enorme probleme malwares Résolu/Fermé

Question

bonjour à tous,
aujourd'hui je me suis faite avoir comme une débutante et je me retrouve donc infestée de malwares.
impossible d'aller sur le net / impossible de lancer malwarebytes etc...
si une âme généreuse voulait bien m'aider, ce serait merveilleux. 
C'est en plus mon PC de travail donc  j'en ai besoin au plus vite
Merci d'avance
Laet

Drummer42 · Answer

Bonjour,
que vous affiche internet?

laetKQ · Answer

Bonjour, 
il m'ouvre une page d'accueil de recherche "searching.com" et puis ensuite il bloque si je veux faire autre chose...

jmdepise · Answer

Salut
Peux-tu lancer ton pc en Mode sans échec avec prise en charge réseau ?

laetKQ · Answer

oui j'y suis

jmdepise · Answer

Ton PC est infecté par de nombreux nuisibles ...
en attendant des nouvelles, voici quelques exemples d'infections insallées !
► HKEY_LOCAL_MACHINE\Software\5da059a482fd494db3f252126fbc3d5b 
→ Trojan.Adware.DNSUnlocker "PUA_DNSUNLOCKER"
C:\Windows\system32\drivers\NetUtils2016.sys
(PUPs-LPIs / Adwares / Spyware)
NetUtils2016.exe
►ctçI-VKGdç.exe
►C:\Program Files\BestCleaner\AJXK4ZNKOO.exe
→bestcleaner-pup
►Softwareyofward
►Software\TeleCharger
►Software\WebApp
→sweetpage and searching.com 
►C:\ProgramData\Zaamla\Zaamla.exe
►WebToolbar.Win32.Linkury.gen
→Linkury.gen
jm

jmdepise · Answer

Ok 
Lance stp une analyse FRST comme indiqué ci-dessous:

Dans ton cas, Choisir la version 32bits (Windows 7 ) 32 bits version ► Télécharger FRST (de Farbar) sur le Bureau.
► Fermer toutes les applications en cours .
► Lancer FRST (Sous Windows Vista/7/8/10, cliquer droit sur FRST >> (Exécuter en tant qu'administrateur).
► Cocher les Options Shortcut.txt + Addition.txt + MD5 pilotes
► Cliquer sur [Analyser].
► Une fois le scan terminé, 3 rapports seront présents sur le Bureau (FRST.txt + Addition.txt + Shortcut.txt)
► Poster ces 3 rapports sur http://pjjoint.malekal.com/ et copier-coller les liens fournis dans la prochaine réponse.
>> Pour héberger le rapport

>> Récupérer le lien pour le poster dans la prochaine réponse

jmdepise · Answer

Le problème vient probablement des mises a jour.
On verra après le Fixlist pour rétablir les services .... ;)
/!\ Pour cette Procédure, FRST et Le fichier Fixlist doivent se trouver au même emplacement .... !
► Ouvrir le Bloc-note.
► Copier-coller le texte en gras ci-dessous dans le Bloc-note :
start
CreateRestorePoint:
CloseProcesses:
S3 dbx; system32\DRIVERS\dbx.sys [X]
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ip reset
CMD: netsh int ipv4 reset 
CMD: netsh int ipv6 reset
CMD: netsh winsock reset
EmptyTemp:
► Enregistrer le fichier sur le Bureau /!\ au même emplacement que FRST sous le nom fixlist.txt
► Lancer FRST (Sous Windows Vista/7/8/10, clic droit sur FRST >> (Exécuter en tant qu'administrateur).
► Cliquer sur [Corriger] et Patienter le temps de la correction...
Note : 
Le pc redémarre .... ! 
► Une fois la correction terminée, le rapport Fixlog.txt sera présent sur le bureau. 
►►Merci de le poster dans la prochaine réponse...
Contributeur sécurité

laetKQ · Answer

hello jm !!!
voici la capture d'écran : je vais réessayer en redémarrant entre les 2 actions :)

Edit : voilà qui est fait et qui fonctionne parfaitement...
je vais pouvoir passer le sujet en résolu!
Très bonne journée à toi et merci encore pour tout!
Laetitia

jmdepise · Answer

Hello laet
you're the best :))
"Voici un peu de lecture que tu pourras consulter a ta convenance.
Cela te permet d'avoir une approche sur la sécurité informatique et ainsi éviter les pièges ..."
► Tout en bas, tu pourras exécuter Delfix pour supprimer les Outils de désinfection que nous avons utilisé 
====Sécurisation du système=====
Système:
► Sécuriser son ordinateur
► Tenir ses programmes à jour
Vérifier régulièrement son Ordinateur :
→ Analyse antivirus 
→ MalwareBytes AntiMalware
Navigateur(s)
► Stop les publicités intempestives et programmes parasites 
► Bloquer les Publicités à l'aide de  :
→ Ublock Origin (Pour Chrome //  Safari // Firefox) OU → AdblockPlus 
Comment éviter les infections :
► Pourquoi et comment je me fais infecter?
► Pourquoi ne pas surfer avec les droits administrateur?
► Le danger des cracks et keygen !
► Les dangers du Peer-To-Peer

/!\ Actuellement, des attaques Crypter-Ransomware sont de plus en plus constatés.
Je te conseille très vivement de sauvegarder régulièrement tes fichier/dossiers personnels sur support externe
a lire avec attention
Cette article
Résumé Prévention :
►/!\ Faire des Sauvegardes des données personnelles régulièrement sur Disque dur externe par exemple →  Pour Info
► Adware Prévention (de guigui0001)
→ Voici un petit outil qui te permet d'apprendre à bien installer un programme et de connaitre certains pièges 
►Télécharge Adware Prévention (de guigui0001) sur ton bureau.
►Lance-le ► clique-droit ►"exécuter en tant qu'administrateur"
►Cet outil va simuler une installation bourrée d'adwares.
►A la fin de cette fausse installation, l'outil fait un bilan de l'installation.
► Aide → ICI◄ (Tutoriel)

Pour finir voici un résumé ICI ► Fichier PDF: Prévention et Sécurité sur internet=================================
► Pour supprimer les outils.
► Télécharger DelFix (de Xplode) sur ton Bureau
► Si le lien ne fonctionne pas utilise ceclui-ci
/!\ Les utilisateurs de Vista-7-8-10, cliquer droit puis "Exécuter en temps qu'administrateur".
► Cocher les cases comme indiqué ci-dessous:

► Supprimer les outils de désinfection
► Cliquer ensuite sur Exécuter puis patienter pendant le processus de suppression. 
► Laisser travailler l'outil.
► Un rapport s'ouvre Copie la totalité (Ctrl+C) >> colle (Ctrl+V) le contenu dans ta prochaine réponse
► Delfix se supprime automatiquement
► /!\ Le rapport se trouve auss → C\Defix.txt
/
*
*

 Pour terminer tu peux réaliser un scan complet avec ton antivirus=========================================
Bon surf 
;)
jm
Contributeur sécurité

Enorme probleme malwares

9 réponses

Discussions similaires