Rapport Frst - Mystarting 123 et virus Police

TimberX Messages postés 6 Statut Membre -  
TimberX Messages postés 6 Statut Membre -
Bonjour,

Pourriez-vous me donner un coup de main pour régler mes problèmes svp ?
Mon ordinateur est infecté par plusieurs malwares et ça ne change rien après passage d'avast.

J'ai créé les 3 fichiers : FRST.txt, Shortcut.txt et Additionnal.txt et les liens de téléchargement...

https://pjjoint.malekal.com/files.php?id=FRST_20170612_j13d6q6e9r9

https://pjjoint.malekal.com/files.php?id=20170612_b13p125q11k12

https://pjjoint.malekal.com/files.php?id=20170612_p5y10e7t14o11

Je suis sous windows 10.
mystarting123 était installé dans Chrome, j'ai désinstallé Chrome et maintenant impossible de le réinstaller.
Impossible aussi d'installer adwcleaner, windows me bloque.
Il me reste Firefox comme navigateur mais j'ai le Virus ANSSI – Virus Interpol qui revient régulièrement et qui bloque tout.

Merci beaucoup !!!

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    C:\Program Files (x86)\MIO
    Task: {8853C07E-2AC0-4711-AB09-6DAECCFC0CD0} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-05-17] () <==== ATTENTION
    Task: {A49D2D87-6B28-4245-AD5F-D36C230401D4} - System32\Tasks\Sterjerent Monitor => C:\Program Files (x86)\Nalugethedation\geqph.exe [2017-05-06] (Google Inc.)
    Task: {E0FFD875-851D-47DF-9C43-1BA4043FA9F3} - System32\Tasks\Ckhase => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=SanDiskXSD8SNAT128G1002_164436448492&d=20170506 /q <==== ATTENTION
    Task: {CDE030E7-6B1E-49AD-A623-E327E5D5DF9B} - System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => C:\\ProgramData\\VideoMemoryDiagnostic\\vmdiag.exe <==== ATTENTION
    C:\\ProgramData\\VideoMemoryDiagnostic
    C:\Users\ASUS\AppData\Roaming\AppTrailers
     HKLM-x32\...\Run: [AppTrailers] => C:\Users\ASUS\AppData\Roaming\AppTrailers\AppTrailers.exe [47835880 2017-03-28] () <===== ATTENTION 
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION 
     HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION  
     HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION  
     HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION  
     HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION  
     HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION  
     HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION  
     HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION  
     HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION  
     HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION  
     HKU\S-1-5-21-3645719468-3810714764-2439910976-1001\...\Run: [background_fault] => C:\Users\ASUS\AppData\Local\background_fault\aswRD.exe [1419576 2017-05-26] (AVAST Software) <===== ATTENTION  
     C:\Users\ASUS\AppData\Local\background_fault
      C:\Program Files (x86)\Sterjerent Monitor
      017-05-26 16:50 - 2017-06-07 20:36 - 00000000 ____D C:\ProgramData\BIT 
     2017-05-26 16:50 - 2017-05-26 19:45 - 00000000 ____D C:\Users\ASUS\AppData\Local\background_fault 
     2017-05-26 16:49 - 2017-06-07 22:08 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\WinSAPSvc 
     2017-05-26 16:49 - 2017-05-27 16:10 - 00000000 ____D C:\Users\ASUS\AppData\Local\terana 
     2017-05-26 16:49 - 2017-05-27 16:10 - 00000000 ____D C:\Program Files (x86)\BJBMD 
     2017-05-26 16:49 - 2017-05-26 16:49 - 00000000 ____D C:\Program Files (x86)\MIO  
     2017-05-26 16:47 - 2017-06-01 14:39 - 00034328 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS  
     2017-05-26 16:47 - 2017-05-26 16:49 - 00000000 ____D C:\Program Files\MK 
     2017-05-26 16:44 - 2017-05-26 16:44 - 00000000 ____D C:\Program Files\0nwllcte 
    2017-05-26 14:28 - 2017-06-07 21:23 - 00000000 ___DC C:\WINDOWS\Panther 
     2017-05-26 14:24 - 2017-05-26 14:24 - 00000000 ___HD C:\Users\ASUS\AppData\Roaming\GiftBox 
      2017-05-24 22:10 - 2017-05-24 22:10 - 00000000 ____D C:\Users\ASUS\AppData\Local\UNP 
     2017-05-24 22:02 - 2017-05-26 19:38 - 00000000 ____D C:\WINDOWS\system32\UNP 
     2017-05-24 22:02 - 2017-05-24 22:03 - 00000000 ____D C:\Program Files\UNP 
      2017-06-04 20:30 - 2017-05-06 12:08 - 00000000 ____D C:\Program Files (x86)\Nalugethedation 
       2017-06-12 19:49 - 2017-05-06 12:10 - 00000000 ____D C:\Users\ASUS\AppData\Local\AppTrailers 
        2017-05-21 21:37 - 2017-05-06 12:08 - 00000000 ____D C:\ProgramData\VideoMemoryDiagnostic 
     2017-05-21 21:36 - 2017-05-06 12:08 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\Molery 
     2017-05-21 21:34 - 2017-05-06 12:10 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\AppTrailers 
       2017-06-02 17:49 - 2017-06-02 17:49 - 00000000 ____D C:\Program Files (x86)\Default Company Name 
     2017-06-01 14:39 - 2017-06-11 14:34 - 00000000 ____D C:\Users\ASUS\AppData\Local\glory 
     2017-06-01 14:39 - 2017-06-04 20:31 - 00000000 ____D C:\Stuvatybugtain 
    HKLM\...\Providers\0nwllcte: C:\Program Files (x86)\Sterjerent Monitor\local64spl.dll [315392 2017-05-06] () <===== ATTENTION  
    IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe 
    IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0
    1. TimberX Messages postés 6 Statut Membre
       
      Merci beaucoup, je ferai la manip ce soir et vous tiendrai au courant !
      Bravo pour votre site extrêmement utile !
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > TimberX Messages postés 6 Statut Membre
         
        ça roule =)
        0
  2. TimberX Messages postés 6 Statut Membre
     
    Alors, j'ai bien suivi le tuto, depuis je n'ai pas eu le virus "police".
    Par contre je n'arrive toujours pas à réinstaller Chrome, l'install ne se lance pas.
    J'ai aussi essayé de faire un nettoyage avec Malwarebytes et je ne peux pas l'installer, j'ai le message windows suivant (même message que lorsque je veux installer adwcleaner) :

    https://pjjoint.malekal.com/files.php?id=20170614_c13n14x699



    Voici le fichier fixlog.txt :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-06-2017
    Exécuté par ASUS (14-06-2017 21:25:56) Run:1
    Exécuté depuis D:\Bureau
    Profils chargés: ASUS (Profils disponibles: defaultuser0 & ASUS)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    C:\Program Files (x86)\MIO
    Task: {8853C07E-2AC0-4711-AB09-6DAECCFC0CD0} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-05-17] () <==== ATTENTION
    Task: {A49D2D87-6B28-4245-AD5F-D36C230401D4} - System32\Tasks\Sterjerent Monitor => C:\Program Files (x86)\Nalugethedation\geqph.exe [2017-05-06] (Google Inc.)
    Task: {E0FFD875-851D-47DF-9C43-1BA4043FA9F3} - System32\Tasks\Ckhase => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=SanDiskXSD8SNAT128G1002_164436448492&d=20170506 /q <==== ATTENTION
    Task: {CDE030E7-6B1E-49AD-A623-E327E5D5DF9B} - System32\Tasks\Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic => C:\\ProgramData\\VideoMemoryDiagnostic\\vmdiag.exe <==== ATTENTION
    C:\\ProgramData\\VideoMemoryDiagnostic
    C:\Users\ASUS\AppData\Ro
    aming\AppTrailers
    HKLM-x32\...\Run: [AppTrailers] => C:\Users\ASUS\AppData\Roaming\AppTrailers\AppTrailers.exe [47835880 2017-03-28] () <===== ATTENTION
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION
    HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
    HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
    HKU\S-1-5-21-3645719468-3810714764-2439910976-1001\...\Run: [background_fault] => C:\Users\ASUS\AppData\Local\background_fault\aswRD.exe [1419576 2017-05-26] (AVAST Software) <===== ATTENTION
    C:\Users\ASUS\AppData\Local\background_fault
    C:\Program Files (x86)\Sterjerent Monitor
    017-05-26 16:50 - 2017-06-07 20:36 - 00000000 ____D C:\ProgramData\BIT
    2017-05-26 16:50 - 2017-05-26 19:45 - 00000000 ____D C:\Users\ASUS\AppData\Local\background_fault
    2017-05-26 16:49 - 2017-06-07 22:08 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\WinSAPSvc
    2017-05-26 16:49 - 2017-05-27 16:10 - 00000000 ____D C:\Users\ASUS\AppData\Local\terana
    2017-05-26 16:49 - 2017-05-27 16:10 - 00000000 ____D C:\Program Files (x86)\BJBMD
    2017-05-26 16:49 - 2017-05-26 16:49 - 00000000 ____D C:\Program Files (x86)\MIO
    2017-05-26 16:47 - 2017-06-01 14:39 - 00034328 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS
    2017-05-26 16:47 - 2017-05-26 16:49 - 00000000 ____D C:\Program Files\MK
    2017-05-26 16:44 - 2017-05-26 16:44 - 00000000 ____D C:\Program Files\0nwllcte
    2017-05-26 14:28 - 2017-06-07 21:23 - 00000000 ___DC C:\WINDOWS\Panther
    2017-05-26 14:24 - 2017-05-26 14:24 - 00000000 ___HD C:\Users\ASUS\AppData\Roaming\GiftBox
    2017-05-24 22:10 - 2017-05-24 22:10 - 00000000 ____D C:\Users\ASUS\AppData\Local\UNP
    2017-05-24 22:02 - 2017-05-26 19:38 - 00000000 ____D C:\WINDOWS\system32\UNP
    2017-05-24 22:02 - 2017-05-24 22:03 - 00000000 ____D C:\Program Files\UNP
    2017-06-04 20:30 - 2017-05-06 12:08 - 00000000 ____D C:\Program Files (x86)\Nalugethedation
    2017-06-12 19:49 - 2017-05-06 12:10 - 00000000 ____D C:\Users\ASUS\AppData\Local\AppTrailers
    2017-05-21 21:37 - 2017-05-06 12:08 - 00000000 ____D C:\ProgramData\VideoMemoryDiagnostic
    2017-05-21 21:36 - 2017-05-06 12:08 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\Molery
    2017-05-21 21:34 - 2017-05-06 12:10 - 00000000 ____D C:\Users\ASUS\AppData\Roaming\AppTrailers
    2017-06-02 17:49 - 2017-06-02 17:49 - 00000000 ____D C:\Program Files (x86)\Default Company Name
    2017-06-01 14:39 - 2017-06-11 14:34 - 00000000 ____D C:\Users\ASUS\AppData\Local\glory
    2017-06-01 14:39 - 2017-06-04 20:31 - 00000000 ____D C:\Stuvatybugtain
    HKLM\...\Providers\0nwllcte: C:\Program Files (x86)\Sterjerent Monitor\local64spl.dll [315392 2017-05-06] () <===== ATTENTION
    IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
    IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    C:\Program Files (x86)\MIO => déplacé(es) avec succès

    Merci !!!
    0
  4. TimberX Messages postés 6 Statut Membre
     
    Bonjour,

    Le virus police est toujours là hélas, je l'ai eu aujourd'hui.
    Je n'arrive toujours pas non plus à réinstaller chrome...
    Faut-il que je réinstalle windows 10 ou que je fasse une récupération du système ?

    Merci beaucoup pour vos conseils !
    0

Discussions similaires

Appel en +123
Blandine64 -
lena332100 -

4 réponses
APPEL ENTRANT PROVENANT DU 123
RCOR -
baladur13 -

4 réponses
Comment accéder au répondeur 123 quand on a perdu le code d'accè
gerican -
le lotois -

3 réponses
Bref. Je cherche la police d'écriture de Bref
Ratus -
Calo mnie -

10 réponses
Arnaque 123 steroid
bodymme -
Afrikarnak -

2 réponses