Infection par WinSnare Résolu/Fermé

Question

Salut à tous, 
Je vous expose mon problème, mon PC a été infecté il y a quelque temps par un virus, je suis passé par plusieurs anti malaware et analyse anti virus, malgré les multiples tentatives de supprimer le virus, il revient encore et encore. 
Je m'en remets donc a vous si jamais vous connaissez une solution au problème. Sur un autre forum j'ai vu qu'une aide pouvait être proposé via FRST, je vous fournis donc les 3 rapports :
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170213_x12d8v13u7c12
Addition : https://pjjoint.malekal.com/files.php?id=20170213_i1512z15s910
Shortcut : https://pjjoint.malekal.com/files.php?id=20170213_u5b6m10q14f5
Merci à tous, bonne journée.

Malekal_morte- · Answer

Salut,
Je regarde cela.

Malekal_morte- · Answer

Il ne reste plus grand chose.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CloseProcesses:CreateRestorePoint:ShellExecuteHooks: Pas de nom - {DA8728BE-D0F6-11E6-ACFB-64006A5CFC23} - C:\Users\PCTRISTAN\AppData\Roaming\Chusughtcersught\Rohopy.dll -> Pas de fichier  S2 Sakoly; C:\Program Files (x86)\Tinishfewe\hhpEngine.dll [X]    2017-02-13 13:01 - 2017-02-13 13:01 - 00000000 ____D C:\Program Files (x86)\54fccb8v   Task: {886B0D10-E151-4074-BFA8-C712D51FE83F} - System32\Tasks\Fowage Reports => C:\Program Files (x86)\Tinishfewe
azat.exe [2017-01-08] (Glarysoft Ltd)Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur. 
Veuillez appuyer sur une touche pour continuer la désinfection...

Holulu91 · Answer

Merci beaucoup ! La correction est en cours cependant cela doit faire 2h qu'elle tente de se faire, est ce normal que ça prenne autant de temps ?

Malekal_morte- · Answer

tente cette correction et si pas mieux, fais en [/faq/5004-windows-demarrage-en-mode-sans-echec mode sans échec : https://www.malekal.com/demarrer-windows-mode-sans-echec/#Comment_activer_le_mode_sans_echec_lorsque_Windows_8Windows_10_ne_demarre_plus
CloseProcesses:CreateRestorePoint:ShellExecuteHooks: Pas de nom - {DA8728BE-D0F6-11E6-ACFB-64006A5CFC23} - C:\Users\PCTRISTAN\AppData\Roaming\Chusughtcersught\Rohopy.dll -> Pas de fichier  S2 Sakoly; C:\Program Files (x86)\Tinishfewe\hhpEngine.dll [X]    2017-02-13 13:01 - 2017-02-13 13:01 - 00000000 ____D C:\Program Files (x86)\54fccb8v   Task: {886B0D10-E151-4074-BFA8-C712D51FE83F} - System32\Tasks\Fowage Reports => C:\Program Files (x86)\Tinishfewe
azat.exe [2017-01-08] (Glarysoft Ltd)Hosts:RemoveProxy:Reboot:

Malekal_morte- · Answer

Ca n'a rien donné, en mode sans échec supprime ces dossiers :
C:\Users\PCTRISTAN\AppData\Roaming\Chusughtcersught
C:\Program Files (x86)\54fccb8v 
C:\Program Files (x86)\Tinishfewe\
Si dans Program Files, si vois d'autres dossiers du type 54fccb8v 
supprime les aussi.
puis en mode normal :
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuiteMettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Malekal_morte- · Answer

oui :)
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Infection par WinSnare

6 réponses

Discussions similaires