Pc infecté Trojan.Patched, HadrudaBit et EoRezo Résolu

Question

Bonjour, 
J'ai actuellement un énorme problème avec ma tour avec 2 virus qui ne cessent de s'installer HadrudaBit et EoRezo. Mon antivirus qui est Microsoft Security Essentials me dit sans arrêt de nettoyer le pc puis de le redémarrer ce que je fais, mais les virus reviennent instantanément. J'ai télécharger plusieurs antivirus mais impossible de les enlever.
On me dit notamment que je suis en présence d'un logiciel contrefait, que j'ai une fausse version de windows ce qui est faux. J'ai l'impression que mon pc est plus ralenti qu'avant.
Merci d'avoir pris la peine de lire ce message. Si vous avez une idée n'hésitez pas!

Malekal_morte- · Answer

Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre : 
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Jeremie92 · Answer

Salut 
Merci de m'avoir répondu 
Voila le rapport de adwcleaner :
# AdwCleaner v6.030 - Rapport créé le 24/11/2016 à 22:23:58
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-24.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Jeremie test - JÉRÉMIE-PC
# Exécuté depuis : C:\Users\Jeremie test\Downloads\adwcleaner_6.030 (1).exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support

 [ Services ] *****Aucun service malveillant trouvé.

 [ Dossiers ] *****Aucun dossier malveillant trouvé.

 [ Fichiers ] *****Aucun fichier malveillant trouvé.

 [ DLL ] *****Aucune DLL patchée trouvée.

 [ WMI ] *****Aucune clé malveillante trouvée.

 [ Raccourcis ] *****Aucun raccourci infecté trouvé.

 [ Tâches planifiées ] *****Aucune tâche malveillante trouvée.

 [ Registre ] *****Clé trouvée:  HKU\S-1-5-21-4217252881-1698064397-2627401835-1006\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9563BC59-9556-4805-8CD4-886781779D8D}
Donnée trouvée:  HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0CCCB5D8-1E3F-44B3-9EBF-3AA8F953883A} [NameServer] - 104.197.191.4
Donnée trouvée:  HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963} [NameServer] - 104.197.191.4
Donnée trouvée:  HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{92986A30-F60E-4542-B788-8D3552FE8F10} [NameServer] - 104.197.191.4
Donnée trouvée:  HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{D5F4FE3B-32F3-40B2-8E35-517F5CBC757C} [NameServer] - 104.197.191.4
Donnée trouvée:  [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{0CCCB5D8-1E3F-44B3-9EBF-3AA8F953883A} [NameServer] - 104.197.191.4
Donnée trouvée:  [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963} [NameServer] - 104.197.191.4
Donnée trouvée:  [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{92986A30-F60E-4542-B788-8D3552FE8F10} [NameServer] - 104.197.191.4
Donnée trouvée:  [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{D5F4FE3B-32F3-40B2-8E35-517F5CBC757C} [NameServer] - 104.197.191.4

 [ Navigateurs web ] *****Aucune préférence Firefox malveillante trouvée.
Aucune préférence Chromium malveillante trouvée.

\AdwCleaner\AdwCleaner[C0].txt - [7761 octets] - [24/11/2016 22:16:49]
\AdwCleaner\AdwCleaner[S0].txt - [7684 octets] - [24/11/2016 22:15:35]
\AdwCleaner\AdwCleaner[S1].txt - [2657 octets] - [24/11/2016 22:23:58]
########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [2729 octets] ##########
Je mets les liens des 3 rapports FRST :
http://pjjoint.malekal.com/files.php?id=20161124_o14m5j9v14z15
http://pjjoint.malekal.com/files.php?id=20161124_p5c137l13t7
http://pjjoint.malekal.com/files.php?id=FRST_20161124_v8q5k7r8w15

Malekal_morte- · Answer

Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.
~~
A faire sur la session administrateur
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:Startup: C:\Users\Jeremie test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download (1).lnk [2015-03-09]ShortcutTarget: Download (1).lnk -> C:\ProgramData\{bf143b80-b59f-1adb-bf14-43b80b59ee02}\Download (1).exe (Pas de fichier)Startup: C:\Users\Jeremie test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download.lnk [2015-03-09]ShortcutTarget: Download.lnk -> C:\ProgramData\{d5638ec8-fea0-f51c-d563-38ec8fea3b23}\Download.exe (Pas de fichier)Startup: C:\Users\Jeremie test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dying Light Update Version 1.3.0 Free Download.lnk [2015-02-10]ShortcutTarget: Dying Light Update Version 1.3.0 Free Download.lnk -> C:\ProgramData\{b1de8519-7e7f-2fe0-b1de-e85197e71465}\Dying Light Update Version 1.3.0 Free Download.exe (Pas de fichier)Startup: C:\Users\Jérémie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dying Light Patch 1.2.1 Include DLC Free Download.lnk [2015-02-01]ShortcutTarget: Dying Light Patch 1.2.1 Include DLC Free Download.lnk -> C:\ProgramData\{ff72f904-0b6e-8d21-ff72-2f9040b6e410}\Dying Light Patch 1.2.1 Include DLC Free Download.exe (Pas de fichier)Startup: C:\Users\Jeremie test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download (1).lnk [2015-03-09]  ShortcutTarget: Download (1).lnk -> C:\ProgramData\{bf143b80-b59f-1adb-bf14-43b80b59ee02}\Download (1).exe (Pas de fichier)  Startup: C:\Users\Jeremie test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Download.lnk [2015-03-09]   ShortcutTarget: Download.lnk -> C:\ProgramData\{d5638ec8-fea0-f51c-d563-38ec8fea3b23}\Download.exe (Pas de fichier)  R2 Goucpisk; C:\Users\Jeremie test\AppData\Roaming\JaftiAned\Uqegnam.exe [125832 2016-04-01] () [Fichier non signé]  S2 Laina; C:\Users\Jeremie test\AppData\Roaming\PuuvuRappov\Lokni.exe -cms [X]  S1 jmypdyue; C:\Windows\system32\drivers\jmypdyue.sys [55168 2016-11-24] (Microsoft Corporation)   2016-11-24 22:17 - 2016-11-24 22:17 - 00000000 ____D C:\Windows\system32\ehe  2016-11-24 21:32 - 2016-11-24 21:32 - 00000000 ____D C:\Windows\system32\feea  2016-11-24 21:30 - 2016-11-24 21:30 - 00000000 ____D C:\Windows\system32\maen  2016-11-24 21:27 - 2016-11-24 21:27 - 00000000 ____D C:\Windows\system32\murf  2016-11-24 21:25 - 2016-11-24 21:25 - 00000000 ____D C:\Windows\system32\omaf  2016-11-24 21:16 - 2016-11-24 21:16 - 00000000 ____D C:\Windows\system32\yjhb  2016-11-24 21:14 - 2016-11-24 21:14 - 00000000 ____D C:\Windows\system32\poix  2016-11-24 21:13 - 2016-11-24 21:13 - 00000000 ____D C:\Windows\system32	ejr  2016-11-24 21:11 - 2016-11-24 21:11 - 00000000 ____D C:\Windows\system32\akhp  2016-11-24 21:10 - 2016-11-24 21:10 - 00000000 ____D C:\Windows\system32\osam  2016-11-24 21:09 - 2016-11-24 21:09 - 00000000 ____D C:\Windows\system32\uiwe  2016-11-24 21:06 - 2016-11-24 21:06 - 00000000 ____D C:\Windows\system32\geec  2016-11-24 21:05 - 2016-11-24 21:05 - 00000000 ____D C:\Windows\system32\cobb  2016-11-24 21:04 - 2016-11-24 21:04 - 00000000 ____D C:\Windows\system32\afap  2016-11-24 20:48 - 2016-11-24 20:48 - 00000000 ____D C:\Windows\system32\hupt  2016-11-24 20:46 - 2016-11-24 20:46 - 00000000 ____D C:\Windows\system32ifs  2016-11-24 20:40 - 2016-11-24 20:40 - 00000000 ____D C:\Windows\system32\sip  2016-11-22 20:08 - 2016-11-22 20:08 - 00000000 ____D C:\Windows\system32\det  2016-11-22 00:42 - 2016-11-22 00:42 - 00000000 ____D C:\Windows\system32\umi  2016-11-21 22:25 - 2016-11-21 22:25 - 00000000 ____D C:\Windows\system32\ayk  2016-11-21 21:55 - 2016-11-21 21:55 - 00000000 ____D C:\Windows\system32ht  2016-11-21 02:11 - 2016-11-21 02:11 - 00000000 ____D C:\Windows\system32\sij 2016-11-20 17:24 - 2016-11-20 17:24 - 00000000 ____D C:\Windows\system32\piok  2016-11-19 18:47 - 2016-11-19 18:47 - 00000000 ____D C:\Windows\system32\mebz  2016-11-19 14:12 - 2016-11-19 14:12 - 00000000 ____D C:\Windows\system32\luv  2016-11-19 14:06 - 2016-11-19 14:06 - 00000000 ____D C:\Windows\system32\hum  2016-11-18 17:03 - 2016-11-18 17:03 - 00000000 ____D C:\Windows\system32\saiw  2016-11-17 22:32 - 2016-11-17 22:32 - 00000000 ____D C:\Windows\system32\diwp  2016-11-17 19:23 - 2016-11-17 19:23 - 00000000 ____D C:\Windows\system32\kolh  2016-11-16 23:07 - 2016-11-16 23:07 - 00000000 ____D C:\Windows\system32\khu  2016-11-16 15:49 - 2016-11-16 15:49 - 00000000 ____D C:\Windows\system32\eder  2016-11-15 23:21 - 2016-11-15 23:21 - 00000000 ____D C:\Windows\system32\kago  2016-11-15 21:22 - 2016-11-15 21:22 - 00000000 ____D C:\Windows\system32\ily  2016-11-14 23:45 - 2016-11-14 23:45 - 00000000 ____D C:\Windows\system32\lun  2016-11-14 19:15 - 2016-11-14 19:15 - 00000000 ____D C:\Windows\system32\ukea  2016-11-14 01:30 - 2016-11-14 01:30 - 00000000 ____D C:\Windows\system32avr  2016-11-13 19:52 - 2016-11-13 19:52 - 00000000 ____D C:\Windows\system32
af  2016-11-11 02:24 - 2016-11-11 02:24 - 00000000 ____D C:\Windows\system32\faca  2016-11-10 19:24 - 2016-11-10 19:24 - 00000000 ____D C:\Windows\system32\haw  2016-11-10 00:34 - 2016-11-10 00:34 - 00000000 ____D C:\Windows\system32\ifoi  2016-11-09 16:05 - 2016-11-09 16:05 - 00000000 ____D C:\Windows\system32\fucd  2016-11-07 23:15 - 2016-11-07 23:15 - 00000000 ____D C:\Windows\system32\pez  2016-11-06 23:08 - 2016-11-06 23:08 - 00000000 ____D C:\Windows\system32\ioe  2016-11-06 21:31 - 2016-11-06 21:31 - 00000000 ____D C:\Windows\system32\qiad  2016-11-06 02:17 - 2016-11-06 02:17 - 00000000 ____D C:\Windows\system32hnu  2016-11-04 08:18 - 2016-11-04 08:18 - 00000000 ____D C:\Windows\system32\acuo  2016-11-04 00:01 - 2016-11-04 00:01 - 00000000 ____D C:\Windows\system32\fajo  2016-11-03 00:51 - 2016-11-03 00:51 - 00000000 ____D C:\Windows\system32\depm EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer3°)
Prends ça : http://www.malekal.com/fichiers_systeme/file/dnsapi_win10.dll
Mets le dans le dossier SysWOW64 de Windows
puis :
Tu peux lancer un DISM : SFC / CheckSur / DISM
Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.
(attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)
Redémarre.
Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
Saisir sfc /scannow dans la fenêtre.
Ça doit te dire que la protection a détecté des éléments endommagés,
qu'il faut redémarrer pour pouvoir les corriger. A ce moment, redémarre.
Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

ok fais la suite
sachant que ton internet est pété car tes fichiers dnsapi.dll ont été patché... par un Trojan.Patched.
Bref ça va pas être forcément simple à remettre.
A voir ce que cela donne à l'issu de l'étape 3.

Jeremie92 · Answer

Je viens de terminer l'étape 3 windows m'a effectivement dit que la protection avait détecté des éléments endommagés, qu'il fallait redémarrer pour pouvoir les corriger.Et j'ai redémarrer

Jeremie92 · Answer

Voila les nouveaux rapports 
http://pjjoint.malekal.com/files.php?id=20161124_h7n10m5h11d11
http://pjjoint.malekal.com/files.php?id=FRST_20161124_i5v12q15s15g14
http://pjjoint.malekal.com/files.php?id=20161124_j15h13p6d5l6

Malekal_morte- · Answer

Ca n'a pas bougé d'un pouce...
en plus t'as pas fait la correction FRST depuis la session administrateur... comme c'était demandé, du coup, ça n'a servi à rien.
~~
Vu comment ton Windows est complètement vérolé et ce patch dnsapi.dll
Tu devrais réinstaller...
Veuillez appuyer sur une touche pour continuer la désinfection...

Pc infecté Trojan.Patched, HadrudaBit et EoRezo

7 réponses

Fin de Fixlog 23:12:10

Newsletters