Nettoyage de malwares

Résolu
azannn Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
azannn Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

mon pc s'est fait mangé par des malwares, j'ai réussit à supprimer la plupart en utilisant le logiciel adwcleaner mais il en demeure certains qu'il n'arrive pas à effacer.
J'ai testé du coup la solution avec le logiciel FRST (64) et voici les liens des 2 rapports créer à l'issu de l'analyse :
https://pjjoint.malekal.com/files.php?id=FRST_20170219_i9z8q7z11j8
https://pjjoint.malekal.com/files.php?id=20170219_z6x6i12p5w9
Je vous remercie d'avance si vous pouvez m'aider.
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [882vu9ZQCN] => C:\Program Files\UGCOLQG0LY\UGCOLQG0L.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [hPIvsmRnXm] => C:\Program Files\HAWHIWT2O9\UZ2VQVZ3N.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [mbrXGgrvZi] => C:\Program Files\SR3AJNG21F\SR3AJNG21.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [0Eaf4NdiDn] => C:\Program Files\VHWBSKCQS9\VHWBSKCQS.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [2qT3qahphk] => C:\Program Files\4F1818N5OJ\4F1818N5O.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [iSHRAQzIXE] => C:\Program Files\CA0YG1S6CX\CA0YG1S6C.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [w26Zt8N2dZ] => C:\Program Files (x86)\DiskP\S18I3.exe  
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [chz4d2DVv1] => C:\Program Files (x86)\BeCleaner\NXYWX.exe  
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [Wba3El8fqU] => C:\Program Files\Z4KQD758E8\TJ2X5BVR9.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [SuperEx] => C:\WINDOWS\SuperEx\SuperEx\SuperEx.exe [31232 2017-02-06] ()  
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [fWhmq5KVTH] => C:\Program Files\Z7BDPPR6EX\Z7BDPPR6E.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [WDFQjlMhAG] => C:\Program Files\OWOULYSK3W\OWOULYSK3.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [9BT4FB4yHj] => C:\Program Files\ZTS1NI2PT8\ZTS1NI2PT.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [EIUqLfWOM5] => C:\Program Files (x86)\PubHotspot\35N20.exe  
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [WEtTseFV8K] => C:\Program Files\T2E3IWHQV4\DU84QYJBO.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [3eaXTnM5Lp] => C:\Program Files\SV2OYPRAF5\COWP6STV8.exe 
 HKU\S-1-5-21-1541089593-3627325415-2379039674-1001\...\Run: [UfkjwLuZMw] => C:\Program Files\N5L5HWG65O\N5L5HWG65.exe 
 HKLM\...\Providers\w8i3w1l6: C:\Program Files (x86)\Dokeingplertaght Center\local64spl.dll 
 AppInit_DLLs: C:\ProgramData\AppmallosayoV\Movedex.dll => C:\ProgramData\AppmallosayoV\Movedex.dll [358912 2017-02-19] () 
 AppInit_DLLs-x32: C:\ProgramData\AppmallosayoV\Zumlab.dll => C:\ProgramData\AppmallosayoV\Zumlab.dll [248320 2017-02-19] () 
 ShellExecuteHooks: Pas de nom - {E9C0C922-F442-11E6-B6B3-64006A5CFC23} - C:\Program Files (x86)\Hernes\Gergickatiusy.dll -> Pas de fichier  
  R2 AppmallosayoV; C:\ProgramData\\AppmallosayoV\\AppmallosayoV.exe [982016 2017-02-19] () [Fichier non signé]  
   S2 serverss; C:\WINDOWS\Temp\9CF9.tmp [X]  
    2017-02-19 02:07 - 2017-02-19 02:07 - 00000000 ____D C:\ProgramData\AppmallosayoVs 
 2017-02-19 02:06 - 2017-02-19 04:27 - 00000000 ____D C:\ProgramData\AppmallosayoV 
 2017-02-19 01:52 - 2017-02-19 01:52 - 00000000 ____D C:\Users\Hassan\AppData\Local\Reodeght 
 2017-02-19 01:44 - 2017-02-19 01:44 - 00006134 _____ C:\WINDOWS\System32\Tasks\Dokeingplertaght Center 
 2017-02-19 01:44 - 2017-02-19 01:44 - 00005116 _____ C:\WINDOWS\System32\Tasks\Qocoty 
 2017-02-19 01:44 - 2017-02-19 01:44 - 00000000 ____D C:\WINDOWS\SuperEx 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB :

4
s_t_s Messages postés 725 Date d'inscription   Statut Membre Dernière intervention   264
 
Chapeau bas, tu me bluffes à chaque fois que tu interviens ! En ce qui me concerne tu es vraiment LA référence en matière de malwares à supprimer !
0
Réponse 2 / 3
azannn Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Rebonjour,
merci pour votre réactivité et vos réponses ! J'ai testé le script de Malekal et ca marche nickel !
Merci encore :D
0
Réponse 3 / 3
s_t_s Messages postés 725 Date d'inscription   Statut Membre Dernière intervention   264
 
J'ai survolé le premier rapport et je ne vois rien de suspect Hassan :) Après perso je fais souvent le ménage avec Malware Bytes ET adwcleaner (pis un ptit coup d'AVAST aussi). Je ne peux donc que te conseiller de repasser un coup de Adwcleaner et de Malware Bytes en même temps.
-1
lilidurhone Messages postés 43357 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Ah bon...
T'es spécialiste en désinfection ?
0
s_t_s Messages postés 725 Date d'inscription   Statut Membre Dernière intervention   264 > lilidurhone Messages postés 43357 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
C'est ironique ou c'est une vraie question ? Je ne suis pas expert mais j'ai désinfecté un certain nombre d'ordinateurs donc je suis quand même loin d'être novice. Ceci dit, n'hésite pas à préciser le sens de ton commentaire car je ne suis pas sûr d'en avoir saisi le ton ;)
0
lilidurhone Messages postés 43357 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > s_t_s Messages postés 725 Date d'inscription   Statut Membre Dernière intervention  
 
Parce que en voyant par moi même le rapport je peux t'assurer qu'il est encore infecté...
0
s_t_s Messages postés 725 Date d'inscription   Statut Membre Dernière intervention   264 > lilidurhone Messages postés 43357 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
Alors et d'une j'ai bien dit que j'avais survolé le rapport :) et de deux que je n'étais pas expert et de trois, merci à Malekal qui lui a donné une réponse constructive :) J'admire les gens comme lui qui arrivent à se dépatouiller avec ce genre de rapports, j'en suis vraiment pas là.

Merci de ta contribution :)
0

Discussions similaires

Meilleure application pour nettoyer IPhone et photos
Berline -
Berline -

3 réponses
Nettoyer sa Ps4
QuentinPsg97424 -
Reskape -

5 réponses
nettoyage des têtes de lecture d'un magnétoscope
vaudet -
Utilisateur anonyme -

1 réponse