Infection kitty.exe

de rien =)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Merci pour ton aide :)

https://pjjoint.malekal.com/files.php?id=FRST_20170415_r1312g15e5s15

https://pjjoint.malekal.com/files.php?id=20170415_y11k12k12x7s14

https://pjjoint.malekal.com/files.php?id=20170415_v13l7h13e7c6

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
Task: {13C18E6C-E758-44DD-95EB-38EAC04E7A8A} - \Fofery -> Pas de fichier <==== ATTENTION
Task: {6D5B3C6E-B24D-43A7-BCAF-34C4C0E3CAAB} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-03-31] ()
Task: {FB3F0D38-3C34-4361-9F6E-543FFB38D1CB} - System32\Tasks\Jneghktasp Manager => C:\Program Files (x86)\Wicodomgrervs\xcied.exe [2017-03-26] (Glarysoft Ltd) 
C:\Program Files (x86)\Wicodomgrervs
CHR Extension: (Pas de nom) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\fdbpcigaolookbahgdofnimidinicfid [2017-03-16]  
 R2 SNARE; C:\Users\Moi\AppData\Local\SNARE\Snarer.dll [793600 2017-04-13] (InterSect Alliance Pty Ltd) [Fichier non signé]  
 R2 Kitty; C:\Users\Moi\AppData\Local\Kitty\cat.exe [220672 2017-04-14] (kitty.exe) [Fichier non signé]  
 R2 AppleAzureSrv; C:\ProgramData\Software\Apple\Apps\Notification.dll [105472 2017-04-14] () [Fichier non signé]  
C:\ProgramData\Software
 2017-04-15 09:47 - 2016-09-16 21:58 - 00000000 ____D C:\Users\Moi\AppData\Local\JDownloader 2.0 
 2017-04-15 09:46 - 2016-12-24 12:32 - 00000000 ____D C:\Users\Moi\AppData\Roaming\FileAdvisor 
 2017-03-31 22:58 - 2017-03-31 22:58 - 00000000 ____D C:\Users\Moi\AppData\Roaming\RiftCat 
 2017-03-31 22:48 - 2017-03-31 22:48 - 00000000 ____D C:\Users\Moi\AppData\LocalLow\Revival 
 2017-03-31 22:01 - 2017-03-31 22:01 - 00000000 ____D C:\Users\Moi\Documents\Assetto Corsa 
 2017-03-31 20:14 - 2017-03-31 17:19 - 04089296 _____ C:\Program Files (x86)\adwcleaner_6.045.exe 
 2017-03-31 17:22 - 2017-04-13 14:14 - 00000000 ____D C:\AdwCleaner  
 2017-03-30 15:09 - 2017-03-30 15:09 - 00000000 ____D C:\Update 
 2017-03-28 16:36 - 2017-04-01 12:17 - 00000000 _____ C:\WINDOWS\SysWOW64\4 
 2017-03-28 16:36 - 2017-04-01 12:17 - 00000000 _____ C:\WINDOWS\SysWOW64\3 
 2017-03-27 17:52 - 2017-04-14 11:23 - 00000000 ____D C:\Program Files (x86)\MK 
 2017-03-26 18:30 - 2017-03-26 19:38 - 00000000 ____D C:\WINDOWS\system32\SSL 
 2017-03-26 18:28 - 2017-04-13 13:43 - 00000000 ____D C:\Program Files (x86)\Wicodomgrervs 
 2017-03-26 18:28 - 2017-03-26 18:32 - 00000000 ____D C:\Users\Moi\AppData\Roaming\Rugory 
 2017-03-26 18:28 - 2017-03-26 18:29 - 00000000 ____D C:\Users\Moi\AppData\Local\Tinege 
 2017-03-26 18:28 - 2017-03-26 18:28 - 00006078 _____ C:\WINDOWS\System32\Tasks\Jneghktasp Manager 
 2017-03-26 16:17 - 2017-03-26 16:19 - 00000000 ____D C:\Program Files (x86)\Riftcat 
 2017-03-26 16:17 - 2017-03-26 16:17 - 00000990 _____ C:\Users\Public\Desktop\Riftcat.lnk  
 2017-03-26 16:17 - 2017-03-26 16:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riftcat 
 2017-04-14 11:25 - 2017-04-14 11:25 - 00000000 ____D C:\Users\Moi\AppData\Local\Firefox 
 2017-04-14 11:24 - 2017-04-14 11:24 - 00000000 ____D C:\Users\Moi\AppData\Local\Alltie 
 2017-04-14 11:24 - 2017-04-14 11:24 - 00000000 ____D C:\ProgramData\Software  
 2017-04-14 11:24 - 2017-04-14 11:24 - 00000000 ____D C:\Program Files (x86)\Firefox  
 2017-04-14 11:24 - 2017-04-14 11:24 - 00000000 ____D C:\Program Files (x86)\Alltie 
 2017-04-14 11:23 - 2017-04-15 10:56 - 00000000 _____ C:\Users\Public\Documents\report.dat  
 2017-04-14 11:23 - 2017-04-14 11:23 - 00003672 _____ C:\WINDOWS\System32\Tasks\Milimili 
 2017-04-14 11:23 - 2017-04-14 11:23 - 00000000 ____D C:\Program Files (x86)\MIO  
 2017-04-13 22:27 - 2017-04-13 22:27 - 00000000 ____D C:\Users\Moi\Documents\CPY_SAVES 
 2017-04-13 22:27 - 2017-04-13 22:27 - 00000000 ____D C:\Users\Moi\AppData\Roaming\MKKE  
 2017-04-13 14:20 - 2017-04-15 09:43 - 00000023 _____ C:\Users\Public\Documents\temp.dat  
 2017-04-13 13:33 - 2017-04-13 17:32 - 00000000 ____D C:\ProgramData\TEMP  
 2017-04-13 13:32 - 2017-04-13 13:32 - 00000000 ____D C:\ProgramData\Simply Super Software  
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

J'ai bien effectué les 4 étapes et voici les rapports FRST:

https://pjjoint.malekal.com/files.php?id=FRST_20170415_p9u12d15v11s12

https://pjjoint.malekal.com/files.php?id=20170415_p6j12j14f13v7

https://pjjoint.malekal.com/files.php?id=20170415_y9g7w6i15x6

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {8EB44B82-F09D-4AE8-8C90-E4834344C2D7} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-03-03] (Piriform Ltd)
 HKU\S-1-5-21-3655563347-1876501166-703865530-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9364696 2017-03-03] (Piriform Ltd)  
 CHR Extension: (Yahoo Partner) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\fdbpcigaolookbahgdofnimidinicfid [2017-04-15]  
 2017-04-15 13:33 - 2017-04-15 13:33 - 00000000 ____D C:\Users\Moi\AppData\Roaming\FileAdvisor 
 2017-04-15 11:44 - 2017-04-15 11:44 - 00000000 ____D C:\Program Files (x86)\Terela 
 ShellExecuteHooks: Pas de nom - {8A576C68-0D5E-11E7-BB42-64006A5CFC23} - -> Pas de fichier 
 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Pedalboard2-64bit.exe [2013-05-23] ()  
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017
Exécuté par Moi (15-04-2017 15:10:35) Run:2
Exécuté depuis C:\Users\Moi\Desktop
Profils chargés: Moi (Profils disponibles: Moi)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {8EB44B82-F09D-4AE8-8C90-E4834344C2D7} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-03-03] (Piriform Ltd)
HKU\S-1-5-21-3655563347-1876501166-703865530-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9364696 2017-03-03] (Piriform Ltd)
CHR Extension: (Yahoo Partner) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\fdbpcigaolookbahgdofnimidinicfid [2017-04-15]
2017-04-15 13:33 - 2017-04-15 13:33 - 00000000 ____D C:\Users\Moi\AppData\Roaming\FileAdvisor
2017-04-15 11:44 - 2017-04-15 11:44 - 00000000 ____D C:\Program Files (x86)\Terela
ShellExecuteHooks: Pas de nom - {8A576C68-0D5E-11E7-BB42-64006A5CFC23} - -> Pas de fichier
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Pedalboard2-64bit.exe [2013-05-23] ()
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8EB44B82-F09D-4AE8-8C90-E4834344C2D7} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8EB44B82-F09D-4AE8-8C90-E4834344C2D7} => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\CCleanerSkipUAC => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => clé supprimé(es) avec succès
HKU\S-1-5-21-3655563347-1876501166-703865530-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès
C:\Users\Moi\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\fdbpcigaolookbahgdofnimidinicfid => déplacé(es) avec succès
C:\Users\Moi\AppData\Roaming\FileAdvisor => déplacé(es) avec succès
C:\Program Files (x86)\Terela => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{8A576C68-0D5E-11E7-BB42-64006A5CFC23} => valeur supprimé(es) avec succès
HKCR\CLSID\{8A576C68-0D5E-11E7-BB42-64006A5CFC23} => clé non trouvé(e).
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Pedalboard2-64bit.exe => déplacé(es) avec succès

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3655563347-1876501166-703865530-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3655563347-1876501166-703865530-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 22250024 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 5523844 B
Edge => 0 B
Chrome => 403723 B
Firefox => 280566909 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 5706 B
Moi => 6632132 B

RecycleBin => 0 B
EmptyTemp: => 300.8 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 15:12:41

Vois ce que cela donne.

Malwarbyte ne trouve plus rien mais un raccourci Mozilla vient de faire son apparition sur le bureau. Dans "programmes et fonctionnalités" j'ai un programme que je ne connais pas qui vient aussi de s'installer. "Terela".

ça semble tout bon :) Merci encore pour ton aide précieuse !

@+