Logiciels malveillants Résolu

Question

Bonjour, 
Depuis que j'ai téléchargé un logiciel sur internet, celui-ci m'a installé des logiciels que je ne connaissais pas du type HDwallpaper, Booking, etc. De plus, des pages internet s'ouvrent toutes seules lorsque j'ouvre Internet explorer et ma page d'accueil est également un site que je ne connais pas. 
J'ai désinstallé tous les logiciels qui ont été installés (panneaux de configuration, désinstaller les programmes). Mais le problèmes des pages internet persiste. J'ai donc installé adwcleaner mais après chaque nettoyage, il trouve un logiciel malveillant "NetUtils".  
(le rapport de adwcleaner est le suivant:
# AdwCleaner v6.043 - Rapport créé le 11/02/2017 à 10:41:08
# Mis à jour le 27/01/2017 par Malwarebytes
# Base de données : 2017-02-09.1 [Locale]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X64)
# Nom d'utilisateur : Yasmine - YASMINE-PC
# Exécuté depuis : C:\Users\Yasmine\Downloads\adwcleaner_6.043.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support

 [ Services ] *****[-] Service supprimé: NetUtils2016

 [ Dossiers ] *****
 [ Fichiers ] *****[#] Fichier supprimé: C:\Windows\SysNative\NetUtils2016.dll
[-] Fichier supprimé: C:\Windows\SysNative\drivers\NetUtils2016.sys

 [ DLL ] *****
 [ WMI ] *****
 [ Raccourcis ] *****[-] Raccourci désinfecté: C:\Users\Yasmine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\Yasmine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

 [ Tâches planifiées ] *****
 [ Registre ] *****[-] Clé supprimée: HKU\.DEFAULT\Software\jhnlnl
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\jhnlnl
[-] Clé supprimée: HKLM\SOFTWARE\jhnlnl
[-] Clé supprimée: [x64] HKLM\SOFTWARE\jhnlnl
[-] Clé supprimée: [x64] HKLM\SOFTWARE\HDWallpaper
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qtipr.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\reimageplus.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\qtipr.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\reimageplus.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co

 [ Navigateurs ] *****
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C0].txt - [10737 octets] - [11/02/2017 00:19:39]
C:\AdwCleaner\AdwCleaner[C2].txt - [4907 octets] - [11/02/2017 01:15:21]
C:\AdwCleaner\AdwCleaner[C3].txt - [1645 octets] - [11/02/2017 01:20:55]
C:\AdwCleaner\AdwCleaner[C4].txt - [1948 octets] - [11/02/2017 01:25:40]
C:\AdwCleaner\AdwCleaner[C5].txt - [2783 octets] - [11/02/2017 01:38:26]
C:\AdwCleaner\AdwCleaner[C6].txt - [2393 octets] - [11/02/2017 02:02:02]
C:\AdwCleaner\AdwCleaner[C7].txt - [3337 octets] - [11/02/2017 10:41:08]
C:\AdwCleaner\AdwCleaner[S0].txt - [9644 octets] - [11/02/2017 00:18:21]
C:\AdwCleaner\AdwCleaner[S1].txt - [4673 octets] - [11/02/2017 01:14:15]
C:\AdwCleaner\AdwCleaner[S2].txt - [1791 octets] - [11/02/2017 01:20:45]
C:\AdwCleaner\AdwCleaner[S3].txt - [2027 octets] - [11/02/2017 01:25:28]
C:\AdwCleaner\AdwCleaner[S4].txt - [2825 octets] - [11/02/2017 01:37:48]
C:\AdwCleaner\AdwCleaner[S5].txt - [2493 octets] - [11/02/2017 02:01:52]
C:\AdwCleaner\AdwCleaner[S6].txt - [3959 octets] - [11/02/2017 10:10:54]
########## EOF - C:\AdwCleaner\AdwCleaner[C7].txt - [3929 octets] ##########
)
Si quelqu'un peut me donner un coup de main pour réussir à m'en débarrasser je lui en serai très reconnaissante. 
Merci d'avance pour votre aide.
Configuration: Windows / Internet Explorer 11.0

EdenGenesisWs · Answer

J'ai déjà eu un problème similaire.  
 Quelles sont les pages internet qui s'affichent systématiquement?

Malekal_morte- · Answer

Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Yass · Answer

Bonjour,
J'ai effectué le rapport et voici les 3 liens :
http://pjjoint.malekal.com/files.php?id=FRST_20170211_h8m10t15w13k12
http://pjjoint.malekal.com/files.php?id=20170211_x6k8c6b6x8
http://pjjoint.malekal.com/files.php?id=20170211_c12v9u11k6b9
Encore merci pour votre aide !!!

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
  HKLM\...\Providers\m75pkb0c: C:\Program Files (x86)\Tuwishprikudom Agent\local64spl.dll [312832 2017-02-10] () 
 ShellExecuteHooks: Pas de nom - {7FF42358-ECD1-11E6-946D-64006A5CFC23} - C:\Users\Yasmine\AppData\Roaming\Prilecergutain\Woatdrusent.dll -> Pas de fichier 
 2017-02-10 23:04 - 2017-02-10 23:04 - 00278518 _____ C:\Users\Yasmine\AppData\Roaming\Tempzap.bin  
 2017-02-10 23:04 - 2017-02-10 23:04 - 00035874 _____ C:\Windows\unins000.dat  
 2017-02-10 23:04 - 2017-02-10 23:04 - 00003706 _____ C:\Windows\System32\Tasks\Therqoght 
 2017-02-10 23:02 - 2017-02-10 23:54 - 00000000 ____D C:\Users\Yasmine\AppData\Roaming\Prilecergutain 
 2017-02-10 23:02 - 2017-02-10 23:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Chinoly 
 2017-02-10 23:02 - 2017-02-10 23:03 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Zeleyperrupy 
 2017-02-10 23:02 - 2017-02-10 23:02 - 00006048 _____ C:\Windows\System32\Tasks\Tuwishprikudom Agent 
 2017-02-10 23:02 - 2017-02-10 23:02 - 00000000 ____D C:\Program Files (x86)\Tuwishprikudom Agent 
 2017-02-10 23:02 - 2017-02-10 23:02 - 00000000 ____D C:\Program Files (x86)\Mijerwardplemese 
 2017-02-10 23:01 - 2017-02-11 13:11 - 00625272 _____ C:\Windows\system32\NetUtils2016.dll  
 2017-02-10 23:01 - 2017-02-11 10:41 - 00909944 _____ C:\Windows\system32\Drivers\NetUtils2016.sys  
 2017-02-10 23:01 - 2017-02-10 23:01 - 00000000 ____D C:\Windows\system32\sstmp 
  2017-02-10 13:01 - 2017-02-10 13:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignc0a9adc6ac0a21c5 
 2017-02-10 13:01 - 2017-02-10 13:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb52b69e1a2c21b72 
 2017-02-10 13:01 - 2017-02-10 13:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign46709d2dacb93c05 
 2017-02-10 00:56 - 2017-02-10 00:56 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsigne8031ebb793124d8 
 2017-02-09 22:13 - 2017-02-09 22:13 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignd20cbd547b7de207 
 2017-02-09 22:13 - 2017-02-09 22:13 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsigna16120f1b4ec5f92 
 2017-02-09 22:13 - 2017-02-09 22:13 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign2c96075bfaf85429 
 2017-02-09 09:02 - 2017-02-09 09:02 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignf33e5ec83a16ea50 
 2017-02-09 09:02 - 2017-02-09 09:02 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb8b894226f1f856b 
 2017-02-09 09:01 - 2017-02-09 09:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignd594f58721806602 
 2017-02-07 14:19 - 2017-02-07 14:19 - 00003500 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA  
 2017-02-07 14:19 - 2017-02-07 14:19 - 00003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore  
 2017-02-07 14:19 - 2017-02-07 14:19 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Deployment  
 2017-02-07 14:19 - 2017-02-07 14:19 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Apps\2.0  
 2017-02-07 11:10 - 2017-02-07 11:10 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb459a732321ae4e9 
 2017-02-07 11:10 - 2017-02-07 11:10 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign1b726736dcd8ecbe 
 2017-02-07 11:09 - 2017-02-07 11:09 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb880fa6d06f4c02c 
 2017-02-07 11:09 - 2017-02-07 11:09 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb4c6b6fdc8e9109a 
 R2 Grjucerkerch; C:\Program Files (x86)\Mijerwardplemese\chmCnt.dll [149504 2017-02-10] () [Fichier non signé] 
 R2 Installer; C:\Users\Yasmine\AppData\Local\Temp\ds93_l\DisplayService.exe [8192 2017-01-30] () [Fichier non signé] <==== ATTENTION  
  2017-02-06 19:04 - 2017-02-06 19:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignd223e2c211d35612 
 2017-02-06 19:04 - 2017-02-06 19:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign4f3cd5d8f0d58905 
 2017-02-06 19:04 - 2017-02-06 19:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign094c812f1e2bf823 
 Task: {1F63E1B9-297C-401D-B23A-D5DEC035E9BB} - System32\Tasks\Tuwishprikudom Agent => C:\Program Files (x86)\Plizoy\planut.exe
Task: {4794783B-EA71-414F-928B-AF9B1D6A7BA2} - System32\Tasks\SMW_UpdateTask_Time_313932333730343233332d45372a5a506c41324a345741 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {6613596F-871F-42EB-85AA-4FDC00B646FE} - System32\Tasks\Therqoght => msiexec/i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=HitachiXHTS545032B9A302_110314PBS300FTJL6Z2MX&amp%3Bv=2017210 /q
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
ShortcutWithArgument: C:\Users\Yasmine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\Yasmine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Yass · Answer

Voilà ce qui est écrit sur le fichier texte :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10-02-2017
Exécuté par Yasmine (11-02-2017 14:15:07) Run:1
Exécuté depuis C:\Users\Yasmine\Desktop
Profils chargés: Yasmine (Profils disponibles: Yasmine)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKLM\...\Providers\m75pkb0c: C:\Program Files (x86)\Tuwishprikudom Agent\local64spl.dll [312832 2017-02-10] ()
ShellExecuteHooks: Pas de nom - {7FF42358-ECD1-11E6-946D-64006A5CFC23} - C:\Users\Yasmine\AppData\Roaming\Prilecergutain\Woatdrusent.dll -> Pas de fichier
2017-02-10 23:04 - 2017-02-10 23:04 - 00278518 _____ C:\Users\Yasmine\AppData\Roaming\Tempzap.bin
2017-02-10 23:04 - 2017-02-10 23:04 - 00035874 _____ C:\Windows\unins000.dat
2017-02-10 23:04 - 2017-02-10 23:04 - 00003706 _____ C:\Windows\System32\Tasks\Therqoght
2017-02-10 23:02 - 2017-02-10 23:54 - 00000000 ____D C:\Users\Yasmine\AppData\Roaming\Prilecergutain
2017-02-10 23:02 - 2017-02-10 23:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Chinoly
2017-02-10 23:02 - 2017-02-10 23:03 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Zeleyperrupy
2017-02-10 23:02 - 2017-02-10 23:02 - 00006048 _____ C:\Windows\System32\Tasks\Tuwishprikudom Agent
2017-02-10 23:02 - 2017-02-10 23:02 - 00000000 ____D C:\Program Files (x86)\Tuwishprikudom Agent
2017-02-10 23:02 - 2017-02-10 23:02 - 00000000 ____D C:\Program Files (x86)\Mijerwardplemese
2017-02-10 23:01 - 2017-02-11 13:11 - 00625272 _____ C:\Windows\system32\NetUtils2016.dll
2017-02-10 23:01 - 2017-02-11 10:41 - 00909944 _____ C:\Windows\system32\Drivers\NetUtils2016.sys
2017-02-10 23:01 - 2017-02-10 23:01 - 00000000 ____D C:\Windows\system32\sstmp
2017-02-10 13:01 - 2017-02-10 13:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignc0a9adc6ac0a21c5
2017-02-10 13:01 - 2017-02-10 13:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb52b69e1a2c21b72
2017-02-10 13:01 - 2017-02-10 13:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign46709d2dacb93c05
2017-02-10 00:56 - 2017-02-10 00:56 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsigne8031ebb793124d8
2017-02-09 22:13 - 2017-02-09 22:13 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignd20cbd547b7de207
2017-02-09 22:13 - 2017-02-09 22:13 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsigna16120f1b4ec5f92
2017-02-09 22:13 - 2017-02-09 22:13 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign2c96075bfaf85429
2017-02-09 09:02 - 2017-02-09 09:02 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignf33e5ec83a16ea50
2017-02-09 09:02 - 2017-02-09 09:02 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb8b894226f1f856b
2017-02-09 09:01 - 2017-02-09 09:01 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignd594f58721806602
2017-02-07 14:19 - 2017-02-07 14:19 - 00003500 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-07 14:19 - 2017-02-07 14:19 - 00003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-07 14:19 - 2017-02-07 14:19 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Deployment
2017-02-07 14:19 - 2017-02-07 14:19 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Apps\2.0
2017-02-07 11:10 - 2017-02-07 11:10 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb459a732321ae4e9
2017-02-07 11:10 - 2017-02-07 11:10 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign1b726736dcd8ecbe
2017-02-07 11:09 - 2017-02-07 11:09 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb880fa6d06f4c02c
2017-02-07 11:09 - 2017-02-07 11:09 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignb4c6b6fdc8e9109a
R2 Grjucerkerch; C:\Program Files (x86)\Mijerwardplemese\chmCnt.dll [149504 2017-02-10] () [Fichier non signé]
R2 Installer; C:\Users\Yasmine\AppData\Local\Temp\ds93_l\DisplayService.exe [8192 2017-01-30] () [Fichier non signé] <==== ATTENTION
2017-02-06 19:04 - 2017-02-06 19:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsignd223e2c211d35612
2017-02-06 19:04 - 2017-02-06 19:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign4f3cd5d8f0d58905
2017-02-06 19:04 - 2017-02-06 19:04 - 00000000 ____D C:\Users\Yasmine\AppData\Local\Tempzxpsign094c812f1e2bf823
Task: {1F63E1B9-297C-401D-B23A-D5DEC035E9BB} - System32\Tasks\Tuwishprikudom Agent => C:\Program Files (x86)\Plizoy\planut.exe
Task: {4794783B-EA71-414F-928B-AF9B1D6A7BA2} - System32\Tasks\SMW_UpdateTask_Time_313932333730343233332d45372a5a506c41324a345741 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {6613596F-871F-42EB-85AA-4FDC00B646FE} - System32\Tasks\Therqoght => msiexec/i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=HitachiXHTS545032B9A302_110314PBS300FTJL6Z2MX&amp%3Bv=2017210 /q
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
ShortcutWithArgument: C:\Users\Yasmine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
ShortcutWithArgument: C:\Users\Yasmine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://qtipr.com/
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\m75pkb0c => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order m75pkb0c => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{7FF42358-ECD1-11E6-946D-64006A5CFC23} => valeur supprimé(es) avec succès
HKCR\CLSID\{7FF42358-ECD1-11E6-946D-64006A5CFC23} => clé non trouvé(e).
C:\Users\Yasmine\AppData\Roaming\Tempzap.bin => déplacé(es) avec succès
C:\Windows\unins000.dat => déplacé(es) avec succès
C:\Windows\System32\Tasks\Therqoght => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Roaming\Prilecergutain => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Chinoly => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Zeleyperrupy => déplacé(es) avec succès
C:\Windows\System32\Tasks\Tuwishprikudom Agent => déplacé(es) avec succès
C:\Program Files (x86)\Tuwishprikudom Agent => déplacé(es) avec succès
C:\Program Files (x86)\Mijerwardplemese => déplacé(es) avec succès
C:\Windows\system32\NetUtils2016.dll => déplacé(es) avec succès
C:\Windows\system32\Drivers\NetUtils2016.sys => déplacé(es) avec succès
C:\Windows\system32\sstmp => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignc0a9adc6ac0a21c5 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignb52b69e1a2c21b72 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsign46709d2dacb93c05 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsigne8031ebb793124d8 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignd20cbd547b7de207 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsigna16120f1b4ec5f92 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsign2c96075bfaf85429 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignf33e5ec83a16ea50 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignb8b894226f1f856b => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignd594f58721806602 => déplacé(es) avec succès
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA => déplacé(es) avec succès
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Deployment => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Apps\2.0 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignb459a732321ae4e9 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsign1b726736dcd8ecbe => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignb880fa6d06f4c02c => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignb4c6b6fdc8e9109a => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\Grjucerkerch => clé supprimé(es) avec succès
Grjucerkerch => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\Installer => clé supprimé(es) avec succès
Installer => service supprimé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsignd223e2c211d35612 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsign4f3cd5d8f0d58905 => déplacé(es) avec succès
C:\Users\Yasmine\AppData\Local\Tempzxpsign094c812f1e2bf823 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1F63E1B9-297C-401D-B23A-D5DEC035E9BB} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1F63E1B9-297C-401D-B23A-D5DEC035E9BB} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Tuwishprikudom Agent => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Tuwishprikudom Agent => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4794783B-EA71-414F-928B-AF9B1D6A7BA2} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4794783B-EA71-414F-928B-AF9B1D6A7BA2} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\SMW_UpdateTask_Time_313932333730343233332d45372a5a506c41324a345741 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_313932333730343233332d45372a5a506c41324a345741 => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6613596F-871F-42EB-85AA-4FDC00B646FE} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6613596F-871F-42EB-85AA-4FDC00B646FE} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Therqoght => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Therqoght => clé supprimé(es) avec succès
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION => supprimé(es) avec succès
C:\Users\Yasmine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Yasmine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-783385954-833026533-2417183832-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-783385954-833026533-2417183832-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5869144 B
Java, Flash, Steam htmlcache => 1474 B
Windows/system/drivers => 41984488 B
Edge => 0 B
Chrome => 1437696 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 16674 B
systemprofile32 => 66356 B
LocalService => 0 B
NetworkService => 0 B
Yasmine => 989663220 B

RecycleBin => 1820976 B
EmptyTemp: => 1000.6 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 14:17:36

EdenGenesisWs · Answer

qtipr.com se sert du browser hijacking. Lorsque vous êtes infectés par qtipr.com la page d’accueil de votre navigateur est modifié par l’url qtipr.com, il est très difficile de revenir en arrière manuellement.
Conséquence pour vous, à chaque fois que vous allez charger votre navigateur et/ou ouvrir une page de nouvel onglet vous allez tomber sur qtipr.com.
Voici les 4 étapes nécessaires à la suppression de qtipr.com :
Étape 1 - Supprimer qtipr.com avec Malwarebytes Anti-Malware
Étape 2 - Supprimer qtipr.com avec Adwcleaner
Étape 3 - Supprimer qtipr.com en utilisant ZHPCleaner
Étape 4 - Réinitialiser votre navigateur (si nécessaire)
Sachez que ces logiciels sont 100% gratuit, alors aucunes hésitations!
“L’intérêt que j’ai à croire une chose n’est pas une preuve de l’existence de cette chose.”
Voltaire

Malekal_morte- · Answer

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuiteMettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
puis refais un scan FRST et donne les rapports via pjjoint.

Malekal_morte- · Answer

il reste quel problème ?
Désinstalle SUPERAntiSpyware
Malwarebytes est amplement suffisant. 
Supprime ce dossier : C:\Program Files\m75pkb0c

Logiciels malveillants

8 réponses

Fin de Fixlog 14:17:36

Fin de Fixlog 14:17:36

Newsletters