Virus type Winsnare, kyubey.. Résolu/Fermé

Question

Bonjour, 
J'ai un soucis lié à des logiciels malveillants qui affectent le fonctionnement de mes navigateurs suite au téléchargement douteux (je me suis fait avoir). Le problème est très similaire à ce post:
https://forums.commentcamarche.net/forum/affich-34438530-virus-winsnare-et-kyubey
Je me suis tout de même permis de créer un nouveau sujet (désolé si ce n'était pas la bonne marche à suivre), afin de solliciter un peu d'aide.
J'ai donc suivi la procédure:
Nettoyage avec AdwCleaner et génération du rapport:
https://pjjoint.malekal.com/files.php?id=20170322_x10m11l14q13l9
Réparation du navigateur (Firefox dans mon cas)
Scan FRST et génération du rapport
Fichier FRST: https://pjjoint.malekal.com/files.php?id=FRST_20170322_i6o10v5k5b11
Fichier Addition: https://pjjoint.malekal.com/files.php?id=20170322_u12q11n9n15f5
Fichier shorcut: https://pjjoint.malekal.com/files.php?id=20170322_x6u5x7j1310
Merci d'avance pour toute aide qui pourrait être apportée, promis, je ferais plus attention dorénavant ;-)
Configuration: Windows / Firefox 52.0

Malekal_morte- · Answer

Salut, Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:Task: {1CE39C82-597D-4158-BB07-404CC0C6597B} - System32\Tasks\Z0uherTcNvXA => z0uhertcnvxa.exe Shortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Ехрlоrеr.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== CyrillicShortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader\JDownloader Support.lnk -> hxxp://jdownloader.org/knowledge/indeShortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Eхрlorеr (No Аdd-ons).lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== CyrillicShortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Intеrnet Eхplоrеr Browser.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== CyrillicShortcut: C:\Users\Jérémy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== CyrillicShortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzilla Firefоx.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== CyrillicShortcut: C:\Users\Public\Desktop\Drаgоn Аgе Inquisitiоn.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier) <===== CyrillicShortcut: C:\Users\Public\Desktop\FINАL FАNTASY VII.lnk -> C:\Users\Jérémy\AppData\Roaming\Browsers\exe.rehcnual_7ff.bat (Pas de fichier) <===== Cyrillic HKU\S-1-5-21-2811697557-3273901757-2078012679-1000\...\Run: [MSConfig] => C:\Users\Jérémy\ophdn.exe [41041920 2017-02-25] ( Broad) HKU\S-1-5-21-2811697557-3273901757-2078012679-1000\...\Policies\Explorer\Run: [AMD] => C:\Users\Jérémy\AppData\Roaming\Microsoft\surfrgrt\ucrtvjar.exe HKU\S-1-5-21-2811697557-3273901757-2078012679-1000\...\Policies\Explorer\Run: [Macromedia] => C:\Users\Jérémy\AppData\Roaming\Microsoft\gtedtrif\ucrtvjar.exe HKLM\...\Providers\b9m7cnt2: C:\Program Files (x86)\Droheseruces Configuration\local64spl.dll [308736 2017-02-21] () ShellExecuteHooks: Pas de nom - {5705D9EC-F447-11E6-9C1B-64006A5CFC23} - C:\Program Files (x86)\Witlyanipipy\Reutatainvefuch.dll -> Pas de fichier 2017-03-22 18:42 - 2017-03-22 18:42 - 00000000 ____D C:\Users\Jérémy\AppData\Local\Boxfat 2017-03-22 18:38 - 2017-03-22 19:10 - 00000000 ____D C:\Windows\system32\log 2017-03-22 18:25 - 2017-03-22 18:25 - 00000000 _____ C:\Windows\SysWOW64\4 2017-03-22 18:25 - 2017-03-22 18:25 - 00000000 _____ C:\Windows\SysWOW64\3 2017-03-19 18:51 - 2017-03-19 18:51 - 02749952 _____ C:\Users\Jérémy\ZHPCleaner.exe 2017-03-19 18:25 - 2017-03-19 18:25 - 00000000 ____D C:\Program Files (x86)\b9m7cnt2 2017-03-19 18:20 - 2017-03-22 18:24 - 00000000 ____D C:\Program Files (x86)\MK 2017-02-25 12:04 - 2017-03-22 20:02 - 00000000 ____D C:\AdwCleaner 2017-02-25 12:04 - 2017-02-25 12:04 - 04015056 _____ C:\Users\Jérémy\Downloads\adwcleaner_6.043.exe 2017-02-24 18:36 - 2017-03-21 17:19 - 00000000 ____D C:\Program Files\b9m7cnt2 2017-02-21 21:12 - 2017-01-26 16:06 - 55566792 _____ (Malwarebytes ) C:\Users\Jérémy\Downloads\mb3-setup-35891.35891-3.0.6.1469.exe 2017-02-21 21:10 - 2017-02-21 21:10 - 00000000 _____ C:\Windows\system32\__00000001420CB8B9__C0000005.dmp 2017-02-21 21:08 - 2017-02-21 21:08 - 00000000 ____D C:\Users\Jérémy\AppData\Roaming\Coerbotain 2017-02-21 21:03 - 2017-02-21 21:03 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 2017-02-21 21:03 - 2017-02-21 21:03 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 2017-02-21 21:01 - 2017-02-21 21:01 - 00021530 _____ C:\Windows\System32\Tasks\Z0uherTcNvXA 2017-02-21 21:00 - 2017-03-22 18:18 - 00000000 ____D C:\Program Files (x86)\Witlyanipipy 2017-02-21 21:00 - 2017-02-21 21:10 - 00000000 ____D C:\Windows\system32\SSL 2017-02-21 21:00 - 2017-02-21 21:00 - 00006108 _____ C:\Windows\System32\Tasks\Droheseruces Configuration 2017-02-21 21:00 - 2017-02-21 21:00 - 00000000 ____D C:\Users\Jérémy\AppData\Local\Coidosecemodom 2017-02-21 21:00 - 2017-02-21 21:00 - 00000000 ____D C:\Program Files (x86)\Droheseruces Configuration Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer3°) Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 4°) Refais un scan FRST et donne les nouveaux rapports via pjjoint Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

Ce dossier peut-être supprimé :  C:\ProgramData\0b3e2a761de2eb6f280f61267ddc161c_c  
il reste quel soucis ?

Virus type Winsnare, kyubey..

2 réponses

Discussions similaires