Virus piz7ohhujogi.com Fermé

Question

Bonjour, 


j'ai le virus piz7ohhujogi.com , j'ai fais des recherches et je suis tombé sur un message de Malekal_morte qui demandait de faire la manipulation suivante et de poster les fichiers pour que quelqu'un les traitent

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

    FRST.txt
    Shortcut.txt
    Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter. 



Configuration: Windows / Firefox 54.0

Malekal_morte- · Answer

Salut,

il faut donc suivre les instructions :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

seb · Answer

du coup j'ai fais la manipulation du message ci dessus et voici mes fichiers si quelqu'un peut m'aider merci

frst:

https://pjjoint.malekal.com/files.php?id=FRST_20170808_h11o7r6p12p6

addition:
https://pjjoint.malekal.com/files.php?id=20170808_p515n12d11o11

shortcut
https://pjjoint.malekal.com/files.php?id=20170808_i11b9x9i11z12

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3342619528-2691690906-1472072778-1002\...\Run: [Chromium] => c:\users\user\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (TheChromiumAuthors)
HKU\S-1-5-21-3342619528-2691690906-1472072778-1002\...\Run: [Interstatnogui] => C:\Users\User\AppData\Roaming\Interstatnogui\interstatnogui.exe [580896 2017-08-08] (ITGenius) <==== ATTENTION
C:\Users\User\AppData\Roaming\Interstatnogui
c:\users\user\appdata\local\chromium
2017-08-08 15:43 - 2017-08-08 15:43 - 000000000 ____D C:\ProgramData\Microleaves
2017-08-08 15:41 - 2017-08-08 15:41 - 000000000 ____D C:\Users\User\Desktop\steeven
2017-08-08 15:41 - 2017-08-08 15:41 - 000000000 ____D C:\ProgramData\098cbfd0-7237-1
2017-08-08 15:41 - 2017-08-08 15:41 - 000000000 ____D C:\ProgramData\098cbfd0-6d77-0
2017-08-08 15:40 - 2017-08-08 15:40 - 000003282 _____ C:\WINDOWS\System32\Tasks\Updater_Online_Application
2017-08-08 15:40 - 2017-08-08 15:40 - 000003246 _____ C:\WINDOWS\System32\Tasks\Online Application V2G3
2017-08-08 15:40 - 2017-08-08 15:40 - 000003246 _____ C:\WINDOWS\System32\Tasks\Online Application V2G2
2017-08-08 15:40 - 2017-08-08 15:40 - 000003246 _____ C:\WINDOWS\System32\Tasks\Online Application V2G1
2017-08-08 15:40 - 2017-08-08 15:40 - 000000388 _____ C:\WINDOWS\Tasks\Updater_Online_Application.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000356 _____ C:\WINDOWS\Tasks\Online Application V2G3.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000356 _____ C:\WINDOWS\Tasks\Online Application V2G2.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000356 _____ C:\WINDOWS\Tasks\Online Application V2G1.job
2017-08-08 15:40 - 2017-08-08 15:40 - 000000000 ____D C:\Program Files (x86)\Microleaves
2017-08-08 15:39 - 2017-08-08 16:53 - 000000000 ____D C:\Users\User\AppData\Local\AppTrailers
2017-08-08 15:39 - 2017-08-08 15:39 - 000000000 ____D C:\Users\User\AppData\Roaming\Microleaves
2017-08-08 15:39 - 2017-08-08 15:39 - 000000000 ____D C:\Users\User\AppData\Local\AdvinstAnalytics
2017-08-08 15:37 - 2017-08-08 15:37 - 001847296 _____ C:\Users\User\AppData\Local\po.db
2017-08-08 15:37 - 2017-08-08 15:37 - 000140800 _____ C:\Users\User\AppData\Local\installer.dat
2017-08-08 15:37 - 2017-08-08 15:37 - 000021574 _____ C:\WINDOWS\System32\Tasks\eHYJqEgX5wmj
2017-08-08 15:37 - 2017-08-08 15:37 - 000011568 _____ C:\Users\User\AppData\Local\InstallationConfiguration.xml
2017-08-08 15:37 - 2017-08-08 15:37 - 000003756 _____ C:\WINDOWS\System32\Tasks\SoftUpgrade
2017-08-08 15:37 - 2017-08-08 15:37 - 000000000 ____D C:\Users\User\AppData\Roaming\Interstatnogui
2017-08-08 15:37 - 2017-08-08 15:37 - 000000000 ____D C:\Program Files (x86)\SoftUpgrade
2017-08-08 15:37 - 2017-08-08 15:37 - 000000000 ____D C:\Program Files (x86)\eHYJqEgX5wmj
2017-08-08 15:35 - 2017-08-08 17:27 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL
2017-08-08 15:35 - 2017-08-08 15:35 - 000003274 _____ C:\WINDOWS\System32\Tasks\6c73e4fbe0c3a9dca6e5391980780221
2017-08-08 15:34 - 2017-08-08 15:36 - 000000000 ____D C:\Program Files\6c73e4fbe0c3a9dca6e5391980780221
2017-08-08 15:34 - 2017-08-08 15:34 - 000000000 ____D C:\Users\User\Documents\eRightSoft
2017-08-08 15:33 - 2017-08-08 15:42 - 000000000 ____D C:\Program Files (x86)\eRightSoft
Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {7FE3A335-0AA0-4C18-89BB-E093A01741CC} - System32\Tasks\6c73e4fbe0c3a9dca6e5391980780221 => sc start 6c73e4fbe0c3a9dca6e5391980780221 <==== ATTENTION
Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

seb · Answer

merci pour l'aide et la réponse rapide, je n'ai pas eu de fichier a s'ouvrir mais je suppose que çà doit être celui ci dessous, apparemment çà a l'air d'avoir marché, je vais faire les points 2, 3 et 4. merci.

fixlog:
https://pjjoint.malekal.com/files.php?id=20170808_y8d6u10x11u15

Virus piz7ohhujogi.com

4 réponses

Discussions similaires