Virus Trotux, Kyubey, WinSnare et BikaQRss

Résolu

Thierry1000 Messages postés 34 Date d'inscription Statut Membre Dernière intervention -
Thierry1000 Messages postés 34 Date d'inscription Statut Membre Dernière intervention - 12 mars 2017 à 11:21

Bonjour,
J'ai le même problème avec ce fameux trotux, je vous joint les trois lien.

https://pjjoint.malekal.com/files.php?id=FRST_20170310_t5g1514z6y11
https://pjjoint.malekal.com/files.php?id=20170310_v12f9k68r7
https://pjjoint.malekal.com/files.php?id=20170310_v5v14g11f14s13

Un grand merci pour votre aide
Thierry

Afficher la suite

A voir également:

Virus Trotux, Kyubey, WinSnare et BikaQRss
Virus mcafee - Accueil - Piratage
Virus facebook demande d'amis - Accueil - Facebook
Undisclosed-recipients virus - Guide
Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
Softonic virus ✓ - Forum Logiciels

10 réponses

Réponse 1 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Tu as choppé cela en téléchargeant un crack bidon : Hotspot_Shield

Désinstalle AVG PC TuneUp
Totament inutile, ça encombre l'ordinateur et le ralenti.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 ShellExecuteHooks: No Name - {A3B75268-0389-11E7-BBCC-64006A5CFC23} - C:\Users\Thierry\AppData\Roaming\Vuneing\Tefilygulisy.dll [123392 2017-03-09] () 
R2 Kyubey; C:\Users\Thierry\AppData\Roaming\Kyubey\Kyubey.exe [113152 2017-03-10] () [File not signed] 
 S2 WinSAPSvc; C:\Users\Thierry\AppData\Roaming\WinSAPSvc\WinSAP.dll [X] 
 S2 WinSnare; C:\Users\Thierry\AppData\Roaming\WinSnare\WinSnare.dll [X] <==== ATTENTION 
2017-03-10 09:04 - 2017-03-10 09:04 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\Kyubey 
 2017-03-10 09:04 - 2017-03-10 09:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BikaQ 
 2017-03-10 09:04 - 2017-03-10 09:04 - 00000000 ____D C:\Program Files\BikaQRss 
 2017-03-10 09:03 - 2017-03-10 09:03 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\WinSnare 
 2017-03-10 09:03 - 2017-03-10 09:03 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\WinSAPSvc 
 2017-03-10 09:03 - 2017-03-10 09:03 - 00000000 ____D C:\Program Files\WinSnare(4.2.8) 
 2017-03-10 08:57 - 2017-03-10 09:03 - 00000000 ____D C:\Program Files\MK 
 2017-03-09 20:58 - 2017-03-10 07:17 - 00000000 ____D C:\Program Files\Youtube AdBlockIE 
 2017-03-09 20:58 - 2017-03-10 07:17 - 00000000 ____D C:\Program Files\Youtube AdBlock 
 2017-03-09 20:58 - 2017-03-09 21:07 - 00000000 ____D C:\Program Files\Youtube AdBlockU 
 2017-03-09 20:56 - 2017-03-10 10:57 - 00000000 ____D C:\Users\Thierry\AppData\Local\Ckbatain 
 2017-03-09 20:56 - 2017-03-10 08:57 - 00000000 ____D C:\Program Files\Rebergeclarodom 
 2017-03-09 20:56 - 2017-03-10 07:18 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\Vuneing 
 2017-03-09 20:15 - 2017-03-09 20:15 - 01497377 _____ C:\Users\Thierry\Desktop\Hotspot Shield Elite _.rar 
 2017-03-09 20:13 - 2017-03-09 20:13 - 01136017 _____ C:\Users\Thierry\Downloads\Hotspot_Shield_Elite.zip  
 2017-03-09 20:12 - 2017-03-09 20:12 - 01138939 _____ C:\Users\Thierry\Downloads\HSS6_5_1installplain773plain.zip  
 2017-03-09 20:11 - 2017-03-09 20:11 - 01672601 _____ C:\Users\Thierry\Downloads\HSS6_4_3installhss805ext.zip  
Task: {C63EAA6A-C417-481F-8327-4B4771CE50E8} - System32\Tasks\BikaQ_FetchAndUpgrade_CanBeDel => C:\Program Files\BikaQRss\BikaQ.exe [2017-02-23] (IEC) <==== ATTENTION
Task: {27B9300C-A5EB-4F45-9398-05C6379C3453} - System32\Tasks\Majopyclbus => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=WDCXWD5000BPVT-22HXZT3_WD-WX31C12D3073D3073&v=201739 /q <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint