Sujet Précédent Sujet Suivant

Malware

Résolu/Fermé
zeropseudo Messages postés 6 Date d'inscription mardi 3 janvier 2017 Statut Membre Dernière intervention 3 janvier 2017 - 3 janv. 2017 à 14:39
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 janv. 2017 à 18:01
Bonjour,
Pour commencer, je vous souhaite à tous, mes meilleurs vœux pour 2017.

Je vous explique mon problème :
Il y a deux jours j'ai téléchargé un fichier zippé qui contenait hélas un malware, Win32 si mes souvenirs sont bons.
Je suis sous Windows 7 et je tournais avec Google chrome.
Dès le départ j'ai essayé de me débrouiller seul. Je n'arrivais plus à me connecter avec Google alors je l'ai désinstallé et réinstallé à plusieurs reprises car ça ne fonctionnait pas. Après plusieurs tentatives, il s'est remis à fonctionner mais c'était une horreur. Toutes les 5 secondes, j'avais une page internet qui s'ouvrait et je ne pouvais rien faire. J'ai en premier lieu fait une restauration mais rien n'y a fait.
Alors j'ai fait une analyse avec Malwarebytes adwcleaner, Avast et CCleaner. C'est la que j'ai appris que j'ai ouvert la porte à cette merde. J'ai tout ce qui était infecté en quarantaine et ai tout supprimé.
Malheureusement, c'est toujours pareil. Actuellement, j'ai désinstallé chrome et suis sur IE. Aucune fenêtre ne s'ouvre, mais j'ai du mal à faire des recherches. A chaque fois que je tape une recherche, ça me change ma phrase et ça recherche "Google custom". Je ne comprends rien.
Quoiqu'il en soit j'ai le rapport d'erreurs de adwcleaner que je publie. Je ne retrouve pas celui de Malwarebytes. :/

Finalement, je suis obligé de réinstaller chrome pour accéder à ma messagerie et valider le mail d'inscription sur le site.
Je suis envahi de fenêtres..
Merci de me répondre assez rapidement. Je suis à deux doigts de la crise de nerfs.


# AdwCleaner v6.041 - Rapport créé le 02/01/2017 à 19:14:39
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-02.1 [Locale]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : David - DAVID-PC
# Exécuté depuis : C:\Users\David\Desktop\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/
          • [ Services ] *****


Service trouvé: pclient
          • [ Dossiers ] *****


Dossier trouvé: C:\Users\David\AppData\Roaming\System Speedup
Dossier trouvé: C:\Program Files\pclient
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\Logic Handler
Dossier trouvé: C:\ProgramData\vCore
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\Logic Handler
Dossier trouvé: C:\ProgramData\Application Data\vCore
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\ASP
Dossier trouvé: C:\Program Files (x86)\System Speedup
Dossier trouvé: C:\Program Files (x86)\Systweak Support Dock
Dossier trouvé: C:\Program Files (x86)\mpck
Dossier trouvé: C:\Program Files (x86)\BestCleaner
Dossier trouvé: C:\Users\David\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
          • [ Fichiers ] *****


Fichier trouvé: C:\END
Fichier trouvé: C:\Windows\SysWOW64\NetUtils2016.exe
          • [ DLL ] *****


Aucune DLL patchée trouvée.
          • [ WMI ] *****


Aucune clé malveillante trouvée.
          • [ Raccourcis ] *****


Aucun raccourci infecté trouvé.
          • [ Tâches planifiées ] *****


Tâche trouvée: {AB21DEA0-C325-4C31-A4FB-B6328BC6630C}
Tâche trouvée: Microsoft\Windows\Media Center\VCore
          • [ Registre ] *****


Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé trouvée: HKU\.DEFAULT\Software\b`nl{y
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\Softonic
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\MICROSOFT\OTUT
Clé trouvée: HKU\S-1-5-18\Software\b`nl{y
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\Softonic
Clé trouvée: HKCU\Software\MICROSOFT\OTUT
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: HKLM\SOFTWARE\Xtp
Clé trouvée: HKLM\SOFTWARE\OtherSearch
Clé trouvée: HKLM\SOFTWARE\b`nl{y
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyMemoryPackage
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\Softonic
Clé trouvée: [x64] HKCU\Software\MICROSOFT\OTUT
Clé trouvée: [x64] HKLM\SOFTWARE\imalcom
Clé trouvée: [x64] HKLM\SOFTWARE\Xtp
Clé trouvée: [x64] HKLM\SOFTWARE\b`nl{y
Clé trouvée: [x64] HKLM\SOFTWARE\HDWallpaper
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkGStHC4wmTIB37BQpTZwThdOz_rHeat
          • [ Navigateurs web ] *****


Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=111804&tt=010712_8&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=115299&tt=120912_ccp_3812_7&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.searchnu.com/406
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.iminent.com/?appId=A964673B-24B1-4777-B202-28E92430889E
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=120095&tt=010712_8&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.yhs.delta-search.com/?affID=119586&tt=030213_yh&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.certified-toolbar.com?si=39030&st=home&tid=619
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hp&ts=1404068363&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404070874&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404257894&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404460824&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404467637&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404469378&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404492599&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404648976&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404797838&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404955273&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406187597&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406459987&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406915615&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406918058&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406988559&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407494988&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407526817&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407527070&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407564375&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407783532&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1408066675&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409188694&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409293395&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409308016&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410190840&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410398774&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410908247&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410946994&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410975521&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pelmeidfhdlhlbjimpabfcbnnojbboma


C:\AdwCleaner\AdwCleaner[S0].txt - [12144 octets] - [02/01/2017 19:11:51]
C:\AdwCleaner\AdwCleaner[S1].txt - [12026 octets] - [02/01/2017 19:14:39]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [12101 octets] ##########
A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 janv. 2017 à 15:34
Salut

fais nettoyer puis :

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter

--
0
Réponse 2 / 8
zeropseudo Messages postés 6 Date d'inscription mardi 3 janvier 2017 Statut Membre Dernière intervention 3 janvier 2017
3 janv. 2017 à 15:41
Je te remercie, je vais faire ça.
0
Réponse 3 / 8
zeropseudo Messages postés 6 Date d'inscription mardi 3 janvier 2017 Statut Membre Dernière intervention 3 janvier 2017
3 janv. 2017 à 16:12
Je n'ai eu que 2 rapports.
Les voici :

https://pjjoint.malekal.com/files.php?id=20170103_c13b11h11c15b14
https://pjjoint.malekal.com/files.php?id=FRST_20170103_y11r12l5b11l14
0
Réponse 4 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 janv. 2017 à 16:32
Désinstalle Microsoft Security Essentials
puisque tu as déjà Avast!


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
 HKLM\...\RunOnce: [wd] => C:\Windows\TEMP\g8CE4.tmp.exe [249856 2017-01-03] () <===== ATTENTION 
 HKU\S-1-5-21-210753341-3796415171-4016404501-1000\...\Run: [Publisher] => C:\Users\David\AppData\Local\Temp\{411d5a11d386447689484c6c69061dc3}\yL2PVEiUBL\publisher.exe [1229312 2017-01-01] () <===== ATTENTION  
 ShellExecuteHooks: Pas de nom - {A450DAD8-CC38-11E6-BEDC-64006A5CFC23} - C:\Users\David\AppData\Roaming\Notpyclmerdom\Rserght.dll -> Pas de fichier 
  R2 Werpetainpherjoied; C:\Program Files (x86)\Viqerse\drezerdomwugryconfiguration.dll [180736 2017-01-01] () [Fichier non signé]  
   2017-01-02 22:30 - 2017-01-03 15:30 - 00000266 _____ C:\Windows\Tasks\{0F8ADB87-0650-EF10-B9E6-49D6A355D032}.job 
 2017-01-02 22:30 - 2017-01-02 22:30 - 00003206 _____ C:\Windows\System32\Tasks\{0F8ADB87-0650-EF10-B9E6-49D6A355D032} 
 2017-01-02 22:29 - 2017-01-03 15:29 - 00000978 _____ C:\Windows\Tasks\Yahoo! Powered cefir.job 
 2017-01-02 22:29 - 2017-01-03 00:30 - 00000000 ____D C:\Users\David\AppData\Roaming\UpdateTask 
 2017-01-02 22:29 - 2017-01-02 23:29 - 00000000 ____D C:\ProgramData\{7417B174-FE55-3BB2-7893-A5F0E2D12E3E} 
 2017-01-02 22:29 - 2017-01-02 22:30 - 00016806 _____ C:\Users\David\AppData\Roaming\Ginerat 
 2017-01-02 22:29 - 2017-01-02 22:29 - 00004008 _____ C:\Windows\System32\Tasks\Yahoo! Powered cefir 
 2017-01-02 22:29 - 2017-01-02 22:29 - 00001453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk 
 2017-01-02 22:28 - 2017-01-02 22:30 - 00000000 ____D C:\Users\David\AppData\Local\{1D552B09-39FD-47B1-5465-6259700D9EC1} 
 2017-01-01 17:53 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files\29b82c4b10fd52b16405363a097713c8  
 2017-01-01 15:22 - 2017-01-01 17:35 - 00000000 ____D C:\Program Files\ZL0BI1IQ1Q 
 2017-01-01 15:18 - 2017-01-01 17:35 - 00000000 ____D C:\Program Files\W0XIB0WOQ7 
 2017-01-01 12:08 - 2017-01-01 12:08 - 00055168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bftyfkjn.sys  
 2017-01-01 11:16 - 2017-01-01 11:16 - 00002984 _____ C:\Windows\System32\Tasks\{570D4B2B-AFB0-4B94-80EE-2FD416E4B477} 
 2017-01-01 10:43 - 2017-01-01 10:43 - 00000000 ____D C:\Windows\SysWOW64\sstmp 
 2017-01-01 10:43 - 2017-01-01 10:43 - 00000000 ____D C:\Windows\system32\sstmp 
 2017-01-01 10:42 - 2017-01-01 19:49 - 00000000 ____D C:\ProgramData\Zaamla 
 2017-01-01 10:41 - 2017-01-01 12:10 - 07316480 _____ C:\Users\David\AppData\Roaming\agent.dat  
 2017-01-01 10:41 - 2017-01-01 12:10 - 00018432 _____ C:\Users\David\AppData\Roaming\Main.dat  
 2017-01-01 10:41 - 2017-01-01 10:41 - 00000000 ____D C:\Users\David\AppData\Local\Vheriedrepcult 
 2017-01-01 10:40 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files (x86)\Atergerydikatain 
 2017-01-01 10:39 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files (x86)\Viqerse 
 2017-01-01 10:39 - 2017-01-01 10:39 - 00000000 ____D C:\Users\David\AppData\Local\Bugoty 
 2017-01-01 10:39 - 2017-01-01 10:39 - 00000000 ____D C:\Program Files (x86)\Mufwardgrfach Reports 
 2017-01-01 10:38 - 2017-01-01 11:09 - 00000000 ____D C:\Users\David\AppData\Roaming\Notpyclmerdom 
 2017-01-01 10:38 - 2017-01-01 10:38 - 00000000 ____D C:\Users\David\AppData\Local\Ghimet 
 2017-01-01 10:38 - 2017-01-01 10:38 - 00000000 ____D C:\Program Files (x86)\Prewgrasery 
 2017-01-01 10:33 - 2017-01-01 10:33 - 00000000 _____ C:\TOSTACK 
 2017-01-01 10:31 - 2017-01-01 12:04 - 00140288 _____ C:\Users\David\AppData\Roaming\Installer.dat  
 2017-01-01 10:31 - 2017-01-01 11:09 - 00000000 ____D C:\Program Files (x86)\ScreenShared 
 2017-01-01 10:30 - 2017-01-03 16:00 - 00016706 _____ C:\Windows\System32\Tasks\305641v6a84h39 
 2017-01-01 10:30 - 2017-01-01 10:30 - 00000000 ___HD C:\ProgramData\305641v6a84h39 
 2017-01-01 10:29 - 2017-01-01 10:29 - 00000000 ____D C:\Program Files\JWZHL8XLJP 
 2017-01-01 10:28 - 2017-01-01 10:30 - 00000000 ____D C:\Program Files\JYM9DSZLAS 
  2016-12-24 23:16 - 2016-12-24 23:16 - 00003562 _____ C:\Windows\System32\Tasks\klcp_update 
 2016-12-24 23:05 - 2016-12-24 23:05 - 00332260 _____ C:\unp305638893851673433.mdmp 
 ask: {91D25C20-2B63-4424-9275-223784C6DBAE} - System32\Tasks\{BAD741CF-F285-429E-8956-3038F45083A3} => F:\Ares\Ares.exe [2013-07-19] (Seekar Ltd)
Task: {9372582B-356A-4780-B1E1-05B0EA7F2E82} - System32\Tasks\Yahoo! Powered cefir => Wscript.exe "C:\ProgramData\{7417B174-FE55-3BB2-7893-A5F0E2D12E3E}\lera.txt" "687474703a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b37343137423137342d464535352d334242322d373839332d4135463045324431324533457d5c64616e696c65" "433a5c50726f6772616d446174615c7b37343137423137342d464535352d334242322d373839 (l'élément de données a 78 caractères en plus).
Task: {A9E47D2A-31BB-49FB-BDDE-A6849DEA420C} - System32\Tasks\305641v6a84h39 => Rundll32.exe "C:\ProgramData\305641v6a84h39\305641v6a84h39.dll",bgozrak <==== ATTENTION
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Explorer.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Explоrеr (Nо Add-оns).lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Сhrоmе.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Ехрlоrеr Вrowser.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Chrоme.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Exрlоrеr.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоme.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Аvast SаfеZone Browser.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfox.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== Cyrillic
  Hosts:
EmptyTemp:
RemoveProxy:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB :
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
zeropseudo Messages postés 6 Date d'inscription mardi 3 janvier 2017 Statut Membre Dernière intervention 3 janvier 2017
3 janv. 2017 à 17:11
Putain ! Tu es mon dieu !

Je te remercie mille fois, tout remarche parfaitement, c'est me^me plus rapide qu'avant.
Encore merci pour ton aide, tu m'as épargné l'achat d'un nouveau PC parce que j'y croyais pas du tout.

Si je peux faire quelque chose pour toi, dis le moi.

Encore une très bonne année à toi et à tout le site.
0
Réponse 6 / 8
zeropseudo Messages postés 6 Date d'inscription mardi 3 janvier 2017 Statut Membre Dernière intervention 3 janvier 2017
3 janv. 2017 à 17:13
J'oubliais de te demander une chose. En réalité les logiciels servent à quoi finalement ?
Tous les antivirus, anti malware et compagnie ?
0
Réponse 7 / 8
zeropseudo Messages postés 6 Date d'inscription mardi 3 janvier 2017 Statut Membre Dernière intervention 3 janvier 2017
3 janv. 2017 à 17:28
Curieusement, le message avant celui qui précède n'est pas passé.

J'écrivais que tu étais mon Dieu et que tout remarchait parfaitement et même mieux qu'avant.
Je te remercie mille fois, tu m'as évité un achat parce que je n'y croyais pas du tout.

Encore tous mes meilleurs voeux à toi et tout le site pour 2017.
Si je peux faire quelque chose pour toi, fais moi signe.
0
Réponse 8 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
3 janv. 2017 à 18:01
J'ai restauré le message :)

Super !

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0

Discussions similaires

Comment supprimer tor.jack sur Android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Problème de malware
jbijp -
MisteryBean -

1 réponse
Pc infecté ? Analyse de Gridinsoft
slimocb -
bazfile -

7 réponses