trojan win 32 Résolu/Fermé

Question

Bonjour, 
Je vous écrit d'un autre PC car celui infecté est en analyse avancée par defender.
J'ai un virus : trojan win 32
une page s'affiche sans cesse me disant de téléphoner rapidement à un numéro de téléphone car mon PC est vulnérable.
Pouvez-vous m'aider à me débarrasser de ce virus ?


Configuration: Windows / Firefox 55.0

Malekal_morte- · Answer

Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique.... 
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent : 
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique 
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

~~

Si tu as besoin d'être rassuré et que tu veux vérifier ton ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

tracrium · Answer

OK merci beaucoup pour ta rapidité je vais faire tout ça et te tiens au courant dès que possible.

TRACRIUM · Answer

Voici les liens :
https://pjjoint.malekal.com/files.php?id=20171004_c8m10n13j12y9

https://pjjoint.malekal.com/files.php?id=FRST_20171004_w6p9d15n12m12


Merci

TRACRIUM · Answer

Pour info, j'ai des publicités intempestives qui arrivent sur le PC !

Malekal_morte- · Answer

Ton ordinateur est bien infecté ... A voir s'il ne se remet pas plus judicieux de réinitialiser Windows 10 : Comment réinitialiser Windows 10. Si tu veux tenter la désinfection : Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:HKLM\...\Run: [gplyra] => C:\Users icsa\AppData\Roaming\gplyra\gplyra.exe [1551360 2017-04-24] () <==== ATTENTION HKLM\...\Run: [vnlgp] => C:\Users icsa\AppData\Roaming\vnlgp\vnlgp.exe [1555968 2017-05-06] () <==== ATTENTION Task: {042D6438-CBB6-4926-A9ED-50D25450A65B} - System32\Tasks\LSjUFtTofwjkxN => rundll32 "C:\Program Files (x86)\ICBaloCIDxXU2\OsrmSesIEPmQg.dll",#1Task: {1979A789-192F-48EA-8864-FAB64D029D3C} - System32\Tasks\jJKowXmxzIFxIuj => rundll32 "C:\Program Files (x86)\TQoarIXzU\smeIPQ.dll",#1Task: {395A808B-C6B1-40ED-BA24-060E00B447E4} - System32\Tasks\GoogleUpdateSecurityTaskMachine_FJ => C:\Users icsa\AppData\Local\8e3d6a4dd8c6488b969f9af82f872c73\chipset.exe exec hide BDCBAISGQM.cmd <==== ATTENTIONTask: {470E6E66-A82A-406E-A003-4F2634E31BAD} - System32\Tasks\a4cec08cce302b47494bb1b9f413ee48 => sc start a4cec08cce302b47494bb1b9f413ee48 <==== ATTENTIONTask: {5C49CA34-F335-464E-B784-B087CE3A4173} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)Task: {64FF2893-A280-41F0-ADE8-936A1115B28F} - System32\Tasks\yLDfuqzTK5Zw => yldfuqztk5zw.exeTask: {6C8AF66F-EDFD-46BD-93E8-CFE9A7AECA21} - System32\Tasks\GoogleUpdateSecurityTaskMachine_IU => C:\ProgramData\7633105baa0d4765b876c4c07dadf527\chipset.exe exec hide SRVWBLNFBJ.cmd <==== ATTENTIONTask: {7779454C-622C-4272-B0BF-452ECA1BABB4} - System32\Tasks\Complete imfockey Master => C:\WINDOWS\system32 undll32.exe "C:\Program Files\Complete imfockey Master\Complete imfockey Master.dll",zbCzKzUZI <==== ATTENTIONTask: {979BD4C4-3BFB-408B-956F-B6D4D54CB52B} - System32\Tasks\GoogleUpdateSecurityTaskMachine_RC => C:\Users icsa\AppData\Local\c3fe814db1be4dd0abc27c519f023a9d\chipset.exe exec hide ILFSRCDWUC.cmd <==== ATTENTIONTask: {9A72258E-FF55-4138-A504-AD9E0B6A67C5} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-06-18] (Microleaves) <==== ATTENTIONTask: {9D938FC8-1C30-42F0-A2B2-957219EED4BF} - System32\Tasks\GoogleUpdateSecurityTaskMachine_UX => C:\ProgramData\acdffe31b6a24f65854beea383c1c873\chipset.exe exec hide AAWBCHLLPX.cmd <==== ATTENTIONTask: {9E2FDFF5-53E9-45A5-82E2-97AB63091CDD} - System32\Tasks\Online Application V2G2 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD) <==== ATTENTIONTask: {ABD7F0E4-0BDA-411B-9813-1F1C0E35944A} - System32\Tasks\Fish Master => C:\WINDOWS\system32 undll32.exe "C:\Program Files\Fish Master\Fish Master.dll",GzuLBTYlkDO <==== ATTENTIONTask: {B068A123-CC4F-4B5B-9F4F-EAAEA590D5B8} - System32\Tasks\Online Application V2G3 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD) <==== ATTENTIONTask: {B087B116-C2C1-4884-80CB-5DAA0F8D9F84} - System32\Tasks\jJKowXmxzIFxIuj2 => rundll32 "C:\Program Files (x86)\TQoarIXzU\smeIPQ.dll",#1Task: {B1915339-BFF6-4430-866F-7129EA6BD41F} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe [2017-02-07] (Microleaves LTD) <==== ATTENTIONTask: {C5BCDB47-5860-4EE6-97FB-007DE81B74B4} - System32\Tasks\ME Real Weapons Editor => C:\WINDOWS\system32 undll32.exe "C:\Program Files\ME Real Weapons Editor\ME Real Weapons Editor.dll",gjCWrjMqYWpf <==== ATTENTIONTask: {CA058D4B-447C-438B-B984-A8E07B04A3B1} - System32\Tasks\GoogleUpdateSecurityTaskMachine_PR => C:\Users icsa\AppData\Roaming\05b0346d7bf341119c6573dc0860218b\chipset.exe exec hide YDZYGOUCCM.cmd <==== ATTENTIONTask: {E0C5E582-B79D-4551-BE91-32D51A103E7C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-08-27] (Google Inc.)Task: {EF25D020-3202-4276-A36D-E48776658F26} - System32\Tasks\GoogleUpdateSecurityTaskMachine_CY => C:\Users icsa\AppData\Local\Temp\83fdbf105d5645758e73322aed2558c9\chipset.exe exec hide JZLPGFKZPH.cmd <==== ATTENTIONTask: {FF4B5CE8-E7A9-451A-8FBB-4CF6884476E5} - System32\Tasks\FastDataX Task => C:\Program Files (x86)\FastDataX\fastdatax.exe [2017-10-02] () <==== ATTENTIONHKLM-x32\...\Run: [booster] => C:\Users icsa\AppData\Local\PCBooster\booster.exe [589824 2017-10-04] (CPU utils) HKLM-x32\...\Run: [ShutdownTime] => C:\Program Files (x86)\ShutdownTime\ShutdownTime.exe [91648 2017-06-14] () HKLM\...\RunOnce: [OMEWPRODUCT_QCV1J] => C:\Program Files (x86)\fpsqxumqd0t\5L8B88WBDRS9MH2.exe [53248 2017-10-04] (B) <==== ATTENTION HKLM\...\RunOnce: [OMEWPRODUCT_7ZIPI] => C:\Program Files (x86)\ShutdownTime\BNWDVRRUHL9Q3UG.exe [53248 2017-10-04] (B) <==== ATTENTION HKLM\...\RunOnce: [DESKTOP-7JI2TCU] => C:\WINDOWS\TEMP\gB6AA.tmp.exe [212992 2017-10-04] () <==== ATTENTION HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9832152 2017-08-03] (Piriform Ltd) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [EPLTarget\P0000000000000000] => C:\windows\system32\spool\DRIVERS\x64\3\E_YATIPEE.EXE [417776 2014-11-14] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [ETF69TU3SBBZELR] => C:\Program Files\21EY01CG65\21EY01CG6.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [WB4DFT78R19O4VP] => C:\Program Files\QOPJAKRLVE\QOPJAKRLV.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [UJ0X1AYOR54VDDZ] => C:\Program Files\C7SPI6PPMG\C7SPI6PPM.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [amxlte] => rundll32.exe C:\Users icsa\AppData\Local\amxlte.dll,amxlte <==== ATTENTION HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [OX17MNIV2D3H5L5] => C:\Program Files (x86)\fpsqxumqd0t\3D8IS.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [X0D7WILBYZRID97] => C:\Program Files\W75CDC5E8X\W75CDC5E8.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [XPLI6TIREZSI4X4] => C:\Program Files\F4NS1D0DY1\F4NS1D0DY.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [ZINQM436S9GS7AQ] => C:\Program Files\GZVMUE4TUS\SO212EAUU.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [R0KRNHDYNZP5BWG] => C:\Program Files\3JA77LFTTV\3JA77LFTT.exe [668672 2017-10-04] (B) HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\Run: [BDCBAISGQM.exe] => C:\Users icsa\AppData\Local\8e3d6a4dd8c6488b969f9af82f872c73\BDCBAISGQM.exe [217600 2017-10-04] () HKU\S-1-5-21-3743810361-2677400021-2594799873-1001\...\RunOnce: [ILFSRCDWUC.exe] => C:\Users icsa\AppData\Local\c3fe814db1be4dd0abc27c519f023a9d\ILFSRCDWUC.exe [768512 2017-10-04] () Startup: C:\Users icsa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\upd.lnk [2017-10-04] ShortcutTarget: upd.lnk -> C:\Users icsa\AppData\Roaming\winlog.VBS () C:\Users icsa\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdlphncgdlaajddhdginocbkndmceaml S1 bb4814339b3f8095a608ed61be4654ca; C:\WINDOWS\system32\drivers\bb4814339b3f8095a608ed61be4654ca.sys [92640 2017-10-02] (X5R0N0) <==== ATTENTION 2017-10-04 14:34 - 2017-10-04 14:34 - 000000000 ____D C:\Users icsa\AppData\Roaming\svzskvlcltn 2017-10-04 14:34 - 2017-10-04 14:34 - 000000000 ____D C:\Users icsa\AppData\Roaming\qqpt5czror0 2017-10-04 14:33 - 2017-10-04 14:34 - 000000000 ____D C:\Users icsa\AppData\Roaming\pb3vbh3iq4z 2017-10-04 14:33 - 2017-10-04 14:34 - 000000000 ____D C:\Users icsa\AppData\Roaming\imerk0p4qot 2017-10-04 14:33 - 2017-10-04 14:34 - 000000000 ____D C:\Users icsa\AppData\Roaming\idswqr4kzie 2017-10-04 14:33 - 2017-10-04 14:34 - 000000000 ____D C:\Users icsa\AppData\Roaming\cjfitaoykd4 2017-10-04 14:03 - 2017-10-04 14:04 - 000000000 ____D C:\Users icsa\AppData\Roaming\xtzmvshhlyi 2017-10-04 14:03 - 2017-10-04 14:04 - 000000000 ____D C:\Users icsa\AppData\Roaming snhmghfei1 2017-10-04 14:03 - 2017-10-04 14:04 - 000000000 ____D C:\Users icsa\AppData\Roaming\omazl5krd1x 2017-10-04 14:03 - 2017-10-04 14:04 - 000000000 ____D C:\Users icsa\AppData\Roaming\gyfd4danbz1 2017-10-04 14:03 - 2017-10-04 14:04 - 000000000 ____D C:\Users icsa\AppData\Roaming\gfftyvmakk1 2017-10-04 14:03 - 2017-10-04 14:04 - 000000000 ____D C:\Users icsa\AppData\Roaming\3wazmmjspgo 2017-10-04 14:03 - 2017-10-04 14:03 - 000000000 ____D C:\Program Files\GZVMUE4TUS 2017-10-04 14:03 - 2017-10-04 14:03 - 000000000 ____D C:\Program Files\3JA77LFTTV 2017-10-04 13:50 - 2017-10-04 13:50 - 000072816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iclylphl.sys 2017-10-04 13:48 - 2017-10-04 13:48 - 000072816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\jruliaty.sys 2017-10-04 13:39 - 2017-10-04 13:39 - 000000000 ____D C:\Users icsa\AppData\Roaming\WildTangent 2017-10-04 13:39 - 2015-12-18 02:43 - 000678944 _____ (WildTangent, Inc.) C:\ProgramData\uninstall2375824.exe 2017-10-04 13:36 - 2017-10-04 13:36 - 000016806 _____ C:\WINDOWS\System32\Tasks\Fish Master 2017-10-04 13:36 - 2017-10-04 13:36 - 000000004 _____ C:\ProgramData\hgf.3dew 2017-10-04 13:33 - 2017-10-04 13:37 - 000003300 _____ C:\WINDOWS\System32\Tasks\a4cec08cce302b47494bb1b9f413ee48 2017-10-04 13:33 - 2017-10-04 13:33 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL 2017-10-04 13:32 - 2017-10-04 13:33 - 000000000 ____D C:\Program Files\a4cec08cce302b47494bb1b9f413ee48 2017-10-04 13:32 - 2017-10-04 13:32 - 000140800 _____ C:\Users icsa\AppData\Local\installer.dat 2017-10-04 13:32 - 2017-10-04 13:32 - 000011568 _____ C:\Users icsa\AppData\Local\InstallationConfiguration.xml 2017-10-04 13:32 - 2017-10-04 13:32 - 000003674 _____ C:\WINDOWS\System32\Tasks\FastDataX Task 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\Users\Public\Documents\XMUpdate 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnjoyWiFi 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\ProgramData\06594996-7757-0 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\ProgramData\06594996-2633-1 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\Program Files\F4NS1D0DY1 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\Program Files (x86)\FastDataX 2017-10-04 13:32 - 2017-10-04 13:32 - 000000000 ____D C:\Program Files (x86)\EnjoyWiFi 2017-10-04 13:31 - 2017-10-04 13:35 - 000000000 ____D C:\Users icsa\AppData\Roaming\zreluxcv4ob 2017-10-04 13:31 - 2017-10-04 13:35 - 000000000 ____D C:\Users icsa\AppData\Roaming\wvekthl2ilx 2017-10-04 13:31 - 2017-10-04 13:31 - 000000290 __RSH C:\Users icsa tuser.pol 2017-10-04 13:31 - 2017-10-04 13:31 - 000000000 ____D C:\ProgramData\Microleaves 2017-10-04 13:31 - 2017-10-04 13:31 - 000000000 ____D C:\Program Files\W75CDC5E8X 2017-10-04 13:29 - 2017-10-04 13:35 - 000000000 ____D C:\Users icsa\AppData\Roaming zjgg5x4fhv 2017-10-04 13:29 - 2017-10-04 13:35 - 000000000 ____D C:\Users icsa\AppData\Roaming\mdcf3ykc0nu 2017-10-04 13:29 - 2017-10-04 13:30 - 000000320 _____ C:\WINDOWS\Tasks\jJKowXmxzIFxIuj.job 2017-10-04 13:29 - 2017-10-04 13:29 - 000024576 _____ C:\Users icsa\AppData\Local\amxlte.dll 2017-10-04 13:29 - 2017-10-04 13:29 - 000016880 _____ C:\WINDOWS\System32\Tasks\Complete imfockey Master 2017-10-04 13:29 - 2017-10-04 13:29 - 000016874 _____ C:\WINDOWS\System32\Tasks\ME Real Weapons Editor 2017-10-04 13:29 - 2017-10-04 13:29 - 000003214 _____ C:\WINDOWS\System32\Tasks\LSjUFtTofwjkxN 2017-10-04 13:29 - 2017-10-04 13:29 - 000003072 _____ C:\Users icsa\AppData\Local\uninstallce.exe 2017-10-04 13:29 - 2017-10-04 13:29 - 000002864 _____ C:\WINDOWS\System32\Tasks\jJKowXmxzIFxIuj2 2017-10-04 13:29 - 2017-10-04 13:29 - 000002640 _____ C:\WINDOWS\System32\Tasks\jJKowXmxzIFxIuj 2017-10-04 13:29 - 2017-10-04 13:29 - 000000290 __RSH C:\ProgramData tuser.pol 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____H C:\WINDOWS\system32\BIT7D32.tmp 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Users icsa\AppData\Roaming\vnlgp 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Users icsa\AppData\Roaming\gplyra 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\ProgramData\b8409352-3325-0 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\ProgramData\b8409352-15e1-1 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files\C7SPI6PPMG 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\TQoarIXzU 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\ShutdownTime 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\PublicH 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\ICBaloCIDxXU2 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\CKCpTyVyQIE 2017-10-04 13:29 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\AvMVIUoBwtUn 2017-10-04 13:29 - 2017-10-03 12:06 - 000733400 ___RH C:\Users icsa\AppData\Roaming\winlogon-ppi-ul5.dll 2017-10-04 13:29 - 2017-10-01 22:23 - 000000143 ___RH C:\Users icsa\AppData\Roaming\winlog.VBS 2017-10-04 13:29 - 2017-10-01 22:22 - 000561220 ___RH C:\Users icsa\AppData\Roaming vidia-ppi-ul5.dll 2017-10-04 13:29 - 2017-10-01 22:22 - 000082104 ___RH C:\Users icsa\AppData\Roaming vidia.exe 2017-10-04 13:29 - 2017-09-30 23:24 - 000001504 ___RH C:\Users icsa\AppData\Roaming\windows.pep5 2017-10-04 13:29 - 2017-09-30 23:17 - 000000018 ___RH C:\Users icsa\AppData\Roaming\2.cmd 2017-10-04 13:29 - 2017-09-30 23:13 - 000000100 ___RH C:\Users icsa\AppData\Roaming\3.cmd 2017-10-04 13:29 - 2017-09-30 20:50 - 000000766 ___RH C:\Users icsa\AppData\Roaming\system.conf 2017-10-04 13:29 - 2017-09-28 22:18 - 000000222 ___RH C:\Users icsa\AppData\Roaming\1.cmd 2017-10-04 13:29 - 2017-07-14 14:09 - 000001512 ___RH C:\Users icsa\AppData\Roaming\winlogon.pep5 2017-10-04 13:29 - 2017-01-12 00:39 - 000367672 ___RH (NVIDIA Corporation) C:\Users icsa\AppData\Roaming\cudart64_80.dll 2017-10-04 13:29 - 2017-01-12 00:39 - 000299064 ___RH (NVIDIA Corporation) C:\Users icsa\AppData\Roaming\cudart32_80.dll 2017-10-04 13:29 - 2016-09-13 03:54 - 000030163 ___RH C:\Users icsa\AppData\Roaming\cryptonight.cl 2017-10-04 13:29 - 2016-08-30 18:26 - 000016648 ___RH C:\Users icsa\AppData\Roaming\groestl256.cl 2017-10-04 13:29 - 2016-08-30 18:26 - 000010073 ___RH C:\Users icsa\AppData\Roaming\jh.cl 2017-10-04 13:29 - 2016-08-30 18:26 - 000004180 ___RH C:\Users icsa\AppData\Roaming\wolf-aes.cl 2017-10-04 13:29 - 2016-08-30 18:26 - 000003332 ___RH C:\Users icsa\AppData\Roaming\blake256.cl 2017-10-04 13:29 - 2016-08-30 18:26 - 000002959 ___RH C:\Users icsa\AppData\Roaming\wolf-skein.cl 2017-10-04 13:29 - 2016-08-30 18:26 - 000001214 ___RH C:\Users icsa\AppData\Roaming\README.md 2017-10-04 13:29 - 2016-08-30 18:26 - 000001076 ___RH C:\Users icsa\AppData\Roaming\LICENSE 2017-10-04 13:29 - 2014-05-17 18:33 - 000089600 ___RH C:\Users icsa\AppData\Roaming\zlib1.dll 2017-10-04 13:29 - 2013-10-05 04:38 - 000970912 ___RH (Microsoft Corporation) C:\Users icsa\AppData\Roaming\msvcr120.dll 2017-10-04 13:29 - 2013-08-30 06:15 - 000079637 ___RH (MingW-W64 Project. All rights reserved.) C:\Users icsa\AppData\Roaming\libwinpthread-1.dll 2017-10-04 13:29 - 2013-08-29 10:44 - 000957440 ___RH C:\Users icsa\AppData\Roaming\libstdc++-6.dll 2017-10-04 13:29 - 2013-08-29 10:44 - 000075264 ___RH C:\Users icsa\AppData\Roaming\libgcc_s_seh-1.dll 2017-10-04 13:28 - 2017-10-04 14:30 - 000000000 ____D C:\Users icsa\AppData\Local\8e3d6a4dd8c6488b969f9af82f872c73 2017-10-04 13:28 - 2017-10-04 13:36 - 000000000 ____D C:\Users icsa\AppData\Local\c3fe814db1be4dd0abc27c519f023a9d 2017-10-04 13:28 - 2017-10-04 13:35 - 000000000 ____D C:\Users icsa\AppData\Roaming\3imh5ik2hup 2017-10-04 13:28 - 2017-10-04 13:30 - 000000414 _____ C:\WINDOWS\Tasks\Updater_Online_Application.job 2017-10-04 13:28 - 2017-10-04 13:30 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G3.job 2017-10-04 13:28 - 2017-10-04 13:30 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G2.job 2017-10-04 13:28 - 2017-10-04 13:30 - 000000382 _____ C:\WINDOWS\Tasks\Online Application V2G1.job 2017-10-04 13:28 - 2017-10-04 13:29 - 000000000 ____D C:\Program Files (x86)\fpsqxumqd0t 2017-10-04 13:28 - 2017-10-04 13:28 - 002900632 _____ (Adobe Systems Incorporated) C:\ProgramData\WinWGA.exe 2017-10-04 13:28 - 2017-10-04 13:28 - 000021602 _____ C:\WINDOWS\System32\Tasks\yLDfuqzTK5Zw 2017-10-04 13:28 - 2017-10-04 13:28 - 000004098 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateSecurityTaskMachine_CY 2017-10-04 13:28 - 2017-10-04 13:28 - 000004086 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateSecurityTaskMachine_PR 2017-10-04 13:28 - 2017-10-04 13:28 - 000004078 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateSecurityTaskMachine_RC 2017-10-04 13:28 - 2017-10-04 13:28 - 000004078 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateSecurityTaskMachine_FJ 2017-10-04 13:28 - 2017-10-04 13:28 - 000004022 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateSecurityTaskMachine_UX 2017-10-04 13:28 - 2017-10-04 13:28 - 000004022 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateSecurityTaskMachine_IU 2017-10-04 13:28 - 2017-10-04 13:28 - 000003308 _____ C:\WINDOWS\System32\Tasks\Updater_Online_Application 2017-10-04 13:28 - 2017-10-04 13:28 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G3 2017-10-04 13:28 - 2017-10-04 13:28 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G2 2017-10-04 13:28 - 2017-10-04 13:28 - 000003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G1 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Users icsa\AppData\Roaming\Microleaves 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Users icsa\AppData\Roaming\05b0346d7bf341119c6573dc0860218b 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Users icsa\AppData\Local\AdvinstAnalytics 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\ProgramData\acdffe31b6a24f65854beea383c1c873 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\ProgramData\7633105baa0d4765b876c4c07dadf527 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Program Files\QOPJAKRLVE 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Program Files\21EY01CG65 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Program Files (x86)\yLDfuqzTK5Zw 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Program Files (x86) exttotalk 2017-10-04 13:28 - 2017-10-04 13:28 - 000000000 ____D C:\Program Files (x86)\Microleaves 2017-10-04 13:27 - 2017-10-04 13:28 - 000000000 ____D C:\Users icsa\AppData\Local\PCBooster 2017-10-03 17:58 - 2017-10-03 17:58 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf 2017-10-03 09:00 - 2017-10-03 09:00 - 000388266 _____ C:\Users icsa\Desktop\Ventilation et chirurgie laparoscopique.pdf 2017-10-02 22:28 - 2017-10-02 22:28 - 000288256 _____ C:\WINDOWS\8b9915da5e589568bf6c35cbc7da1849.exe 2017-10-02 22:28 - 2017-10-02 22:28 - 000092640 _____ (X5R0N0) C:\WINDOWS\system32\Drivers\bb4814339b3f8095a608ed61be4654ca.sys 2017-10-02 22:28 - 2017-10-02 22:28 - 000051616 _____ C:\WINDOWS\uninstaller.dat S1 iclylphl; C:\WINDOWS\system32\drivers\iclylphl.sys [72816 2017-10-04] (Microsoft Corporation) S1 jruliaty; C:\WINDOWS\system32\drivers\jruliaty.sys [72816 2017-10-04] (Microsoft Corporation) RemoveProxy:Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer. 4°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 5°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint. Veuillez appuyer sur une touche pour continuer la désinfection...

TRACRIUM · Answer

J'avais oublié le 3ème lien :

https://pjjoint.malekal.com/files.php?id=20171004_x9f6m7l15k12

Merci pour ton aide.

TRACRIUM · Answer

Me revoilà !
Voici le dernier lien après la correction :
https://pjjoint.malekal.com/files.php?id=20171004_x7c12q6e6f11

Malekal_morte- · Answer

ok passe à la suite =)

TRACRIUM · Answer

Voilà ce que j'ai fait:

- Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
   J'ai  Réparé Mozilla Firefox (c'est le seul qui ne fonctionnait pas)
    
- Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. 

- puis j'ai terminé par un nettoyage Malwarebytes (96 menaces supprimée !) voici le lien :
https://pjjoint.malekal.com/files.php?id=20171004_g10x12n6m5e7

Malekal_morte- · Answer

ok refais un scan FRST pour voir ce qu'il reste.

TRACRIUM · Answer

Voici les 3 liens :
Addittion :
 https://pjjoint.malekal.com/files.php?id=20171004_n12d15w8c9v14

FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20171004_d5r14r9q7p10

Shortcut :
https://pjjoint.malekal.com/files.php?id=20171004_b9m11e8w12z8

Au niveau du PC, tout va bien, il n'y a plus de pubs intempestives.
Merci de ton aide aussi rapide.

Malekal_morte- · Answer

Désinstalle Yahoo Search Set
Peut-être aussi CCleaner pour ce que ça sert
Pareil pour CyberLink

Si tu as Yahoo sur les navigateurs internet
Reinitialise le.

TRACRIUM · Answer

Bonjour,

J'ai voulu désinstaller Yahoo Search Set mais me note que "le fichier est introuvable et peut-être déjà désinstallé".
J'ai désinstallé aussi CCleaner : je m'en servais tous les jours pour poubelle, fichier temp, cookies, etc.
J'ai désinstallée aussi CyberLink.

Je n'ai pas Yahoo sur mes navigateurs internet.
Question : est ce que je désinstalle FRST64 de mon bureau ?
Merci

Malekal_morte- · Answer

il y a pourtant des restes de Yahoo!


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:R2 YSearchUtilSvc; C:\Program Files (x86)\Yahoo!\yset\{1495A8B3-A383-A642-9EEB-0A5E3EBB6304}\YSearchUtilSvc.exe [182736 2017-06-28] (Yahoo Inc.)C:\Program Files (x86)\Yahoo!RemoveProxy:Hosts:EmptyTemp:RemoveProxy:Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

TRACRIUM · Answer

Re
J'ai un autre problème, ma messagerie via l'application "mail orange" la tuile ne fonctionne plus elle ne s'ouvre pas.
Je l'ai donc supprimer pour la réinstaller mais impossible car je n'arrive pas à me connecter au windows store, cela note :
"vérifier votre connexion"

Est ce que le virus aurait bugué windows 10 ?

TRACRIUM · Answer

Est ce que je désinstalle FRST64 de mon bureau ?
Merci

TRACRIUM · Answer

Bonjour,
J'ai commencé à faire la procédure et comme il est noté dès les premières ligne :
"L’accès à Windows Store se fait par le navigateur Microsoft Edge."
J'ai regardé si celui ci fonctionnait, malheureusement quand j'ouvre Edge : "désolé nous ne pouvons pas atteindre cette page" donc j'ai essayé ça :
https://forum.malekal.com/viewtopic.php?t=53271&start=
Mais sans succès...
J'ai aussi essayé l'utilitaire de résolution de pb mais sans succès également.
Comment réparer ce microsoft Edge ?

TRACRIUM · Answer

J'ai aussi essayé avec powershell sans succès.

TRACRIUM · Answer

Pour information j'ai fait un scan avec ZHPcleaner et Adwcleaner qui ont trouvé des éléments néfastes à supprimer.
Mais cela n'a rien changé, je n'arrive toujours  pas à ouvrir Edge et le store.
Merci

Malekal_morte- · Answer

Essaye une réparation de Windows 10 sans perte de données : https://www.malekal.com/reparer-windows10-sans-perte-donnees/

TRACRIUM · Answer

Bonjour,
Je viens de terminer la réparation de Windows 10 sans perte de données.
Super ! Cela a fonctionné ! Je peux de nouveau ouvrir le store et Edge.
Merci beaucoup pour votre aide.

Trojan win 32

21 réponses

Discussions similaires