Logiciel Setup Wizard répétitif

Résolu
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Depuis quelques temps j'ai un Setup Wizard qui se lance lorsque je suis sur un logiciel tel que PowerPoint ou Google Chrome. J'ai fais une analyse Avast et il a repéré un Trojan sur mon pc. Une fois le Trojan disparu, le Setup n'apparaissait plus pdt un certain temps mais il est réapparu aussi tôt...
Ce n'est pas lié au Trojan donc je ne sais plus quoi faire...


Merci d'avance
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu peux faire une capture d'écran de ce setup ?
Ca demande un fichier .msi ?
2
Réponse 2 / 6
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà
0
Réponse 3 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ha oui ça pue =)

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
FRST.txt = https://pjjoint.malekal.com/files.php?id=FRST_20160603_m14k7t9h12l14
Additional.txt= https://pjjoint.malekal.com/files.php?id=20160603_j15n12j13d9n7
Shortcut.txt = https://pjjoint.malekal.com/files.php?id=20160603_l9m14o14x9j15
0
Réponse 4 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 HKLM-x32\...\RunOnce: [Update] => C:\Users\Antoine\AppData\Roaming\ASPackage\ASPackage.exe /runonce 
 HKU\S-1-5-21-1915499469-2650974379-649526937-1002\...\Run: [WindApp] => C:\Users\Antoine\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup  
 R2 rorizebyzbt; C:\Program Files (x86)\BD97CEE0-1463664597-11D5-9079-AC9E17F09737\knsc285C.tmp [250368 2016-06-03] () [Fichier non signé] 
 2016-05-24 14:49 - 2016-05-29 16:18 - 00000000 ____D C:\Windows\SysWOW64\_tWm 
 2016-05-24 14:49 - 2016-05-28 20:26 - 00000000 ____D C:\Program Files (x86)\SFK  
 2016-05-24 14:49 - 2016-05-27 18:03 - 00000000 ____D C:\ProgramData\7winp7 
 2016-05-24 14:49 - 2016-05-24 14:50 - 00000000 ____D C:\ProgramData\uckt 
 S2 48fa12945305cb5ef967f7c1cd2bc95d; C:\Program Files\48fa12945305cb5ef967f7c1cd2bc95d\0440a32be0df2144828ec926c78cbe74.exe [4837376 2016-05-16] () [Fichier non signé]  
 2016-05-29 12:07 - 2016-05-29 12:07 - 01119136 _____ C:\Windows\SysWOW64\vnsDF7.tmp  
2015-09-01 10:33 - 2015-09-01 10:33 - 6420480 _____ () C:\Program Files (x86)\GUTD105.tmp 
 2015-12-13 16:06 - 2016-05-19 15:27 - 0002631 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0011451 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log 
 2015-12-27 14:29 - 2015-12-27 14:29 - 0000036 _____ () C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp 
 2015-12-13 16:06 - 2016-05-19 15:26 - 0000194 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log 
 2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.installation.log 
 2016-05-19 15:58 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Nosibay  
 2016-05-19 15:58 - 2015-10-17 22:40 - 00001838 _____ C:\Windows\SysWOW64\${LOGFILE} 
 2016-05-19 15:57 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\WTools  
 2016-05-19 15:55 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Store  
EmptyTemp:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

puis :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Auriez vous skype?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
non.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Alors il m'a mis ca :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-06-2016
Exécuté par Antoine (2016-06-04 10:57:54) Run:1
Exécuté depuis C:\Users\Antoine\Desktop
Profils chargés: Antoine (Profils disponibles: Antoine & Antoine_2)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [Update] => C:\Users\Antoine\AppData\Roaming\ASPackage\ASPackage.exe /runonce
HKU\S-1-5-21-1915499469-2650974379-649526937-1002\...\Run: [WindApp] => C:\Users\Antoine\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup
R2 rorizebyzbt; C:\Program Files (x86)\BD97CEE0-1463664597-11D5-9079-AC9E17F09737\knsc285C.tmp [250368 2016-06-03] () [Fichier non signé]
2016-05-24 14:49 - 2016-05-29 16:18 - 00000000 ____D C:\Windows\SysWOW64\_tWm
2016-05-24 14:49 - 2016-05-28 20:26 - 00000000 ____D C:\Program Files (x86)\SFK
2016-05-24 14:49 - 2016-05-27 18:03 - 00000000 ____D C:\ProgramData\7winp7
2016-05-24 14:49 - 2016-05-24 14:50 - 00000000 ____D C:\ProgramData\uckt
S2 48fa12945305cb5ef967f7c1cd2bc95d; C:\Program Files\48fa12945305cb5ef967f7c1cd2bc95d\0440a32be0df2144828ec926c78cbe74.exe [4837376 2016-05-16] () [Fichier non signé]
2016-05-29 12:07 - 2016-05-29 12:07 - 01119136 _____ C:\Windows\SysWOW64\vnsDF7.tmp
2015-09-01 10:33 - 2015-09-01 10:33 - 6420480 _____ () C:\Program Files (x86)\GUTD105.tmp
2015-12-13 16:06 - 2016-05-19 15:27 - 0002631 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log
2015-12-13 16:07 - 2016-05-19 15:27 - 0011451 _____ () C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log
2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log
2015-12-27 14:29 - 2015-12-27 14:29 - 0000036 _____ () C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp
2015-12-13 16:06 - 2016-05-19 15:26 - 0000194 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log
2015-12-13 16:07 - 2016-05-19 15:27 - 0000156 _____ () C:\Users\Antoine\AppData\Roaming\WindApp.installation.log
2016-05-19 15:58 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Nosibay
2016-05-19 15:58 - 2015-10-17 22:40 - 00001838 _____ C:\Windows\SysWOW64\${LOGFILE}
2016-05-19 15:57 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\WTools
2016-05-19 15:55 - 2015-12-13 16:07 - 00000000 ____D C:\Users\Antoine\AppData\Roaming\Store
EmptyTemp:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\Update => valeur supprimé(es) avec succès
HKU\S-1-5-21-1915499469-2650974379-649526937-1002\Software\Microsoft\Windows\CurrentVersion\Run\\WindApp => valeur supprimé(es) avec succès
rorizebyzbt => service non trouvé(e).
C:\Windows\SysWOW64\_tWm => déplacé(es) avec succès
C:\Program Files (x86)\SFK => déplacé(es) avec succès
C:\ProgramData\7winp7 => déplacé(es) avec succès
C:\ProgramData\uckt => déplacé(es) avec succès
48fa12945305cb5ef967f7c1cd2bc95d => service supprimé(es) avec succès
C:\Windows\SysWOW64\vnsDF7.tmp => déplacé(es) avec succès
C:\Program Files (x86)\GUTD105.tmp => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Bubble Dock.boostrap.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Bubble Dock.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Selection Tools.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\SuYZkvrV.tmp => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WindApp.boostrap.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WindApp.installation.log => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Nosibay => déplacé(es) avec succès
C:\Windows\SysWOW64\${LOGFILE} => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\WTools => déplacé(es) avec succès
C:\Users\Antoine\AppData\Roaming\Store => déplacé(es) avec succès
EmptyTemp: => 994.6 MB données temporaires supprimées.


Le système a dû redémarrer.

Fin de Fixlog 10:59:31

Mais le MalwareBytes je le telecharge maintenant?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui vas y pour malwarebytes.
0
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Voila. MalwareBytes fini et j'ai fais copier dans le presse-papier mais je crée un fichier .txt?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
oui :)
0
GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Quand je mets le .txt sur http://pjjoint.malekal.com/, il dit que le fichier est vide... Pourquoi?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > GuiKill60 Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Comme indiqué car le fichier est vide.
Sinon tente de copier/coller directement le rapport Malwarebytes ici en réponse.
0
Réponse 6 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Super :)

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0

Discussions similaires

Logiciel skillkorp
Mae -
txiki -

1 réponse