Infection Trotux

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode

• Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
• Lance "AdwCleaner" puis clique sur [Scanner],
• L'analyse va durer plusieurs minutes, patiente,
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
• Une fois le nettoyage terminé, un rapport va s'ouvrir,
• Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Bonjour,

Ci-dessous les liens des 3 rapports :

https://pjjoint.malekal.com/files.php?id=FRST_20161213_r9k10b11b10j11
https://pjjoint.malekal.com/files.php?id=20161213_n11v13v7l14k10
https://pjjoint.malekal.com/files.php?id=20161213_y10m5w1014j9

Merci.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 ShellExecuteHooks: - {C971608C-A5AE-11E6-B1F9-64006A5CFC23} - C:\Users\JP\AppData\Roaming\Pluqusnemution\Vigering.dll [146944 2016-11-17] () 
 2016-11-17 17:52 - 2016-11-17 17:52 - 00006130 _____ C:\WINDOWS\System32\Tasks\Coibkdrercpy Controls 
 2016-11-17 17:52 - 2016-11-17 17:52 - 00000000 ____D C:\ProgramData\Avg  
 2016-11-17 17:52 - 2016-11-17 17:52 - 00000000 ____D C:\ProgramData\AVAST Software  
 2016-11-17 17:51 - 2016-11-17 17:51 - 00000000 ____D C:\Users\JP\AppData\Roaming\Pluqusnemution 
 2016-11-17 17:51 - 2016-11-17 17:51 - 00000000 ____D C:\Users\JP\AppData\Local\Anifesh 
 2015-03-25 15:37 - 2015-03-25 15:44 - 0000395 ___SH () C:\Users\JP\AppData\Local\70149b02515b3bb20dd492.47983420 
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

Veuillez appuyer sur une touche pour continuer la désinfection...

Le processus a fonctionné correctement.
Merci.

super :)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)