Help VIRUS heur-trojan-winlnk-startpage-gena Résolu/Fermé

Question

Bonjour,
J'ai semble-t-il le même problème que cette personne :
https://forums.commentcamarche.net/forum/affich-32172418-kaspersky-heur-trojan-winlnk-startpage-gena

Je cherchais un mod pour un jeu, et je suis malheureusement tombé sur un virus.
Kaspersky ne trouve qu'un programme malveillant du nom de "heur-trojan-winlnk-startpage-gena". Malgré plusieurs scans et réparations, il continue de refaire surface à chaque redémarrage !
Après avoir testé adw cleaner, qui m'a viré quelques merdouilles chopées avec le même programme, le virus persiste.
C'est là ou j'ai cherché sur les forums, et où je suis tombé sur mon confrère ci-dessus. Ayant un problème similaire, j'ai essayé de calquer sa solution à mon problème, mais sans succès...
N'ayant que très peu de compétence en informatique, je suis obligé de m'en remettre à votre expertise.

Voici les liens, dans l'ordre, de mes fichiers "FRST", "Addition" et "Shortcut"

https://pjjoint.malekal.com/files.php?id=FRST_20160606_y7q15s11f7d12
https://pjjoint.malekal.com/files.php?id=20160606_k12u11t9r15j9
https://pjjoint.malekal.com/files.php?id=20160606_w10q8m8j5t12

Merci beaucoup d'avance pour votre aide.

Configuration: Windows 7
Processeur 3,5GHz
C.graph Nvidia GTX 770
Kaspersky
Firefox 46.0

Malekal_morte- · Answer

Salut

je regarde les rapports mais si tu peux indiquer le fichier détecté.

--

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: AutoConfigURL: [S-1-5-21-1203769392-489386744-1580029322-1001] => hxxp://unstops.biz/wpad.dat?9519f1f7d1d3a9a89e2323b444afc37911051005 [Pays NL - 198.16.78.162]   ManualProxies: 0hxxp://unstops.biz/wpad.dat?9519f1f7d1d3a9a89e2323b444afc37911051005 [Pays NL - 198.16.78.162]    2016-06-05 22:51 - 2016-06-05 22:51 - 00000000 ____D C:\Program Files\Common Files\Noobzo2016-06-05 22:46 - 2016-06-06 08:00 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner  2016-06-06 08:02 - 2016-06-06 08:02 - 00512000 _____ C:\ProgramData\smp2.exe2016-06-06 08:02 - 2016-06-06 08:02 - 00004168 _____ C:\Windows\System32\Tasks\SMW_P2016-06-06 00:16 - 2016-06-06 00:16 - 00242296 _____ C:\Users\clement\Downloads\Firefox Setup Stub 46.0.1.exe2016-06-05 23:14 - 2016-06-05 23:14 - 00000000 ____D C:\Users\clement\AppData\Roaming\MCorp Task: {39C70D59-005C-4151-BD45-7F17DA419C4C} - System32\Tasks\{BFFDB85D-6A05-4FBF-BE37-BCDD465797E0} => pcalua.exe -a C:\Users\clement\AppData\Roaming\sweet-page\UninstallManager.exe -c  -ptid=corfrShortcutWithArgument: C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g65zftpbl0cshmoaq,dee5f5ad-3145-4ef3-84e3-cbcde9d36a5b,ShortcutWithArgument: C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g65zftpbl0cshmoaq,dee5f5ad-3145-4ef3-84e3-cbcde9d36a5b,ShortcutWithArgument: C:\Users\clement\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g65zftpbl0cshmoaq,dee5f5ad-3145-4ef3-84e3-cbcde9d36a5b,RemoveProxy:  EmptyTemp: Reboot: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer

PCloose · Answer

Bonjour Malekal,
Merci de m'avoir répondu aussi vite.

Je suis novice en informatique, je ne comprends pas très bien comment tout fonctionne alors je vais essayer d'être aussi clair que possible !

Même si cela ne corrigeait pas le problème, faire un scan et supprimer les trojans limitaient le désagrément, jusqu'au prochain redémarrage, car je n'avais plus les incessantes fenêtres "programme malveillant". Supprimer temporairement donc.
Lorsque j'ai lu ta réponse, j'ai reboot mon pc pour les retrouver mais là... Rien... J'ouvre kaspersky, je lance une recherche et.. Rien.. Je regarde l'historique et je vois (désolé, je ne peux pas copier/coller) qu'il y a 2 éléments qui ont été supprimé en plus lors du dernier scan.

J'ai désinstallé manuellement Noozbo, j'en profite pour réinstaller google chrome que le virus m'avait corrompu, puis j'ai lancé adw cleaner pour me débarrasser de MCP cleaner et d'un autre logiciel.
Nouveau reboot, et Kaspersky m'assure que tout va bien. Plus de problème apparent, contrairement aux fois précédentes.

Comme je ne suis pas un expert, je suis suspicieux à l'idée que Kaspersky ait choppé la queue du ver à la 10e tentative. Sérieusement, c'est possible ?

Malekal, je vais tout de même utiliser ton log, car d'après ce que j'ai lu, il y a des choses que j'ai raté, et même si c'est pas voyant, ça peut être fâcheux !

PCloose · Answer

Voici le résultat. Encore une fois, je ne suis pas un expert, je te laisse le soin de vérifier, mais ça m'a l'air correct !
Merci beaucoup Malekal ! Très bonne continuation





Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-06-2016 02
Exécuté par clement (2016-06-06 13:40:25) Run:2
Exécuté depuis C:\Users\clement\Desktop
Profils chargés: clement (Profils disponibles: clement)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
 AutoConfigURL: [S-1-5-21-1203769392-489386744-1580029322-1001] => hxxp://unstops.biz/wpad.dat?9519f1f7d1d3a9a89e2323b444afc37911051005 [Pays NL - 198.16.78.162] 
  ManualProxies: 0hxxp://unstops.biz/wpad.dat?9519f1f7d1d3a9a89e2323b444afc37911051005 [Pays NL - 198.16.78.162] 
   2016-06-05 22:51 - 2016-06-05 22:51 - 00000000 ____D C:\Program Files\Common Files\Noobzo
2016-06-05 22:46 - 2016-06-06 08:00 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner 
 2016-06-06 08:02 - 2016-06-06 08:02 - 00512000 _____ C:\ProgramData\smp2.exe
2016-06-06 08:02 - 2016-06-06 08:02 - 00004168 _____ C:\Windows\System32\Tasks\SMW_P
2016-06-06 00:16 - 2016-06-06 00:16 - 00242296 _____ C:\Users\clement\Downloads\Firefox Setup Stub 46.0.1.exe
2016-06-05 23:14 - 2016-06-05 23:14 - 00000000 ____D C:\Users\clement\AppData\Roaming\MCorp 
Task: {39C70D59-005C-4151-BD45-7F17DA419C4C} - System32\Tasks\{BFFDB85D-6A05-4FBF-BE37-BCDD465797E0} => pcalua.exe -a C:\Users\clement\AppData\Roaming\sweet-page\UninstallManager.exe -c  -ptid=corfr
ShortcutWithArgument: C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g65zftpbl0cshmoaq,dee5f5ad-3145-4ef3-84e3-cbcde9d36a5b,
ShortcutWithArgument: C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g65zftpbl0cshmoaq,dee5f5ad-3145-4ef3-84e3-cbcde9d36a5b,
ShortcutWithArgument: C:\Users\clement\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g65zftpbl0cshmoaq,dee5f5ad-3145-4ef3-84e3-cbcde9d36a5b,
RemoveProxy:
  EmptyTemp:
 Reboot:



Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
HKU\S-1-5-21-1203769392-489386744-1580029322-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL => valeur supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\ => valeur supprimé(es) avec succès
C:\Program Files\Common Files\Noobzo => déplacé(es) avec succès
"C:\Program Files (x86)\MPC Cleaner" => non trouvé(e).
"C:\ProgramData\smp2.exe" => non trouvé(e).
"C:\Windows\System32\Tasks\SMW_P" => non trouvé(e).
C:\Users\clement\Downloads\Firefox Setup Stub 46.0.1.exe => déplacé(es) avec succès
"C:\Users\clement\AppData\Roaming\MCorp" => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39C70D59-005C-4151-BD45-7F17DA419C4C}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39C70D59-005C-4151-BD45-7F17DA419C4C}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{BFFDB85D-6A05-4FBF-BE37-BCDD465797E0} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BFFDB85D-6A05-4FBF-BE37-BCDD465797E0}" => clé supprimé(es) avec succès
C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\clement\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk => Raccourci argument restauré(es) avec succès
C:\Users\clement\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1203769392-489386744-1580029322-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1203769392-489386744-1580029322-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

EmptyTemp: => 445.3 MB données temporaires supprimées.


Le système a dû redémarrer.
 Fin de Fixlog 13:40:33

Help VIRUS heur-trojan-winlnk-startpage-gena

4 réponses

Fin de Fixlog 13:40:33

Discussions similaires