Nettoyage de malwares Résolu/Fermé

Question

Bonjour, 
mon pc s'est fait mangé par des malwares, j'ai réussit à supprimer la plupart en utilisant le logiciel adwcleaner mais il en demeure certains qu'il n'arrive pas à effacer.
J'ai testé du coup la solution avec le logiciel FRST (64) et voici les liens des 2 rapports créer à l'issu de l'analyse :
https://pjjoint.malekal.com/files.php?id=FRST_20170219_i9z8q7z11j8
https://pjjoint.malekal.com/files.php?id=20170219_z6x6i12p5w9
Je vous remercie d'avance si vous pouvez m'aider.

Malekal_morte- · Accepted Answer

Salut,
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CloseProcesses:CreateRestorePoint:HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [882vu9ZQCN] => C:\Program Files\UGCOLQG0LY\UGCOLQG0L.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [hPIvsmRnXm] => C:\Program Files\HAWHIWT2O9\UZ2VQVZ3N.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [mbrXGgrvZi] => C:\Program Files\SR3AJNG21F\SR3AJNG21.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [0Eaf4NdiDn] => C:\Program Files\VHWBSKCQS9\VHWBSKCQS.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [2qT3qahphk] => C:\Program Files\4F1818N5OJ\4F1818N5O.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [iSHRAQzIXE] => C:\Program Files\CA0YG1S6CX\CA0YG1S6C.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [w26Zt8N2dZ] => C:\Program Files (x86)\DiskP\S18I3.exe   HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [chz4d2DVv1] => C:\Program Files (x86)\BeCleaner\NXYWX.exe   HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [Wba3El8fqU] => C:\Program Files\Z4KQD758E8\TJ2X5BVR9.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [SuperEx] => C:\WINDOWS\SuperEx\SuperEx\SuperEx.exe [31232 2017-02-06] ()   HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [fWhmq5KVTH] => C:\Program Files\Z7BDPPR6EX\Z7BDPPR6E.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [WDFQjlMhAG] => C:\Program Files\OWOULYSK3W\OWOULYSK3.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [9BT4FB4yHj] => C:\Program Files\ZTS1NI2PT8\ZTS1NI2PT.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [EIUqLfWOM5] => C:\Program Files (x86)\PubHotspot\35N20.exe   HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [WEtTseFV8K] => C:\Program Files\T2E3IWHQV4\DU84QYJBO.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [3eaXTnM5Lp] => C:\Program Files\SV2OYPRAF5\COWP6STV8.exe  HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [UfkjwLuZMw] => C:\Program Files\N5L5HWG65O\N5L5HWG65.exe  HKLM\...\Providers\w8i3w1l6: C:\Program Files (x86)\Dokeingplertaght Center\local64spl.dll  AppInit_DLLs: C:\ProgramData\AppmallosayoV\Movedex.dll => C:\ProgramData\AppmallosayoV\Movedex.dll [358912 2017-02-19] ()  AppInit_DLLs-x32: C:\ProgramData\AppmallosayoV\Zumlab.dll => C:\ProgramData\AppmallosayoV\Zumlab.dll [248320 2017-02-19] ()  ShellExecuteHooks: Pas de nom - {E9C0C922-F442-11E6-B6B3-64006A5CFC23} - C:\Program Files (x86)\Hernes\Gergickatiusy.dll -> Pas de fichier    R2 AppmallosayoV; C:\ProgramData\AppmallosayoV\AppmallosayoV.exe [982016 2017-02-19] () [Fichier non signé]     S2 serverss; C:\WINDOWS\Temp\9CF9.tmp [X]      2017-02-19 02:07 - 2017-02-19 02:07 - 00000000 ____D C:\ProgramData\AppmallosayoVs  2017-02-19 02:06 - 2017-02-19 04:27 - 00000000 ____D C:\ProgramData\AppmallosayoV  2017-02-19 01:52 - 2017-02-19 01:52 - 00000000 ____D C:\Users\Hassan\AppData\Local\Reodeght  2017-02-19 01:44 - 2017-02-19 01:44 - 00006134 _____ C:\WINDOWS\System32\Tasks\Dokeingplertaght Center  2017-02-19 01:44 - 2017-02-19 01:44 - 00005116 _____ C:\WINDOWS\System32\Tasks\Qocoty  2017-02-19 01:44 - 2017-02-19 01:44 - 00000000 ____D C:\WINDOWS\SuperEx Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

s_t_s · Answer

J'ai survolé le premier rapport et je ne vois rien de suspect Hassan :) Après perso je fais souvent le ménage avec Malware Bytes ET adwcleaner (pis un ptit coup d'AVAST aussi). Je ne peux donc que te conseiller de repasser un coup de Adwcleaner et de Malware Bytes en même temps.

azannn · Answer

Rebonjour,
merci pour votre réactivité et vos réponses ! J'ai testé le script de Malekal et ca marche nickel !
Merci encore :D

Nettoyage de malwares

3 réponses

Discussions similaires