Amazonaws + Trojan...Help
Fermé
rivercendre
Messages postés
2
Date d'inscription
vendredi 7 octobre 2016
Statut
Membre
Dernière intervention
8 octobre 2016
-
Modifié par rivercendre le 7/10/2016 à 22:13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 9 oct. 2016 à 20:37
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 9 oct. 2016 à 20:37
A voir également:
- Amazonaws + Trojan...Help
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Trojan al11 - Forum Virus
- Csrss.exe trojan - Forum Virus
- Comment supprimer csrss.exe? ✓ - Forum Virus
- Trojan b901 ✓ - Forum Virus
5 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
7 oct. 2016 à 22:45
7 oct. 2016 à 22:45
Hello,
pour voir tout cela :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
pour voir tout cela :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
rivercendre
Messages postés
2
Date d'inscription
vendredi 7 octobre 2016
Statut
Membre
Dernière intervention
8 octobre 2016
8 oct. 2016 à 11:55
8 oct. 2016 à 11:55
Bonjour
Merci beaucoup pour votre réponse!
Voilà les 3 rapports: FRST Addition Shortcu
https://pjjoint.malekal.com/files.php?id=FRST_20161008_u7b11x7b9v6
https://pjjoint.malekal.com/files.php?id=20161008_b8d11f713i14
https://pjjoint.malekal.com/files.php?id=20161008_r5z10x6i12p15
Merci beaucoup pour votre réponse!
Voilà les 3 rapports: FRST Addition Shortcu
https://pjjoint.malekal.com/files.php?id=FRST_20161008_u7b11x7b9v6
https://pjjoint.malekal.com/files.php?id=20161008_b8d11f713i14
https://pjjoint.malekal.com/files.php?id=20161008_r5z10x6i12p15
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
8 oct. 2016 à 13:00
8 oct. 2016 à 13:00
Seulement des restes ci et là.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION
2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7}
2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\neli
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Voici le copier/coller du fichier
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-10-2016
Exécuté par Sylvain (08-10-2016 15:15:35) Run:1
Exécuté depuis C:\Users\Sylvain\Desktop
Profils chargés: UpdatusUser & Sylvain (Profils disponibles: UpdatusUser & Sylvain)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION
2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7}
2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\neli
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7} => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup1463115265 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup474802890 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\neli => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C} => déplacé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13829157 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 577138 B
Edge => 0 B
Chrome => 400384 B
Firefox => 58914357 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Sylvain => 15720000 B
RecycleBin => 1755680 B
EmptyTemp: => 95 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-10-2016
Exécuté par Sylvain (08-10-2016 15:15:35) Run:1
Exécuté depuis C:\Users\Sylvain\Desktop
Profils chargés: UpdatusUser & Sylvain (Profils disponibles: UpdatusUser & Sylvain)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION
2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7}
2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\neli
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7} => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup1463115265 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup474802890 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\neli => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C} => déplacé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13829157 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 577138 B
Edge => 0 B
Chrome => 400384 B
Firefox => 58914357 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Sylvain => 15720000 B
RecycleBin => 1755680 B
EmptyTemp: => 95 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 15:16:05
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 651
9 oct. 2016 à 20:37
9 oct. 2016 à 20:37
Ca doit être bon.
Fais un dernier nettoyage Kaspersky.
Fais un dernier nettoyage Kaspersky.