Infection Trotux

Résolu/Fermé
JPE38 Messages postés 3 Date d'inscription mardi 13 décembre 2016 Statut Membre Dernière intervention 13 décembre 2016 - 13 déc. 2016 à 14:57
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 13 déc. 2016 à 17:23
Bonjour,

Mon ordinateur est infecté par Trotux.
Comment l'éliminer ?

Merci

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 déc. 2016 à 15:01
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB :

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
JPE38 Messages postés 3 Date d'inscription mardi 13 décembre 2016 Statut Membre Dernière intervention 13 décembre 2016
13 déc. 2016 à 15:49
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 13/12/2016 à 16:07
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
ShellExecuteHooks: - {C971608C-A5AE-11E6-B1F9-64006A5CFC23} - C:\Users\JP\AppData\Roaming\Pluqusnemution\Vigering.dll [146944 2016-11-17] ()
2016-11-17 17:52 - 2016-11-17 17:52 - 00006130 _____ C:\WINDOWS\System32\Tasks\Coibkdrercpy Controls
2016-11-17 17:52 - 2016-11-17 17:52 - 00000000 ____D C:\ProgramData\Avg
2016-11-17 17:52 - 2016-11-17 17:52 - 00000000 ____D C:\ProgramData\AVAST Software
2016-11-17 17:51 - 2016-11-17 17:51 - 00000000 ____D C:\Users\JP\AppData\Roaming\Pluqusnemution
2016-11-17 17:51 - 2016-11-17 17:51 - 00000000 ____D C:\Users\JP\AppData\Local\Anifesh
2015-03-25 15:37 - 2015-03-25 15:44 - 0000395 ___SH () C:\Users\JP\AppData\Local\70149b02515b3bb20dd492.47983420
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB :

Veuillez appuyer sur une touche pour continuer la désinfection...
0
JPE38 Messages postés 3 Date d'inscription mardi 13 décembre 2016 Statut Membre Dernière intervention 13 décembre 2016
13 déc. 2016 à 17:22
Le processus a fonctionné correctement.
Merci.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 déc. 2016 à 17:23
super :)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


0