PC infecté : Besoin d'assistance

Résolu/Fermé
Signaler
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016
-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour à tous

Je vais aller droit au but en postant les fichiers issus de l'analyse FRST.
J'ai appliqué adwcleaner, ZHPCleaner, et enfin Malwarebytes mais visiblement sans succès.

FRST64
https://pjjoint.malekal.com/files.php?id=FRST_20160802_j12l14z14y6w12

Addition
https://pjjoint.malekal.com/files.php?read=20160802_f6j15f14c7s12

Pour une raison étrange FRST64 tourne en boucle et ne parvient pas à générer le fichier shortcut

Par avance merci de votre aide

11 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
Salut,

Le PC est infecté,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
2016-08-02 19:31 - 2016-08-02 19:31 - 00000000 ____D C:\Users\damie\zummatex
2016-08-02 19:31 - 2016-08-02 19:31 - 00000000 ____D C:\Users\damie\Donice
2016-08-02 19:31 - 2016-08-02 19:31 - 00000000 ____D C:\Program Files\Canesolozap
2016-08-02 19:30 - 2016-08-02 21:56 - 00000000 ____D C:\Users\damie\AppData\Roaming\Medis
2016-08-02 19:15 - 2016-08-02 19:15 - 00000000 ____D C:\Users\damie\AppData\Roaming\Siltrans
2016-08-02 19:15 - 2016-08-02 19:15 - 00000000 ____D C:\Users\damie\AppData\Roaming\Plexech
2016-08-02 19:14 - 2016-08-02 19:20 - 00000000 ____D C:\Users\damie\AppData\Roaming\Namware
2016-08-02 18:58 - 2016-08-02 18:58 - 00000000 ____D C:\Users\damie\Saocore
2016-08-02 18:58 - 2016-08-02 18:58 - 00000000 ____D C:\Users\damie\Con-techi
2016-08-02 18:57 - 2016-08-02 19:10 - 00000000 ____D C:\Users\damie\In-house
2016-08-02 18:54 - 2016-08-02 18:54 - 00000000 ____D C:\Users\damie\AppData\Roaming\Runron
2016-08-02 18:53 - 2016-08-02 18:53 - 00000000 ____D C:\Program Files\Common Files\quadhow
2016-08-02 18:51 - 2016-08-02 19:10 - 00000000 ____D C:\Users\damie\AppData\Local\Lexicane
2016-08-02 18:48 - 2016-08-02 22:04 - 00000000 ____D C:\ProgramData\Solo-job
2016-08-02 18:48 - 2016-08-02 18:48 - 00000000 ____D C:\Users\damie\AppData\Roaming\Overtechi
2016-08-02 18:47 - 2016-08-02 19:10 - 00000000 ____D C:\Users\damie\AppData\Roaming\Dentoholding
2016-08-02 18:21 - 2016-08-02 18:21 - 00000000 ____D C:\Users\damie\Zenlane
2016-08-02 18:21 - 2016-08-02 18:21 - 00000000 ____D C:\Users\damie\howtrans
2016-08-02 18:21 - 2016-08-02 18:21 - 00000000 ____D C:\ProgramData\Lain
2016-08-02 18:20 - 2016-08-02 19:10 - 00000000 ____D C:\Users\damie\Danremjob
2016-08-02 18:19 - 2016-08-02 18:19 - 00000000 ____D C:\Users\damie\AppData\Roaming\Mathkix
2016-08-02 18:19 - 2016-08-02 18:19 - 00000000 ____D C:\ProgramData\Plexway
2016-08-02 18:18 - 2016-08-02 19:10 - 00000000 ____D C:\Users\damie\Canesolozap
2016-08-02 18:02 - 2016-08-02 18:02 - 00000000 ____D C:\WINDOWS\Linedrill
2016-08-02 17:56 - 2016-08-02 19:30 - 00000000 ____D C:\WINDOWS\Joydexon
2016-08-02 22:04 - 2016-08-02 22:04 - 00002397 _____ C:\WINDOWS\SysWOW64\findit.xml
2016-08-02 22:04 - 2016-08-02 22:04 - 00000000 ____D C:\Users\damie\kongreen
2016-08-02 22:04 - 2016-08-02 22:04 - 00000000 ____D C:\Users\damie\AppData\Roaming\Ronlux
2016-08-02 22:04 - 2016-08-02 22:04 - 00000000 ____D C:\ProgramData\Lamzaps
2016-08-02 22:04 - 2016-08-02 22:04 - 00000000 ____D C:\ProgramData\Lamzap
2016-08-02 22:03 - 2016-08-02 22:03 - 00000000 ____D C:\Users\damie\bioware
2016-08-02 21:47 - 2016-08-02 22:12 - 00000000 ____D C:\Users\damie\AppData\Roaming\KuaiZip
2016-08-02 21:42 - 2016-08-02 22:01 - 00541418 _____ C:\WINDOWS\ntbtlog.txt
2016-08-02 21:40 - 2016-08-02 21:56 - 00000000 ____D C:\Program Files\Ronlux
2016-08-02 21:19 - 2016-08-02 21:19 - 00000000 ____D C:\WINDOWS\Good-fase
2016-08-02 21:19 - 2016-08-02 21:19 - 00000000 ____D C:\Users\damie\Techijob
2016-08-02 21:19 - 2016-08-02 21:19 - 00000000 ____D C:\Program Files\Zerzim
2016-08-02 21:18 - 2016-08-02 21:56 - 00000000 ____D C:\Users\damie\Xxx-hex
2016-08-02 21:15 - 2016-08-02 21:15 - 00000000 ____D C:\Program Files\CMAK
2016-08-02 21:13 - 2016-08-02 21:13 - 00000000 ____D C:\Users\damie\Statplex
2016-08-02 21:13 - 2016-08-02 21:13 - 00000000 ____D C:\Users\damie\AppData\Roaming\zummatex
2016-08-02 21:13 - 2016-08-02 21:13 - 00000000 ____D C:\Program Files\Icecane
2016-08-02 21:12 - 2016-08-02 21:56 - 00000000 ____D C:\Users\damie\AppData\Local\Toughstreet
R2 Icetexon; C:\Users\damie\AppData\Roaming\Icetexon\Icetexon.exe [17920 2016-08-02] () [Fichier non signé]
R2 Lamzap; C:\ProgramData\\Lamzap\\Lamzap.exe [684032 2016-07-28] () [Fichier non signé]
R2 Vivabecan; C:\Users\damie\AppData\Roaming\Vivabecan\Vivabecan.exe [8192 2016-08-01] () [Fichier non signé]
R2 Vivastrip; C:\Users\damie\AppData\Roaming\Vivastrip\Vivastrip.exe [8704 2016-08-01] () [Fichier non signé]
Hosts:
EmptyTemp:
RemoveProxy:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs :

1
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

Hello Malekal_morte

Merci infiniment de ton aide.

Très honoré de pouvoir échanger avec toi.

voici le rapport
https://pjjoint.malekal.com/files.php?read=20160802_l11q13b7e8y5

Je poursuis avec la procédure manuelle de réinitialisation des navigateurs et vous tiens au courant

PS1 : Pour le navigateur, j'utilise edge. Auriez-vous une procédure décrivant sa réinitialisation ?
PS2 : après redémarrage, l'ordre de boot des HDD a été inversé. Petite frayeur...sans conséquences ;-)
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

Bonsoir à tous

Je crois que le PC est toujours infecté.

Dois-je reformater ?
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


Et refais un scan FRST et donne les rapports via pjjoint.
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

Merci de votre disponibilité ;-)
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
Effectivement, tout est revenu.
Bon, on va changer de braquet.

Installe Avast!, active surtout les détections LPI pour détecter les programmes parasites et publicitaires.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
R2 Icetexon; C:\Users\damie\AppData\Roaming\Icetexon\Icetexon.exe [17920 2016-08-04] () [Fichier non signé]
R2 Lamzap; C:\ProgramData\\Lamzap\\Lamzap.exe [684032 2016-07-28] () [Fichier non signé]
R2 Vivabecan; C:\Users\damie\AppData\Roaming\Vivabecan\Vivabecan.exe [8192 2016-08-02] () [Fichier non signé]
R2 Vivastrip; C:\Users\damie\AppData\Roaming\Vivastrip\Vivastrip.exe [8704 2016-08-02] () [Fichier non signé]
2016-08-04 19:37 - 2016-08-04 19:37 - 00000000 ____D C:\Users\damie\Zumhow
2016-08-04 19:37 - 2016-08-04 19:37 - 00000000 ____D C:\Users\damie\Quotecan
2016-08-04 19:36 - 2016-08-04 19:36 - 00000000 ____D C:\ProgramData\Statdexon
2016-08-04 19:36 - 2016-08-04 19:36 - 00000000 ____D C:\ProgramData\Lamzaps
2016-08-04 19:36 - 2016-08-04 19:36 - 00000000 ____D C:\ProgramData\Lamzap
2016-08-02 23:46 - 2016-08-02 23:46 - 00000000 ____D C:\WINDOWS\unolab
2016-08-02 23:46 - 2016-08-02 23:46 - 00000000 ____D C:\Program Files\Ranktechi
2016-08-02 23:46 - 2016-08-02 23:46 - 00000000 ____D C:\Program Files\Common Files\Zotholding
2016-08-02 23:42 - 2016-08-02 23:42 - 00000000 ____D C:\Users\damie\Faseviaace
2016-08-02 23:42 - 2016-08-02 23:42 - 00000000 ____D C:\ProgramData\Zamnix
2016-08-02 23:31 - 2016-08-02 23:31 - 00000000 ____D C:\WINDOWS\Stantexon
2016-08-02 23:31 - 2016-08-02 23:31 - 00000000 ____D C:\Users\damie\Zaplane
2016-08-02 23:31 - 2016-08-02 23:31 - 00000000 ____D C:\ProgramData\Medis
2016-08-02 17:40 - 2016-08-02 17:40 - 00000000 ____D C:\WINDOWS\Subcorporation
2016-08-02 17:40 - 2016-08-02 17:40 - 00000000 ____D C:\Users\damie\ventocorporation
2016-08-02 17:40 - 2016-08-02 17:40 - 00000000 ____D C:\Users\damie\AppData\Roaming\saozone
2016-08-02 17:39 - 2016-08-02 17:44 - 00000000 ____D C:\Users\damie\AppData\Roaming\Zonline
2016-08-02 17:31 - 2016-08-02 21:45 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-07-14 19:27 - 2016-08-01 23:36 - 00000000 ____D C:\Program Files (x86)\UB
2016-07-14 16:36 - 2016-08-01 23:35 - 00000000 ____D C:\WINDOWS\system32\ajer
2016-07-14 16:35 - 2016-08-02 21:15 - 00000000 ____D C:\Program Files (x86)\CMAK
2016-07-14 10:51 - 2016-07-19 21:45 - 00000000 ____D C:\Users\damie\AppData\Roaming\Mispuwjev
2016-07-14 10:51 - 2016-07-14 10:51 - 00000000 ____D C:\Users\damie\AppData\Local\Tempfolder
2016-07-13 10:04 - 2016-08-01 23:41 - 07616340 _____ C:\Users\damie\AppData\Roaming\setup.apk
2016-07-13 10:04 - 2016-08-01 23:36 - 00000000 ____D C:\Program Files\¿ìѹ
2016-07-13 09:48 - 2016-08-01 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\USB大师
2016-07-13 09:42 - 2016-07-16 20:22 - 07102976 _____ C:\Users\damie\AppData\Roaming\agent.dat
2016-07-13 09:42 - 2016-07-16 20:22 - 00018432 _____ C:\Users\damie\AppData\Roaming\Main.dat
2016-07-13 09:41 - 2016-07-13 09:41 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-07-13 09:40 - 2016-08-02 01:05 - 00000000 ____D C:\Users\damie\AppData\Local\Apps\2.0
HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
2016-07-13 09:40 - 2016-08-02 01:05 - 00000000 ____D C:\Program Files (x86)\Nutusy
2016-07-13 09:40 - 2016-07-16 20:21 - 00128512 _____ C:\Users\damie\AppData\Roaming\Installer.dat
2016-07-13 09:40 - 2016-07-13 09:41 - 00000000 ____D C:\Users\damie\AppData\Local\levispmenoycazuk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\damie\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\damie\AppData\Roaming\AdbWinUsbApi.dll
2016-07-13 09:42 - 2016-07-16 20:22 - 7102976 _____ () C:\Users\damie\AppData\Roaming\agent.dat
2016-07-13 10:54 - 2016-07-04 07:53 - 51376752 _____ (UCWeb Inc.) C:\Users\damie\AppData\Roaming\Browser_V5.6.14087.7_r_4681_(Build1607010949).exe
2016-07-19 15:28 - 2016-07-19 15:28 - 0005120 _____ () C:\Users\damie\AppData\Roaming\GiftBag.db
Task: {562E49DB-7A62-49A0-AB64-8F077019E495} - System32\Tasks\Microsoft\Windows\Media Center\SecurityCenterUpdate => C:\Users\damie\AppData\Local\Temp\dantexon\Vivacon.exe [2016-07-11] () <==== ATTENTION
Task: {39ECFFF7-2898-42B5-BB41-8320AFCFC21A} - System32\Tasks\Microsoft\Windows\MUI\Msectrans => Users\damie\Zumhow\Technotouch.exe
sk: {2B34E45E-628C-49BE-A080-DE707DB2CA54} - System32\Tasks\{FB669318-342D-443C-BE20-3F66433B069C} => pcalua.exe -a "C:\Program Files\ZipTool\Uninstall.exe" -c -m=control
AppInit_DLLs: C:\ProgramData\Lamzap\Stattam.dll => C:\ProgramData\Lamzap\Stattam.dll [363008 2016-08-04] ()
AppInit_DLLs-x32: C:\ProgramData\Lamzap\Toplab.dll => C:\ProgramData\Lamzap\Toplab.dll [257536 2016-08-04] ()
EmptyTemp:
RemoveProxy:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

Et voilà le résultat :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-08-2016
Exécuté par damie (2016-08-05 21:06:39) Run:2
Exécuté depuis C:\Users\damie\Desktop
Profils chargés: damie (Profils disponibles: damie & louis)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
R2 Icetexon; C:\Users\damie\AppData\Roaming\Icetexon\Icetexon.exe [17920 2016-08-04] () [Fichier non signé]
R2 Lamzap; C:\ProgramData\\Lamzap\\Lamzap.exe [684032 2016-07-28] () [Fichier non signé]
R2 Vivabecan; C:\Users\damie\AppData\Roaming\Vivabecan\Vivabecan.exe [8192 2016-08-02] () [Fichier non signé]
R2 Vivastrip; C:\Users\damie\AppData\Roaming\Vivastrip\Vivastrip.exe [8704 2016-08-02] () [Fichier non signé]
2016-08-04 19:37 - 2016-08-04 19:37 - 00000000 ____D C:\Users\damie\Zumhow
2016-08-04 19:37 - 2016-08-04 19:37 - 00000000 ____D C:\Users\damie\Quotecan
2016-08-04 19:36 - 2016-08-04 19:36 - 00000000 ____D C:\ProgramData\Statdexon
2016-08-04 19:36 - 2016-08-04 19:36 - 00000000 ____D C:\ProgramData\Lamzaps
2016-08-04 19:36 - 2016-08-04 19:36 - 00000000 ____D C:\ProgramData\Lamzap
2016-08-02 23:46 - 2016-08-02 23:46 - 00000000 ____D C:\WINDOWS\unolab
2016-08-02 23:46 - 2016-08-02 23:46 - 00000000 ____D C:\Program Files\Ranktechi
2016-08-02 23:46 - 2016-08-02 23:46 - 00000000 ____D C:\Program Files\Common Files\Zotholding
2016-08-02 23:42 - 2016-08-02 23:42 - 00000000 ____D C:\Users\damie\Faseviaace
2016-08-02 23:42 - 2016-08-02 23:42 - 00000000 ____D C:\ProgramData\Zamnix
2016-08-02 23:31 - 2016-08-02 23:31 - 00000000 ____D C:\WINDOWS\Stantexon
2016-08-02 23:31 - 2016-08-02 23:31 - 00000000 ____D C:\Users\damie\Zaplane
2016-08-02 23:31 - 2016-08-02 23:31 - 00000000 ____D C:\ProgramData\Medis
2016-08-02 17:40 - 2016-08-02 17:40 - 00000000 ____D C:\WINDOWS\Subcorporation
2016-08-02 17:40 - 2016-08-02 17:40 - 00000000 ____D C:\Users\damie\ventocorporation
2016-08-02 17:40 - 2016-08-02 17:40 - 00000000 ____D C:\Users\damie\AppData\Roaming\saozone
2016-08-02 17:39 - 2016-08-02 17:44 - 00000000 ____D C:\Users\damie\AppData\Roaming\Zonline
2016-08-02 17:31 - 2016-08-02 21:45 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-07-14 19:27 - 2016-08-01 23:36 - 00000000 ____D C:\Program Files (x86)\UB
2016-07-14 16:36 - 2016-08-01 23:35 - 00000000 ____D C:\WINDOWS\system32\ajer
2016-07-14 16:35 - 2016-08-02 21:15 - 00000000 ____D C:\Program Files (x86)\CMAK
2016-07-14 10:51 - 2016-07-19 21:45 - 00000000 ____D C:\Users\damie\AppData\Roaming\Mispuwjev
2016-07-14 10:51 - 2016-07-14 10:51 - 00000000 ____D C:\Users\damie\AppData\Local\Tempfolder
2016-07-13 10:04 - 2016-08-01 23:41 - 07616340 _____ C:\Users\damie\AppData\Roaming\setup.apk
2016-07-13 10:04 - 2016-08-01 23:36 - 00000000 ____D C:\Program Files\¿ìѹ
2016-07-13 09:48 - 2016-08-01 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\USB大师
2016-07-13 09:42 - 2016-07-16 20:22 - 07102976 _____ C:\Users\damie\AppData\Roaming\agent.dat
2016-07-13 09:42 - 2016-07-16 20:22 - 00018432 _____ C:\Users\damie\AppData\Roaming\Main.dat
2016-07-13 09:41 - 2016-07-13 09:41 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-07-13 09:40 - 2016-08-02 01:05 - 00000000 ____D C:\Users\damie\AppData\Local\Apps\2.0
HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
2016-07-13 09:40 - 2016-08-02 01:05 - 00000000 ____D C:\Program Files (x86)\Nutusy
2016-07-13 09:40 - 2016-07-16 20:21 - 00128512 _____ C:\Users\damie\AppData\Roaming\Installer.dat
2016-07-13 09:40 - 2016-07-13 09:41 - 00000000 ____D C:\Users\damie\AppData\Local\levispmenoycazuk
2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\damie\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\damie\AppData\Roaming\AdbWinUsbApi.dll
2016-07-13 09:42 - 2016-07-16 20:22 - 7102976 _____ () C:\Users\damie\AppData\Roaming\agent.dat
2016-07-13 10:54 - 2016-07-04 07:53 - 51376752 _____ (UCWeb Inc.) C:\Users\damie\AppData\Roaming\Browser_V5.6.14087.7_r_4681_(Build1607010949).exe
2016-07-19 15:28 - 2016-07-19 15:28 - 0005120 _____ () C:\Users\damie\AppData\Roaming\GiftBag.db
Task: {562E49DB-7A62-49A0-AB64-8F077019E495} - System32\Tasks\Microsoft\Windows\Media Center\SecurityCenterUpdate => C:\Users\damie\AppData\Local\Temp\dantexon\Vivacon.exe [2016-07-11] () <==== ATTENTION
Task: {39ECFFF7-2898-42B5-BB41-8320AFCFC21A} - System32\Tasks\Microsoft\Windows\MUI\Msectrans => Users\damie\Zumhow\Technotouch.exe
sk: {2B34E45E-628C-49BE-A080-DE707DB2CA54} - System32\Tasks\{FB669318-342D-443C-BE20-3F66433B069C} => pcalua.exe -a "C:\Program Files\ZipTool\Uninstall.exe" -c -m=control
AppInit_DLLs: C:\ProgramData\Lamzap\Stattam.dll => C:\ProgramData\Lamzap\Stattam.dll [363008 2016-08-04] ()
AppInit_DLLs-x32: C:\ProgramData\Lamzap\Toplab.dll => C:\ProgramData\Lamzap\Toplab.dll [257536 2016-08-04] ()
EmptyTemp:
RemoveProxy:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Icetexon => service supprimé(es) avec succès
Lamzap => service supprimé(es) avec succès
Vivabecan => service supprimé(es) avec succès
Vivastrip => service supprimé(es) avec succès
C:\Users\damie\Zumhow => déplacé(es) avec succès
C:\Users\damie\Quotecan => déplacé(es) avec succès
C:\ProgramData\Statdexon => déplacé(es) avec succès
C:\ProgramData\Lamzaps => déplacé(es) avec succès
C:\ProgramData\Lamzap => déplacé(es) avec succès
C:\WINDOWS\unolab => déplacé(es) avec succès
C:\Program Files\Ranktechi => déplacé(es) avec succès
C:\Program Files\Common Files\Zotholding => déplacé(es) avec succès
C:\Users\damie\Faseviaace => déplacé(es) avec succès
C:\ProgramData\Zamnix => déplacé(es) avec succès
C:\WINDOWS\Stantexon => déplacé(es) avec succès
C:\Users\damie\Zaplane => déplacé(es) avec succès
C:\ProgramData\Medis => déplacé(es) avec succès
C:\WINDOWS\Subcorporation => déplacé(es) avec succès
C:\Users\damie\ventocorporation => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\saozone => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\Zonline => déplacé(es) avec succès
C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => déplacé(es) avec succès
C:\Program Files (x86)\UB => déplacé(es) avec succès
C:\WINDOWS\system32\ajer => déplacé(es) avec succès
C:\Program Files (x86)\CMAK => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\Mispuwjev => déplacé(es) avec succès
C:\Users\damie\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\setup.apk => déplacé(es) avec succès
C:\Program Files\¿ìѹ => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\USB大师 => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\agent.dat => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\Main.dat => déplacé(es) avec succès
C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
C:\Users\damie\AppData\Local\Apps\2.0 => déplacé(es) avec succès
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotPostWindows10UpgradeReInstall => valeur supprimé(es) avec succès
C:\Program Files (x86)\Nutusy => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\Installer.dat => déplacé(es) avec succès
C:\Users\damie\AppData\Local\levispmenoycazuk => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\AdbWinApi.dll => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\AdbWinUsbApi.dll => déplacé(es) avec succès
"C:\Users\damie\AppData\Roaming\agent.dat" => non trouvé(e).
C:\Users\damie\AppData\Roaming\Browser_V5.6.14087.7_r_4681_(Build1607010949).exe => déplacé(es) avec succès
C:\Users\damie\AppData\Roaming\GiftBag.db => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{562E49DB-7A62-49A0-AB64-8F077019E495}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{562E49DB-7A62-49A0-AB64-8F077019E495}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\SecurityCenterUpdate => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\SecurityCenterUpdate" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{39ECFFF7-2898-42B5-BB41-8320AFCFC21A}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39ECFFF7-2898-42B5-BB41-8320AFCFC21A}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\MUI\Msectrans => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\MUI\Msectrans" => clé supprimé(es) avec succès
sk: {2B34E45E-628C-49BE-A080-DE707DB2CA54} - System32\Tasks\{FB669318-342D-443C-BE20-3F66433B069C} => pcalua.exe -a "C:\Program Files\ZipTool\Uninstall.exe" -c -m=control => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\ProgramData\Lamzap\Stattam.dll" => Données de la valeur supprimé(es) avec succès.
"C:\ProgramData\Lamzap\Toplab.dll" => Données de la valeur non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1556235940-1819661897-2331920904-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1556235940-1819661897-2331920904-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 569965 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20106756 B
Java, Flash, Steam htmlcache => 19307640 B
Windows/system/drivers => 72931945 B
Edge => 135893922 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 1712 B
NetworkService => 17212 B
damie => 123671545 B
louis => 0 B

RecycleBin => 329050 B
EmptyTemp: => 355.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 21:06:50

0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
Refais un scan FRST et donne les nouveaux rapports.
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
ok y a plus rien là.
Fais un nettoyage Malwarebytes, en le mettant à jour avant, histoire de.
Demain, refais un scan FRST et donne les rapports pour s'assurer qu'il n'est pas revenu.
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

Merci beaucoup de ton aide et de ton efficacité Malekal_morte

J'ai refais le nettoyage MBAM --> aucune menace détectée
Je posterai demain les nouveaux rapports mais ça sent déjà très bon ;-)
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
ça roule :)
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

Bon je crois que j'ai crié victoire trop tôt.

Après la désinfection j'ai mis à jour W10
tout s'est bien passé.
Le Pc démarre normalement puis se bloque au bout d'environ 1 minute.
J'ai juste le temps de lancer le mode sans echec.

Ci dessous les rapports FRST en mode sans échec bien sûr
https://pjjoint.malekal.com/files.php?read=FRST_20160806_d6z11z13f10b14
https://pjjoint.malekal.com/files.php?read=20160806_q8q6l5b9l9
https://pjjoint.malekal.com/files.php?id=20160806_r129z8p8v7
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
ha ouaip...
Windows 10 Pro Version 1607

Pas un problème d'infection ça....
Tu peux revenir en arrière au pire.... mais tu n'as qu'une dizaine de jours.

Sinon tente de désinstaller Avast! et Malwarebytes, des fois que ça soit la source des problèmes.

Sinon il y a plus les infections.
0
Messages postés
10
Date d'inscription
mardi 2 août 2016
Statut
Membre
Dernière intervention
6 août 2016

yes !
Après désinstallation de AVAST! plus de blocage.
Encore Merci
0
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 512
=)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
0