Ordinateur infecté Résolu/Fermé

Question

Bonjour, 

j'ai un souci avec mon pc. Je pense qu'il s'agit de programmes malveillants, virus etc...j'ai fait une analyse malwarebytes qui m'a trouvé 322 menaces !! que j'ai supprimé.

Mais il ne marche pas encore très bien. Pouvez vous m'aider? Que puis je faire d'autre pour le nettoyer?
Configuration: Windows / Mozilla 11.0

Malekal_morte- · Answer

Salut

Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel Adwcleaner  https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage en reponse.

Puis

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter

--

LAURETTE · Answer

rapport adw cleaner :



# AdwCleaner v6.030 - Rapport créé le 12/11/2016 à 15:59:37
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-12.1 [Serveur]
# Système d'exploitation : Windows 8.1 Connected  (X64)
# Nom d'utilisateur : Sarah Bernardo - SARAH
# Exécuté depuis : C:\Users\Sarah Bernardo\AppData\Local\Microsoft\Windows\INetCache\IE\GWEXB1OP\adwcleaner_6.030.exe
# Mode: Nettoyage
# Support : hxxps://www.malwarebytes.com/support

 [ Services ] *****
 [ Dossiers ] *****

[#] Dossier supprimé au redémarrage: C:\Users\Sarah Bernardo\AppData\Local\SweetLabs App Platform
[-] Dossier supprimé: C:\ProgramData\pokki
[#] Dossier supprimé au redémarrage: C:\ProgramData\Pokki
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\pokki
[#] Dossier supprimé au redémarrage: C:\ProgramData\Application Data\Pokki
[-] Dossier supprimé: C:\Users\Default User\AppData\Local\Pokki
[#] Dossier supprimé au redémarrage: C:\Users\Default\AppData\Local\Pokki

 [ Fichiers ] *****

[-] Fichier supprimé: C:\Users\Sarah Bernardo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
[-] Fichier supprimé: C:\Users\Sarah Bernardo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk
[-] Fichier supprimé: C:\Users\Sarah Bernardo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
[-] Fichier supprimé: C:\Users\Public\Desktop\eBay.lnk

 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Classes\pokki
[#] Clé supprimée au redémarrage: HKCU\Software\Classes\pokki
[-] Clé supprimée: HKLM\SOFTWARE\Classes\protector_dll.Protector
[-] Clé supprimée: HKLM\SOFTWARE\Classes\protector_dll.Protector.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
[-] Clé supprimée: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\pokki
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5}
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\darwendlm
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\SweetLabs App Platform
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\TeleCharger
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_Start_Menu
[#] Clé supprimée au redémarrage: HKCU\Software\darwendlm
[#] Clé supprimée au redémarrage: HKCU\Software\SweetLabs App Platform
[#] Clé supprimée au redémarrage: HKCU\Software\TeleCharger
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_Start_Menu
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\darwendlm
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\SweetLabs App Platform
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\TeleCharger
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_Start_Menu
[-] Donnée restaurée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Clé supprimée: HKU\S-1-5-21-2535281005-4161611064-1561167980-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Donnée restaurée: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Valeur supprimée: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Application Restart #1]
[#] Valeur supprimée au redémarrage: [x64] HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Application Restart #1]
[-] Clé supprimée: HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
[-] Clé supprimée: HKCU\Software\Classes\Directory\shell\pokki
[-] Clé supprimée: HKCU\Software\Classes\Drive\shell\pokki
[-] Clé supprimée: HKCU\Software\Classes\lnkfile\shell\pokki
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AppID\OverlayIcon.DLL

 [ Navigateurs ] *****

[-] [C:\Users\Sarah Bernardo\AppData\Local\Chromium\User Data\Default\Web data] [Search Provider] Supprimé: search provided by yahoo
[-] [C:\Users\Sarah Bernardo\AppData\Local\Chromium\User Data\Default] [homepage] Supprimé: hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dwndlm_15_31_ssg02&param1=1&param2=f%3D1%26b%3Dchmm%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0A0C0ByDyB0DyE0D0C0FtByEzzyDtB0DtN0D0Tzu0StCtAtDtAtN1L2XzutAtFtCtBtFyDtFtAtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2StD0C0A0AtC0D0E0BtGyDtA0CyEtG0B0CtC0DtGyBtAtByCtG0DyEzy0FyC0AyCyE0AyBtC0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyD0ByB0D0Bzy0BzytG0CzzyB0DtGyE0DyC0EtGzzzytCtBtGtAyByC0Ezz0E0AzztB0BtDzz2QtN0A0LzuyE%26cr%3D492586956%26a%3Dwncy_dwndlm_15_31_ssg02%26os%3DWindows%2B8.1%2BConnected&uref=chmm



:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés



C:\AdwCleaner\AdwCleaner[C0].txt - [7513 octets] - [12/11/2016 15:59:37]
C:\AdwCleaner\AdwCleaner[S0].txt - [6884 octets] - [12/11/2016 15:56:01]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [7661 octets] ##########

LAURETTE · Answer

http://pjjoint.malekal.com/files.php?id=FRST_20161112_j12q12z10g8x13
 http://pjjoint.malekal.com/files.php?id=20161112_y5r8x10j15q12

http://pjjoint.malekal.com/files.php?id=20161112_d8x14c14v5r13

Malekal_morte- · Answer

Rien de malicieux.

laurette · Answer

d'accord merci. Donc le nettoyage est terminé?

Malekal_morte- · Answer

oui =)

Ordinateur infecté

6 réponses

Discussions similaires