Aide FRST virus...

Résolu/Fermé
Tristan29840 Messages postés 2 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 29 avril 2017 - Modifié le 28 avril 2017 à 13:31
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 11 juil. 2017 à 14:26
Bonjour, bon j'ai un problème je m'explique,

J'ai il y a peu attraper plusieurs virus, notamment un faux firefox ainsi que des Malware rajoutent des pubs, ou encore remplacent mes raccourcis chrome. J'avait également un processus qui me bouffer tout mon processeur.

J'ai donc entrepris de désinfecter mon ordinateur grâce a de nombreux soft:


Cela a plutôt bien fonctionner étant donner que les problèmes cités plus haut ont étais régler.

Malgré tout mes essai j'ai encore quelques problème, dans mon gestionnaire des taches j'ai des processus qui me paraissent suspect notamment des "hôtes de services" qui apparaissent en double voir triple.

Mais le plus bizarre c'est que dans la partie détails du gestionnaire j'ai pas moin de 68 fois le svchost :



(tous ne passe pas sur la photo) Ça m’étonnerais vraiment que ce soit normale surtout que mon pc n'est pas au meilleur de ça forme en ce moment malgré une bonne config.

je joint donc les rapports FRST

FRST.txt : https://pastebin.com/ftPyjD6P

Addition.txt : https://pastebin.com/rtH9BjPc

En espérant que quelqu'un puisse m'aider! :/

(P.S j'utilise windows 10)



A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 avril 2017 à 09:27
Salut,

Pas grand chose, tu devrais désinstaller tout ça.
Ca allourdit l'ordinateur.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CreateRestorePoint:
CloseProcesses:
KU\S-1-5-21-1405614938-3493311568-3275953214-1001\...\Run: [MS_Win32] => C:\Windows\MS_Win32\MS_Win32.bat [118 2017-04-18] ()
HKU\S-1-5-21-1405614938-3493311568-3275953214-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Everness\Application\chrome.exe <==== ATTENTION
2017-04-20 15:39 - 2017-04-20 15:39 - 00000000 _____ C:\WINDOWS\SysWOW64\33
2017-04-20 15:39 - 2017-04-20 15:39 - 00000000 _____ C:\WINDOWS\SysWOW64\11
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Réinstalle proprement Google Chrome, en suivant exactement cette procédure : https://www.malekal.com//reparer-google-chrome/#Reinstaller_Google_Chrome

0
Tristan29840 Messages postés 2 Date d'inscription vendredi 28 avril 2017 Statut Membre Dernière intervention 29 avril 2017
29 avril 2017 à 18:32
merci beaucoup !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 avril 2017 à 11:05
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
Lutti73 Messages postés 3 Date d'inscription jeudi 29 juin 2017 Statut Membre Dernière intervention 11 juillet 2017
29 juin 2017 à 18:33
Bonsoir, j'espère que vous pourrez m'aider, je désespère a force de tenter de dératiser cet ordinateur -_-"

J'ai donc suivis le tutoriel FRST
Et j'ai obtenue ces deux document :
Audition txt : https://pjjoint.malekal.com/files.php?id=20170629_z9e5s15p7r6
FRST txt : https://pjjoint.malekal.com/files.php?id=FRST_20170629_6i13c9y5e5

j'espère que j'arrive pas trop tard pour avoir de l'aide merci pour votre attention et réponse!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 juin 2017 à 19:08
Salut,

Pas infecté.
Quel est le problème, au final ?

Désintalle tous ces logiciels, cela encombre l'ordinateur :
Driver Booster 4.3
Java
secure-surf Toolbar
Smart Defrag 5
0
Lutti73 Messages postés 3 Date d'inscription jeudi 29 juin 2017 Statut Membre Dernière intervention 11 juillet 2017
29 juin 2017 à 20:00
Merci de la réponse, le problème c'est quand sur chrome j'ouvre un nouvel onglet j'ai des page comme wnxijin, bigslide ru, ou bien je me fais rediriger sur P1.....
Sur google, j'ai aussi un nombre de lien plus important qui sont de la pub, pres de 50% de la page sont des pubs....
Je comprends pas puisque j'ai adblock.....
et quand je tape les noms cités précédemment sur google, on me dit que ce sont des trojans....
Malgrés des scans a répétitions, hors ligne ou non d'avoir effacé les cookies, réinstaller chrome, d'avoir installé malware bytes etc..... rien avait changé de ce côtés la.....

je vais désinstaller ces quatres logiciels ça le désencombreras mais pas sur que ça m'aide pour mon navigateur

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
30 juin 2017 à 08:59
ok, tente ça :

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome
(Si tu as un compte synchronisé, lire le paragraphe suivant).
0
Lutti73 Messages postés 3 Date d'inscription jeudi 29 juin 2017 Statut Membre Dernière intervention 11 juillet 2017
11 juil. 2017 à 03:06
Bonsoir (bonjour),

Merci de prêter autant d'attention à mes soucis, j'ai suivie le tuto, à la lettre, peut etre trop.... car j'ai absolument voulu supprimer le Google, ou au moins le Chrome, de programme files x86 avec tout les soucis de droit administrateur de Windows 10...... Et à mon avis, là était mon erreur car à présent quand je lance l'installation de Google chrome j'ai un message d'erreur : installation failed with error 0x80070002 ....................
Bref là, je déclare presque forfait, en tout cas, vu l'heure je déclare forfait pour ce soir.....

Merci beaucoup, le tuto était vraiment très bien!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Lutti73 Messages postés 3 Date d'inscription jeudi 29 juin 2017 Statut Membre Dernière intervention 11 juillet 2017
11 juil. 2017 à 14:26
0