Amazonaws + Trojan...Help
rivercendre
Messages postés
2
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Depuis quelque temps mon père à sur son ordinateur 2 problème:
1. un message de Kaspersky qui s'affiche en indiquant qu'il a bloqué une adresse internet à risque nommée ''http://im-aupdtn.s3.amazonaws.com/WYCP.DAT''. Cela s'ouvre même lorsqu'il n'est pas sur internet, par exemple en ouvrant un fichier pdf.
L'antivirus le bloque mais cela est tout de même gênant. Que faut-il faire? (mon père ne s'y connaissant pas en matière de technologie, je tente de l'aider quant à ce problème)
2. Un problème de Trojan, avec comme chemin: appdata/roaming/kapafalabot. Le logiciel antivirus kaspersky le bloque aussi mais il continu d'apparaitre et d'être bloqué.
Y comprenez-vous quelque chose? (je ne suis pas plus doué dans ce domaine) et si oui pourriez-vous m'apporter votre aide s'il vous plait?
Merci d'avance
Depuis quelque temps mon père à sur son ordinateur 2 problème:
1. un message de Kaspersky qui s'affiche en indiquant qu'il a bloqué une adresse internet à risque nommée ''http://im-aupdtn.s3.amazonaws.com/WYCP.DAT''. Cela s'ouvre même lorsqu'il n'est pas sur internet, par exemple en ouvrant un fichier pdf.
L'antivirus le bloque mais cela est tout de même gênant. Que faut-il faire? (mon père ne s'y connaissant pas en matière de technologie, je tente de l'aider quant à ce problème)
2. Un problème de Trojan, avec comme chemin: appdata/roaming/kapafalabot. Le logiciel antivirus kaspersky le bloque aussi mais il continu d'apparaitre et d'être bloqué.
Y comprenez-vous quelque chose? (je ne suis pas plus doué dans ce domaine) et si oui pourriez-vous m'apporter votre aide s'il vous plait?
Merci d'avance
5 réponses
-
Hello,
pour voir tout cela :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
Bonjour
Merci beaucoup pour votre réponse!
Voilà les 3 rapports: FRST Addition Shortcu
https://pjjoint.malekal.com/files.php?id=FRST_20161008_u7b11x7b9v6
https://pjjoint.malekal.com/files.php?id=20161008_b8d11f713i14
https://pjjoint.malekal.com/files.php?id=20161008_r5z10x6i12p15 -
Seulement des restes ci et là.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION
2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7}
2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\neli
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
-
Voici le copier/coller du fichier
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-10-2016
Exécuté par Sylvain (08-10-2016 15:15:35) Run:1
Exécuté depuis C:\Users\Sylvain\Desktop
Profils chargés: UpdatusUser & Sylvain (Profils disponibles: UpdatusUser & Sylvain)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION
2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7}
2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\neli
2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7} => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup1463115265 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup474802890 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\neli => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C} => déplacé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13829157 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 577138 B
Edge => 0 B
Chrome => 400384 B
Firefox => 58914357 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Sylvain => 15720000 B
RecycleBin => 1755680 B
EmptyTemp: => 95 MB données temporaires supprimées.
================================
Le système a dû redémarrer.Fin de Fixlog 15:16:05
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ca doit être bon.
Fais un dernier nettoyage Kaspersky.
