Impossible de supprimer Trotux - Utiliser FRST ?

Résolu
Ev3ndur_85 Messages postés 3 Statut Membre -  
Ev3ndur_85 Messages postés 3 Statut Membre -
Bonjour,

Suite à une infection par des programmes malveillants, Trotux squatte joyeusement mes navigateurs web...

En cherchant une solution à ce problème sur le forum, j'ai constaté que la communauté parvenait à solutionner le problème en utilisant FRST.

Au préalable, j'ai fait un scan adwcleaner dont voici le rapport :

AdwCleaner v6.041 - Rapport créé le 17/12/2016 à 15:31:19
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2016-12-17.2 [Serveur]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X64)
# Nom d'utilisateur : tchevrier - KORDA-01315
# Exécuté depuis : C:\Users\tchevrier\Downloads\adwcleaner_6.041.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support/ [ Services ] *****

[-] Service supprimé: NetUtils2016 [ Dossiers ] ***** [ Fichiers ] *****

[#] Fichier supprimé: C:\windows\SysNative\NetUtils2016.dll
[-] Fichier supprimé: C:\windows\SysNative\drivers\NetUtils2016.sys [ DLL ] ***** [ WMI ] ***** [ Raccourcis ] ***** [ Tâches planifiées ] ***** [ Registre ] *****

[-] Clé supprimée: [x64] HKLM\SOFTWARE\HDWallpaper [ Navigateurs ] *****

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [11120 octets] - [17/12/2016 01:27:20]
C:\AdwCleaner\AdwCleaner[C2].txt - [1142 octets] - [17/12/2016 15:31:19]
C:\AdwCleaner\AdwCleaner[R0].txt - [2891 octets] - [06/07/2015 08:49:23]
C:\AdwCleaner\AdwCleaner[S0].txt - [2963 octets] - [06/07/2015 08:52:29]
C:\AdwCleaner\AdwCleaner[S1].txt - [10733 octets] - [17/12/2016 01:26:42]
C:\AdwCleaner\AdwCleaner[S2].txt - [1678 octets] - [17/12/2016 15:30:53]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1513 octets] ##########

J'ai ensuite réinitialisé mes navigateurs.

Suite aux 3 scans FRST, voici les 3 rapports FRST.txt, Addition.txt et shortcut.txt :

https://pjjoint.malekal.com/files.php?id=FRST_20161217_s5y15w15l13f9
https://pjjoint.malekal.com/files.php?id=20161217_q13v14i7p12q5
https://pjjoint.malekal.com/files.php?id=20161217_t6y8w10i10z12

Je crois avoir suivi les étapes comme il se doit, bien entendu je suis à dispo pour faire les autres manips si nécessaire !

Merci à ceux qui passeront par ici pour m'aider !

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Deux antivirus, désinstalle celui en trop :
    AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
    AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    CreateRestorePoint:
    HKU\S-1-5-21-2594028116-3214424313-963018279-1372\...\Run: [6B3DLRUFO7] => "C:\Program Files (x86)\DPower\KXMQGBXWNO.exe" <===== ATTENTION
     S2 Ilaaugca; "C:\Users\tchevrier\AppData\Roaming\JucdiJhnoz\Rawei.exe" -cms [X]
    S2 Reijersy; C:\Program Files (x86)\Arervut_\kgnCore.dll [X]
    2016-12-16 22:12 - 2016-12-16 22:12 - 00000000 ____D C:\windows\system32\zewv
    2016-12-16 22:00 - 2016-12-17 00:26 - 00000000 ____D C:\Program Files\TYTLMUYI4W
    2016-12-16 22:00 - 2016-12-16 22:00 - 00000000 ____D C:\Users\tchevrier\AppData\LocalLow\Company
    2016-12-16 21:59 - 2016-12-17 15:33 - 00625272 _____ C:\windows\system32\NetUtils2016.dll
    2016-12-16 21:59 - 2016-12-17 15:31 - 00909944 _____ C:\windows\system32\Drivers\NetUtils2016.sys
    2016-12-16 21:59 - 2016-12-17 00:21 - 00000000 ____D C:\Users\tchevrier\AppData\Roaming\Xeeedxi
    2016-12-16 21:59 - 2016-12-16 22:00 - 00000000 ____D C:\Users\tchevrier\AppData\Local\Tempfolder
    2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\windows\SysWOW64\sstmp
    2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\windows\system32\sstmp
    2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\Users\tchevrier\AppData\Roaming\Reriseshabery
    2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\Users\tchevrier\AppData\Local\Stisition
    2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\Users\tchevrier\AppData\Local\Pekale
    U1 NetUtils2016; C:\windows\system32\drivers\NetUtils2016.sys [909944 2016-12-17] () <==== ATTENTION
     C:\windows\system32\drivers\NetUtils2016.sys 
      Hosts:
    EmptyTemp:
    RemoveProxy:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB :
    0
    1. Ev3ndur_85 Messages postés 3 Statut Membre
       
      Ok Malekal, merci ça a semble avoir fonctionné !

      Voici par ailleurs le log obtenu :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-12-2016
      Exécuté par tchevrier (17-12-2016 16:46:23) Run:1
      Exécuté depuis C:\Users\tchevrier\Desktop
      Profils chargés: tchevrier (Profils disponibles: tchevrier & Administrateur)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      CreateRestorePoint:
      HKU\S-1-5-21-2594028116-3214424313-963018279-1372\...\Run: [6B3DLRUFO7] => "C:\Program Files (x86)\DPower\KXMQGBXWNO.exe" <===== ATTENTION
      S2 Ilaaugca; "C:\Users\tchevrier\AppData\Roaming\JucdiJhnoz\Rawei.exe" -cms [X]
      S2 Reijersy; C:\Program Files (x86)\Arervut_\kgnCore.dll [X]
      2016-12-16 22:12 - 2016-12-16 22:12 - 00000000 ____D C:\windows\system32\zewv
      2016-12-16 22:00 - 2016-12-17 00:26 - 00000000 ____D C:\Program Files\TYTLMUYI4W
      2016-12-16 22:00 - 2016-12-16 22:00 - 00000000 ____D C:\Users\tchevrier\AppData\LocalLow\Company
      2016-12-16 21:59 - 2016-12-17 15:33 - 00625272 _____ C:\windows\system32\NetUtils2016.dll
      2016-12-16 21:59 - 2016-12-17 15:31 - 00909944 _____ C:\windows\system32\Drivers\NetUtils2016.sys
      2016-12-16 21:59 - 2016-12-17 00:21 - 00000000 ____D C:\Users\tchevrier\AppData\Roaming\Xeeedxi
      2016-12-16 21:59 - 2016-12-16 22:00 - 00000000 ____D C:\Users\tchevrier\AppData\Local\Tempfolder
      2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\windows\SysWOW64\sstmp
      2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\windows\system32\sstmp
      2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\Users\tchevrier\AppData\Roaming\Reriseshabery
      2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\Users\tchevrier\AppData\Local\Stisition
      2016-12-16 21:59 - 2016-12-16 21:59 - 00000000 ____D C:\Users\tchevrier\AppData\Local\Pekale
      U1 NetUtils2016; C:\windows\system32\drivers\NetUtils2016.sys [909944 2016-12-17] () <==== ATTENTION
      C:\windows\system32\drivers\NetUtils2016.sys
      Hosts:
      EmptyTemp:
      RemoveProxy:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      Le Point de restauration a été créé avec succès.
      HKU\S-1-5-21-2594028116-3214424313-963018279-1372\Software\Microsoft\Windows\CurrentVersion\Run\\6B3DLRUFO7 => valeur supprimé(es) avec succès
      Ilaaugca => service supprimé(es) avec succès
      Reijersy => service supprimé(es) avec succès
      C:\windows\system32\zewv => déplacé(es) avec succès
      C:\Program Files\TYTLMUYI4W => déplacé(es) avec succès
      C:\Users\tchevrier\AppData\LocalLow\Company => déplacé(es) avec succès
      C:\windows\system32\NetUtils2016.dll => déplacé(es) avec succès
      C:\windows\system32\Drivers\NetUtils2016.sys => déplacé(es) avec succès
      C:\Users\tchevrier\AppData\Roaming\Xeeedxi => déplacé(es) avec succès
      C:\Users\tchevrier\AppData\Local\Tempfolder => déplacé(es) avec succès
      C:\windows\SysWOW64\sstmp => déplacé(es) avec succès
      C:\windows\system32\sstmp => déplacé(es) avec succès
      C:\Users\tchevrier\AppData\Roaming\Reriseshabery => déplacé(es) avec succès
      C:\Users\tchevrier\AppData\Local\Stisition => déplacé(es) avec succès
      C:\Users\tchevrier\AppData\Local\Pekale => déplacé(es) avec succès
      NetUtils2016 => service supprimé(es) avec succès
      "C:\windows\system32\drivers\NetUtils2016.sys" => non trouvé(e).
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2594028116-3214424313-963018279-1372\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2594028116-3214424313-963018279-1372\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 32638152 B
      Java, Flash, Steam htmlcache => 241736649 B
      Windows/system/drivers => 400466951 B
      Edge => 0 B
      Chrome => 99678616 B
      Firefox => 101000825 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 16674 B
      systemprofile32 => 66342 B
      LocalService => 0 B
      NetworkService => 27956040 B
      adminapp => 78027 B
      tchevrier => 802522742 B
      user => 145622 B
      Administrateur => 78496 B

      RecycleBin => 0 B
      EmptyTemp: => 1.6 GB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 16:47:12

      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Vois ce que cela donne.
    -1
    1. Ev3ndur_85 Messages postés 3 Statut Membre
       
      Merci c'est résolu ! Super réactivité !
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses