Page russe qui s'ouvre au démarrage Résolu/Fermé

Question

Bonjour, j'ai une page russe qui s'ouvre au démarrage de mon ordinateur s'en suit un écran noir pendant 2 minutes, j'avais des Trojan mais j'ai réussi a les retirer je pense qui reste des choses et c'est a cause de sa j'ai également perdu tout mes raccourci steam et je ne trouve pas ou est le steam.exe 



Configuration: Windows / Chrome 54.0.2840.71

Malekal_morte- · Answer

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre : 

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

StraaFy_ · Answer

# AdwCleaner v6.030 - Rapport créé le 29/10/2016 à 18:09:26
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-10-28.2 [Serveur]
# Système d'exploitation : Windows 10 Home  (X64)
# Nom d'utilisateur : Matthias - STRAAFY
# Exécuté depuis : C:\Users\Matthias\Downloads\adwcleaner_6.030.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support

 [ Services ] *****

Aucun service malveillant trouvé.

 [ Dossiers ] *****

Adwcleaner:

Aucun dossier malveillant trouvé.

 [ Fichiers ] *****

Aucun fichier malveillant trouvé.

 [ DLL ] *****

Aucune DLL patchée trouvée.

 [ WMI ] *****

Aucune clé malveillante trouvée.

 [ Raccourcis ] *****

Aucun raccourci infecté trouvé.

 [ Tâches planifiées ] *****

Aucune tâche malveillante trouvée.

 [ Registre ] *****

Valeur trouvée:  [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [vProt]

 [ Navigateurs web ] *****

Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée:  [C:\Users\Matthias\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.trotux.com/?z=fbcc63de6a1facd93f3484ag8z3mbmeqeb4w3e8bbw&from=wsy1&uid=TOSHIBAXDT01ACA100_95HZKS9NSXX95
Chromium préf trouvée:  [C:\Users\Matthias\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/10445?gp=818404



C:\AdwCleaner\AdwCleaner[S0].txt - [1500 octets] - [29/10/2016 18:09:26]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1574 octets] ##########

et pour FRST :http://pjjoint.malekal.com/files.php?id=20161029_t8m10d15z8l12 le 2 eme : http://pjjoint.malekal.com/files.php?id=FRST_20161029_k14r11v11h5o5

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-949419466-314071318-2244369223-1001\...\Run: [qpoxjtwyvu] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6796ABE2EFA69BC97F89A053EA35E5EF&utm_d=20161028" <===== ATTENTION2016-10-28 22:14 - 2016-10-28 22:14 - 00000000 ____D C:\Users\Matthias\AppData\Local\Chromium2016-10-28 22:12 - 2016-10-28 22:12 - 00003298 _____ C:\WINDOWS\System32\Tasks\{5FD33009-87B9-4569-BFD0-14F3E0E1D23F}2016-10-28 22:10 - 2016-10-28 22:10 - 00000000 ____D C:\Users\Matthias\AppData\Local\Вoйти в Интeрнет2016-10-28 22:09 - 2016-10-28 22:09 - 00003422 _____ C:\WINDOWS\System32\Tasks\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F}2016-10-28 22:05 - 2016-10-29 18:05 - 00004880 _____ C:\WINDOWS\System32\Tasks\Tanerge Log2016-10-28 22:05 - 2016-10-29 00:12 - 00000000 ____D C:\ProgramData\Avg2016-10-28 22:05 - 2016-10-28 22:05 - 00000000 ____D C:\Users\Matthias\AppData\Local\Поиcк в Интeрнете2016-10-28 22:05 - 2016-10-28 22:05 - 00000000 ____D C:\ProgramData\Avira2016-10-28 22:04 - 2016-10-28 22:05 - 00000000 ____D C:\Users\Matthias\AppData\Local\Lotocultpherjiy2016-10-28 22:04 - 2016-10-28 22:04 - 00000000 ____D C:\Users\Matthias\AppData\Roaming\MisertainTask: {17280CCC-FAC0-4D99-99E7-CB8A8D8D8F41} - System32\Tasks\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F} => pcalua.exe -a "C:\Program Files (x86)\Wefashpluqitain\drsuent.exe" -c 0f8b2b8e-932e-414e-b5cb-f961e857714c "/k={FF9680A1-D36D-4CE4-8C30-774786E07BD6}"S2 Shomickkalocult; C:\Program Files (x86)\Wefashpluqitain\Wifertcache.dll [X]Hosts:EmptyTemp:RemoveProxy:CreateRestorePoint:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

StraaFy_ · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-10-2016
Exécuté par Matthias (29-10-2016 19:08:34) Run:1
Exécuté depuis C:\Users\Matthias\Desktop
Profils chargés: Matthias (Profils disponibles: Matthias)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-949419466-314071318-2244369223-1001\...\Run: [qpoxjtwyvu] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6796ABE2EFA69BC97F89A053EA35E5EF&utm_d=20161028" <===== ATTENTION
2016-10-28 22:14 - 2016-10-28 22:14 - 00000000 ____D C:\Users\Matthias\AppData\Local\Chromium
2016-10-28 22:12 - 2016-10-28 22:12 - 00003298 _____ C:\WINDOWS\System32\Tasks\{5FD33009-87B9-4569-BFD0-14F3E0E1D23F}
2016-10-28 22:10 - 2016-10-28 22:10 - 00000000 ____D C:\Users\Matthias\AppData\Local\?o??? ? ???e????
2016-10-28 22:09 - 2016-10-28 22:09 - 00003422 _____ C:\WINDOWS\System32\Tasks\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F}
2016-10-28 22:05 - 2016-10-29 18:05 - 00004880 _____ C:\WINDOWS\System32\Tasks\Tanerge Log
2016-10-28 22:05 - 2016-10-29 00:12 - 00000000 ____D C:\ProgramData\Avg
2016-10-28 22:05 - 2016-10-28 22:05 - 00000000 ____D C:\Users\Matthias\AppData\Local\???c? ? ???e?????
2016-10-28 22:05 - 2016-10-28 22:05 - 00000000 ____D C:\ProgramData\Avira
2016-10-28 22:04 - 2016-10-28 22:05 - 00000000 ____D C:\Users\Matthias\AppData\Local\Lotocultpherjiy
2016-10-28 22:04 - 2016-10-28 22:04 - 00000000 ____D C:\Users\Matthias\AppData\Roaming\Misertain
Task: {17280CCC-FAC0-4D99-99E7-CB8A8D8D8F41} - System32\Tasks\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F} => pcalua.exe -a "C:\Program Files (x86)\Wefashpluqitain\drsuent.exe" -c 0f8b2b8e-932e-414e-b5cb-f961e857714c "/k={FF9680A1-D36D-4CE4-8C30-774786E07BD6}"
S2 Shomickkalocult; C:\Program Files (x86)\Wefashpluqitain\Wifertcache.dll [X]
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-949419466-314071318-2244369223-1001\Software\Microsoft\Windows\CurrentVersion\Run\qpoxjtwyvu => valeur supprimé(es) avec succès
C:\Users\Matthias\AppData\Local\Chromium => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\{5FD33009-87B9-4569-BFD0-14F3E0E1D23F} => déplacé(es) avec succès
"C:\Users\Matthias\AppData\Local\?o??? ? ???e????" => non trouvé(e).
C:\WINDOWS\System32\Tasks\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F} => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Tanerge Log => déplacé(es) avec succès
C:\ProgramData\Avg => déplacé(es) avec succès
"C:\Users\Matthias\AppData\Local\???c? ? ???e?????" => non trouvé(e).
C:\ProgramData\Avira => déplacé(es) avec succès
C:\Users\Matthias\AppData\Local\Lotocultpherjiy => déplacé(es) avec succès
C:\Users\Matthias\AppData\Roaming\Misertain => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{17280CCC-FAC0-4D99-99E7-CB8A8D8D8F41}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{17280CCC-FAC0-4D99-99E7-CB8A8D8D8F41}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F} => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{9B3252A4-15B7-4E9D-B235-3B5F02EC763F}" => clé supprimé(es) avec succès
Shomickkalocult => service supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-949419466-314071318-2244369223-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-949419466-314071318-2244369223-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15522216 B
Java, Flash, Steam htmlcache => 369864910 B
Windows/system/drivers => 46539584 B
Edge => 49308403 B
Chrome => 437543719 B
Firefox => 13856965 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 8432 B
NetworkService => 1760064 B
Matthias => 228680091 B

RecycleBin => 134 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 19:08:56

Malekal_morte- · Answer

c'est mieux ?

StraaFy_ · Answer

Je vous remercie infiniment je n'ai plus rien a part un écran noir (je crois que c'est par rapport a une appli a mettre a jour qui se lance et ne répond pas) et le problème steam.

Malekal_morte- · Answer

Les programmes parasites que tu as installés ont dû mettre un peu la pagaille.


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

StraaFy_ · Answer

Je vais lire tout ça j'installe le logiciel anti malware.

StraaFy_ · Answer

Voici le résultat effectivement il restait des traces de trotux etc..

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 29/10/2016
Heure de l'analyse: 19:25
Fichier journal: résultat.txt
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.10.29.06
Base de données de rootkits: v2016.09.26.02
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Matthias

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 322800
Temps écoulé: 8 min, 58 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 5
PUP.Optional.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\TRACING\wemoshow_RASAPI32, , [8a703c620b8f0d29fc9a768a887d4bb5], 
PUP.Optional.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\TRACING\wemoshow_RASMANCS, , [bd3da9f5dac03303dfb708f856af57a9], 
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BBACFCC2-6FBA-4132-8B96-8089B8C2684C}, , [a258ff9f5446f5417d5ce2e4719325db], 
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Tanerge Log, , [22d80f8fcbcf82b44694a81e38cc44bc], 
PUP.Optional.StartPage, HKU\S-1-5-21-949419466-314071318-2244369223-1001\SOFTWARE\START PAGE, , [9f5bc3dbe3b7ae88c325668dff04be42], 

Valeurs du Registre: 3
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT|help, http://www.trotux.com/?z=fbcc63de6a1facd93f3484ag8z3mbmeqeb4w3e8bbw&from=wsy1&uid=TOSHIBAXDT01ACA100_95HZKS9NSXX95HZKS9NSX&type=hp, , [ac4ed2cc772368ce2d99b163996c926e]
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BBACFCC2-6FBA-4132-8B96-8089B8C2684C}|Path, \Tanerge Log, , [a258ff9f5446f5417d5ce2e4719325db]
PUP.Optional.StartPage, HKU\S-1-5-21-949419466-314071318-2244369223-1001\SOFTWARE\START PAGE|Start Page, http://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6796ABE2EFA69BC97F89A053EA35E5EF&utm_d=20161028, , [9f5bc3dbe3b7ae88c325668dff04be42]

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 8
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : (user_pref("browser.newtab.url", "http://www.trotux.com/?z=fbcc63de6a1facd93f3484ag8z3mbmeqeb4w3e8bbw&from=wsy1&uid=TOSHIBAXDT01ACA100_95HZKS9NSXX95HZKS9NSX&type=hp");), ,[20daa3fb38626bcb0d726a82659f9a66]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : (
user_pref("app.update.lastUpdateTime.search-engine-upda), ,[3dbd4d513e5c092dff80feee7a8a5ca4]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : (s file.
 *

  If you make changes to this file while the application is running,
  the changes will be overwritten when the application exits.
 *

  To make a manual change), ,[dd1d5b432d6db87eaad5955731d336ca]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : ( is running,

  the changes will be overwritten when the application exits.
 *

  To make a manual change to preferences, you can visit the URL about:config
 /

user_pref("accessibility.typeahea), ,[d02ab3eb31695cdaf08f886420e4d62a]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : (eferences, you can visit the URL about:config

 /

user_pref("accessibility.typeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
user_pref("app.updat), ,[ac4ee4ba1486b77f6f102cc07193b749]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : (anges will be overwritten when the application exits.), ,[8773a6f86a30e74fa8d72bc1da2a9f61]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\prefs.js, Bon : (), Mauvais : ( you can visit the URL about:config

 /

user_pref("accessibility.typeaheadfind", true);
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
), ,[58a2acf21c7e2d09ceb1b23a62a2d12f]
PUP.Optional.Trotux, C:\Users\Matthias\AppData\Roaming\Profiles\Ghaberchpuwapy.default\searchplugins\boscqa7h.xml, , [9961633ba6f43cfa3349905c8d77659b], 

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

StraaFy_ · Answer

J'ai un autre probleme maintenant mes icones windows et ma barre de recherche ne marche plus l'icone de de son et de reseau non plus les appli marche par contre

Malekal_morte- · Answer

C'est après le scan Malwarebytes ou ça le faisait déjà avant ?

StraaFy_ · Answer

c'est après le scan j'ai donc desinstaller malwarebytes rien a fair

Malekal_morte- · Answer

Pas cool Malwarebytes.

Fais une restauration du système à la correction FRST.
Normalement un point de restauration a été créé.

StraaFy_ · Answer

Ok tout est réglé merci beaucoup :) aurevoir

Page russe qui s'ouvre au démarrage

14 réponses

Fin de Fixlog 19:08:56

Discussions similaires