Surabaya Résolu/Fermé

Question

Bonsoir, 
il y a déjà peut-être un fil sur le sujet, mais je n'ai pas réussi à me débarrasser du message Surabaya in my birthday qui apparait avant l'ouverture proprement dite de mon Windows 7. J'ai fait l'usage de Adw cleaner et pC cleaner mais la "chose" est toujours là.
Merci

Malekal_morte- · Answer

Salut,

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.


puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

pinkpathart · Answer

Déjà, merci pour cette promptitude, je vais suivre ces recommandations

pinkpathart · Answer

Salut,
 j'ai mis un peu de temps à revenir car le processus est long, j'étais toujours obligé de remettre. 
Mais en fait le scan se bloque systématiquement à 212 fichiers infectés   alors que la barre d'avancement "scan in progress" en est à environ 60% et les champs sont noirs.
En parcourant un peu le PC je vois en plus des fichiers scr

Malekal_morte- · Answer

Passe un coup de Kaspersky Removal tool dans ce cas.

pinkpathart · Answer

Voilà c'est fait, il a trouvé un Heur Trojan...
quand j'ai fait ça, je dois reprendre au début, à Nod 32?  reprise:Je suis allé trop vite, il a trouvé d'autres bêtes dangereuses. J'ai précipité car j'avais l'impression d'une part qu'il redémarrait en boucle et d'autre part le surabaya était toujours là au redémarrage de winwows.

pinkpathart · Answer

Non c'est que nod 32 n'allait jamais au bout, entre-temps tu m'as dit de passer un coup de Kaspersky qui m'ai extrait une brouette d'éléments infectieux; maintenant que c'est fait j'imagine qu'il faut que je reprenne où j'en étais avec nod 32.

pinkpathart · Answer

Formater ne m'inquiète pas plus que ça, je souhaiterai juste que tu me confirme que Kaspersky aurait dû aussi retirer surabaya, ou non. Tu sais je comprends vite mais il faut m'expliquer longtemps. Je ne suis pas forcément un familier de ces antivirus et autres.

En parallèle j'ai ouvert un sujet pour un disque externe, je voudrais savoir si Kaspersky peut le nettoyer. Il n'a pas l'air d'en tenir compte.

Excuses si je mélange les deux, j'ai vu que tu me conseille pour lui un FRST.

pinkpathart · Answer

Je peux déjà te dire qu'il a attrapé une multitude d'éléments du genre, et que mon PC est plus vif, mais Surabaya m'attend à chaque démarrage.
Je peux le repasser, il semble bien plus efficace qu'une cochonnerie pour laquelle j'ai payé par dépit.

Malekal_morte- · Answer

Spyhunter ?
Repasse le et :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

pinkpathart · Answer

Salut, me voilà enfin avec les rapports:
https://pjjoint.malekal.com/files.php?id=20161204_i13x15k10x7q11  (Add)
https://pjjoint.malekal.com/files.php?id=20161204_h13v14i7b7t14  (short)
https://pjjoint.malekal.com/files.php?id=FRST_20161204_j8y5j11d13s7 (FRST)
Merci

pinkpathart · Answer

Bonsoir,
aurais-je oublié une étape?

Malekal_morte- · Answer

Désolé, j'avais zappé la réponse.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:HKLM\...\Winlogon: [LegalNoticeCaption] 81u3f4nt45y - 24.01.2007 - SurabayaHKLM\...\Winlogon: [LegalNoticeText] Surabaya in my birthdayDon't kill me, i'm just send message from your computerTerima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berartiMaafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupkuSeharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesalUntuk kekasih yang tak kan pernah kumiliki 3r1k1m0Task: C:\Windows\Tasks\Yahoo! Powered nerid.job => Wscript.exe  C:\ProgramData\{5F759A16-D537-10D0-53F1-8E92C9B3055C}	ema.txt <==== ATTENTIONC:\ProgramData\{5F759A16-D537-10D0-53F1-8E92C9B3055C}Hosts:EmptyTemp:RemoveProxy:CreateRestorePoint:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Si Kaspersky trouve encore des fichiers infecté.
Utilise le CD Live : https://www.malekal.com/supprimer-virus-kaspersky/
Si pas mieux, faudra formater.

pinkpathart · Answer

Bonsoir, merci et encore merci, je vais peut-être un peu vite mais il n'y avait plus Sura...au redémarrage.
Voici mon message:
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 07-12-2016
Exécuté par bereval (13-12-2016 21:20:08) Run:1
Exécuté depuis C:\Users\bereval\Desktop
Profils chargés: bereval (Profils disponibles: bereval)
Mode d'amorçage: Normal
==============================================
fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [LegalNoticeCaption] 81u3f4nt45y - 24.01.2007 - Surabaya
HKLM\...\Winlogon: [LegalNoticeText] Surabaya in my birthday
Don't kill me, i'm just send message from your computer
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0
Task: C:\Windows\Tasks\Yahoo! Powered nerid.job => Wscript.exe  C:\ProgramData\{5F759A16-D537-10D0-53F1-8E92C9B3055C}	ema.txt <==== ATTENTION
C:\ProgramData\{5F759A16-D537-10D0-53F1-8E92C9B3055C}
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\LegalNoticeCaption => valeur restauré(es) avec succès
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\LegalNoticeText => valeur restauré(es) avec succès
Don't kill me, i'm just send message from your computer => Erreur: Pas de correction automatique trouvée pour cet élément.
Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti => Erreur: Pas de correction automatique trouvée pour cet élément.
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku => Erreur: Pas de correction automatique trouvée pour cet élément.
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal => Erreur: Pas de correction automatique trouvée pour cet élément.
Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0 => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\Windows\Tasks\Yahoo! Powered nerid.job => non trouvé(e).
C:\ProgramData\{5F759A16-D537-10D0-53F1-8E92C9B3055C} => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2427045892-3272651333-2906743465-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2427045892-3272651333-2906743465-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
Le Point de restauration a été créé avec succès.
=========== EmptyTemp: ==========
BITS transfer queue => 12582912 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 175926527 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 45401800 B
Edge => 0 B
Chrome => 482988903 B
Firefox => 5942754 B
Opera => 644096 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 29588036 B
LocalService => 66228 B
NetworkService => 66868 B
bereval => 968607178 B
RecycleBin => 0 B
EmptyTemp: => 1.6 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
 Fin de Fixlog 21:23:08

Malekal_morte- · Answer

voila fais le reste.
Il a l'air pénible à désinfecter celui la :)

pinkpathart · Answer

Visiblement, j'avais oublié de dire un grand merci final. Tout cela a fini par fonctionner et me débarrasser des problèmes.

Malekal_morte- · Answer

Pas de soucis :)

Bon c'est un peu tard, mais par sécurité, il aurait fallu changer tes mots de passe.

pinkpathart · Answer

D'accord, mais les mots de passe de quoi, de tout?  En tout cas, ayant apprécié cette aide salvatrice, je tente de passer un coup de Kaspersky sur un PC portable de  mon entourage car il a l'air particulièrement attaqué mais rien ne veut se lancer, les téléchargements n'aboutissent pas. Bon là il n'y a pas de Surabamachin mais visiblement il faut une grosse désinfection.