Trojan:Win32/Skeeyah.A!bit détecté

ericloppez Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai énormément besoin de votre aide j'ai un Trojan:Win32/Skeeyah.A!bit

J'ai lu vos forum est j'ai cru comprendre que vous pourriez m'aider

J'ai donc suivi vos instructions et je vous donne les information FRST

https://pjjoint.malekal.com/files.php?id=FRST_20170427_n8u13u15d15c6

https://pjjoint.malekal.com/files.php?id=20170427_r12t5b7q5u9

https://pjjoint.malekal.com/files.php?id=20170427_s8w6c15p8u14

En vous souhaitant une bonne soirée

Merci d'avance pour votre aide.

M

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle ces programmes
    CyberLink PhotoDirector (sauf si pas utilisé)
    McAfee WebAdvisor


    Quel est le fichier détecté en Trojan:Win32/Skeeyah.A!bit

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :


    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
    HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe
    HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\...\Run: [Chromium] => c:\users\melio\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
    c:\users\melio\appdata\local\chromium
    R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare)
    HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9292504 2016-12-21] (Piriform Ltd)
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
    1. ericloppez Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
       
      bonjours merci pour votre reponse rapide ! :)
      Je n'ai pas compris si votre phrase était une question ? : Quel est le fichier détecté en Trojan:Win32/Skeeyah.A!bit
      0
    2. ericloppez Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
       
      Windows defender écrit ça :

      L’erreur suivante s’est produite : Code d’erreur : 0x800700df. Impossible d’enregistrer le fichier car sa taille dépasse la limite autorisée.

      Catégorie : Cheval de Troie

      Description : Ce programme est dangereux et il exécute des commandes émanant d’une personne malveillante.

      Action recommandée : Supprimer immédiatement ce logiciel.

      Éléments :
      containerfile:C:\$Recycle.Bin\S-1-5-21-2846196193-3277664351-1273200007-1001\$RMSOMWU.rar
      file:C:\$Recycle.Bin\S-1-5-21-2846196193-3277664351-1273200007-1001\$RMSOMWU.rar->Adobe Premiere Pro CC 2017 v11.0 Multilingual + Crack\Crack\Crack.rar
      0
    3. ericloppez Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27-04-2017
      Exécuté par Melio (27-04-2017 11:07:53) Run:1
      Exécuté depuis C:\Users\Melio\Desktop
      Profils chargés: Melio (Profils disponibles: Melio)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
      HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe
      HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\...\Run: [Chromium] => c:\users\melio\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)
      c:\users\melio\appdata\local\chromium
      R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare)
      HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9292504 2016-12-21] (Piriform Ltd)
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Wondershare Helper Compact.exe => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\DelaypluginInstall => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Chromium => valeur supprimé(es) avec succès
      c:\users\melio\appdata\local\chromium => déplacé(es) avec succès
      HKLM\System\CurrentControlSet\Services\WsAppService => clé supprimé(es) avec succès
      WsAppService => service supprimé(es) avec succès
      HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2846196193-3277664351-1273200007-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 859088 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 94286239 B
      Java, Flash, Steam htmlcache => 19226 B
      Windows/system/drivers => 883440634 B
      Edge => 304 B
      Chrome => 16016384 B
      Firefox => 390400867 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 128 B
      LocalService => 0 B
      NetworkService => 110922 B
      Melio => 61636416 B

      RecycleBin => 6201511224 B
      EmptyTemp: => 7.1 GB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 11:10:00

      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok un reste de crack dans la corbeille.
    Vide la corbeille

    rien d'actif.
    0
    1. ericloppez Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
       
      D'accord ! en tout cas merci beaucoup pour votre aide et si on le pouvait je vous offrirez bien une bière pour vous remercier de votre attention !
      Dernière petit chose ! Est ce que je peux supprimer FRST ? et quelle sont les moyen de sécuriser encore plus mon ordi ?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > ericloppez Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
         
        Pas de problème :)

        tu peux tout supprimer.
        0