonctionner.

              Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

              Ouvre le bloc-notes : Touche Windows + R,
              Dans le champs "Exécuter", saisir notepad et OK.
              Copie/Colle dedans ce qui suit : 


              IFEO\AvastSvc.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\AvastUI.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avcenter.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avconfig.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avgcsrvx.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avgidsagent.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avgnt.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avgrsx.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avguard.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avgui.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avgwdsvc.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avp.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\avscan.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\bdagent.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\blindman.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\ccuac.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\ComboFix.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\egui.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\hijackthis.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\instup.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\keyscrambler.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\mbam.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\mbamgui.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\mbampt.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\mbamscheduler.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\mbamservice.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\MpCmdRun.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\MSASCui.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\MsMpEng.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\msseces.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\rstrui.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\SDFiles.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\SDMain.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\SDWinSec.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\spybotsd.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\Taskmgr.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\wireshark.exe: [Debugger] C:\Windows\System32\svchost.exe
              IFEO\zlclient.exe: [Debugger] C:\Windows\System32\svchost.exe


              Une fois, le texte collé dans le Bloc-notes,
              Menu "Fichier" puis "Enregistrer sous",
              A gauche, place toi sur le Bureau,
              Dans le champs en bas, nom du fichier mets : fixlist.txt
              Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

              Relance FRST et clique sur le bouton "Corriger / Fix"
              Un redémarrage sera peut-être nécessaire ( pas obligatoire )
              Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

              Redémarre l'ordinateur.

              Veuillez appuyer sur une touche pour continuer la désinfection...
              0
              1. Balleablanc Auteur
                Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-04-2016
                Exécuté par Doganay (2016-04-15 15:05:10) Run:3
                Exécuté depuis C:\Users\Doganay\Desktop
                Profils chargés: Doganay (Profils disponibles: Doganay)
                Mode d'amorçage: Normal
                ==============================================

                fixlist contenu:
                IFEO\AvastSvc.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\AvastUI.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avcenter.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avconfig.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avgcsrvx.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avgidsagent.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avgnt.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avgrsx.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avguard.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avgui.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avgwdsvc.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avp.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\avscan.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\bdagent.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\blindman.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\ccuac.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\ComboFix.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\egui.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\hijackthis.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\instup.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\keyscrambler.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\mbam.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\mbamgui.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\mbampt.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\mbamscheduler.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\mbamservice.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\MpCmdRun.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\MSASCui.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\MsMpEng.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\msseces.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\rstrui.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\SDFiles.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\SDMain.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\SDWinSec.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\spybotsd.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\Taskmgr.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\wireshark.exe: [Debugger] C:\Windows\System32\svchost.exe
                IFEO\zlclient.exe: [Debugger] C:\Windows\System32\svchost.exe

                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\AvastSvc.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\AvastUI.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avcenter.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avconfig.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgcsrvx.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgidsagent.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgnt.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgrsx.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avguard.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgui.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgwdsvc.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avp.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avscan.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\bdagent.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\blindman.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\ccuac.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\ComboFix.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\egui.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\hijackthis.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\instup.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\keyscrambler.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbam.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbamgui.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbampt.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbamscheduler.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbamservice.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\MpCmdRun.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\MSASCui.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\MsMpEng.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\msseces.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\rstrui.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SDFiles.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SDMain.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SDWinSec.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\spybotsd.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\Taskmgr.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\wireshark.exe" => clé supprimé(es) avec succès
                "HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\zlclient.exe" => clé supprimé(es) avec succès

                Fin de Fixlog 15:05:10

                0
                1. Balleablanc Auteur
                  Je l'ai pourtant bien renommé mais il ne veut toujours pas ce lancer..
                  0
                2. Malekal_morte- Modérateur
                  @BalleablancRefais un scan FRST pour voir si certains sont revenus.
                  Sinon ça doit être un problème de droit sur le dossier Malwarebytes, on tentera de le supprimer.

                  Si on arrive à rien, tu pourras formater oui.
                  0
              3. Malekal_morte- Modérateur
                Bon alors il n'y a plus de malware.
                (t'as juste mail.ru sur Google Chrome).
                TeamSpeak est à jour, ça c'est bien.

                Ensuite c'est bien ce que je pensais, c'est le raccourci que tu as renommé :

                2016-04-14 19:39 - 2016-04-14 19:39 - 00001104 _____ C:\Users\Public\Desktop\Ploufplouf.lnk

                Ouvre mon ordinateur => Disque C => Program Files (x86) => Malwarebytes Anti-Malware
                Là tu dois voir mbam.exe
                clic droit copier dessus
                et clic droit coller
                ça va te créer un mbam copie.exe
                celui là renomme le en ploufplouf et lance le pour voir.

                Ca donne quoi ?

                ~~

                Si pas mieux, désinstalle Malwarebytes Anti-Malware entièrement
                Fais ce fix et tente de le réinstaller.

                Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

                Ouvre le bloc-notes : Touche Windows + R,
                Dans le champs "Exécuter", saisir notepad et OK.
                Copie/Colle dedans ce qui suit : 

                CreateRestorePoint:
                CloseProcesses:
                C:\Program Files (x86)\Malwarebytes Anti-Malware
                C:\Program Data\Malwarebytes Anti-Malware
                Reboot:


                Une fois, le texte collé dans le Bloc-notes,
                Menu "Fichier" puis "Enregistrer sous",
                A gauche, place toi sur le Bureau,
                Dans le champs en bas, nom du fichier mets : fixlist.txt
                Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

                Relance FRST et clique sur le bouton "Corriger / Fix"
                Un redémarrage sera peut-être nécessaire ( pas obligatoire )
                Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

                Redémarre l'ordinateur.

                Veuillez appuyer sur une touche pour continuer la désinfection...
                0
                1. Balleablanc Auteur
                  J'avais modifier le raccourcis mais également le mbam.exe, donc comme tu ma demandé de faire j'ai renommé le mbam copie et une fois que je le lance il y a marqué " Mbam a cessé de fonctionner. Je vais faire le fix
                  0
                  1. Balleablanc Auteur
                    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-04-2016
                    Exécuté par Doganay (2016-04-16 15:28:58) Run:4
                    Exécuté depuis C:\Users\Doganay\Desktop
                    Profils chargés: Doganay (Profils disponibles: Doganay)
                    Mode d'amorçage: Normal
                    ==============================================

                    fixlist contenu:
                    CreateRestorePoint:
                    CloseProcesses:
                    C:\Program Files (x86)\Malwarebytes Anti-Malware
                    C:\Program Data\Malwarebytes Anti-Malware
                    Reboot:

                    Le Point de restauration a été créé avec succès.
                    Processus fermé avec succès.
                    "C:\Program Files (x86)\Malwarebytes Anti-Malware" => non trouvé(e).
                    "C:\Program Data\Malwarebytes Anti-Malware" => non trouvé(e).

                    Le système a dû redémarrer.

                    Fin de Fixlog 15:29:58

                    0
                    1. Malekal_morte- Modérateur
                      mouais ils étaient déjà supprimés.
                      Toujours pas mieux ?
                      0
                    2. Balleablanc Auteur
                      Wow je viens de voir que je peut accéder à mon gestionnaire de tâches enfin ! Et je peux aussi installé Avast
                      0
                    3. Malekal_morte- Modérateur
                      @Balleablanccool =)
                      0
                    4. Balleablanc Auteur
                      Merci beaucoup pour ton aide ! Je peux désinstaller FRST ?
                      0
                    5. Malekal_morte- Modérateur
                      @Balleablancoui, Malwarebytes fonctionne ?
                      0

                  Discussions similaires

                  Aide pour un virus
                  cerise92700

                  41 réponses
                  Trojan impossible à supprimer!
                  Gridouu

                  12 réponses
                  Comment supprimer le virus Trojan
                  vitsou

                  18 réponses
                  Cheval de Troie- e.tre456.worm.windows
                  Ninou037

                  13 réponses
                  trojan-spy.win32@mx
                  caramel79

                  3 réponses