J'ai chopé un virus

HanSolo14 Messages postés 8 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

mon ordi ouvre des pages internet même quand mon navigateur est fermer quelqu'un peut m'aider

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Commence par cette analyse :

    Procède à un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    Task: {E9615C75-87C5-4AB3-89BA-42EC8BA95849} - System32\Tasks\Cuddy => C:\Windows\system32\rundll32.exe "C:\Program Files\Cuddy\Cuddy.dll",vYkeHaeV <==== ATTENTION
    Task: {348954D6-8871-4B2F-A4C3-8F1A04B4E2CE} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
    HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
    HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
    HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
    HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
    HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
    HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
    HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
    HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
    HKU\S-1-5-21-2119328755-2314252595-1404305549-1001\...\Run: [A0VK82YDIRYKXSY] => C:\Program Files\QFM6HOOHO4\QFM6HOOHO.exe [668160 2017-10-08] (G6EGV8)
    HKU\S-1-5-21-2119328755-2314252595-1404305549-1001\...\Run: [I43TFZQNJI3FI3M] => C:\Program Files (x86)\pkdj3c5gdfw\NSVSH.exe [668160 2017-10-08] (G6EGV8)
    2017-10-10 18:47 - 2017-10-12 20:29 - 000128599 _____ C:\Users\SBS\Desktop\ex2DMH.bak
    2017-10-08 10:41 - 2017-10-08 10:41 - 008250832 _____ (Malwarebytes) C:\Users\SBS\Downloads\adwcleaner_7.0.3.1.exe
    2017-10-08 10:39 - 2017-10-08 10:39 - 000000004 _____ C:\ProgramData\hgf.3dew
    2017-10-08 10:39 - 2017-10-08 10:39 - 000000000 ____D C:\Users\SBS\AppData\LocalLow\zwMRXEuCYLuhR
    2017-10-08 10:35 - 2017-10-08 10:41 - 000000000 ____D C:\Program Files\CK3G6U07T1
    2017-10-08 10:35 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\UZHWITEK8M
    2017-10-08 10:35 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\U682ZNZNIK
    2017-10-08 10:35 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\EZ337P18BW
    2017-10-08 10:35 - 2017-10-08 10:35 - 000140800 _____ C:\Users\SBS\AppData\Local\installer.dat
    2017-10-08 10:34 - 2017-10-08 10:57 - 000000000 ____D C:\Program Files (x86)\BZip
    2017-10-08 10:34 - 2017-10-08 10:40 - 000000000 ____D C:\Program Files\VNXT4S682G
    2017-10-08 10:34 - 2017-10-08 10:38 - 000000000 ____D C:\Users\SBS\AppData\Roaming\hkdvhcj1rck
    2017-10-08 10:34 - 2017-10-08 10:38 - 000000000 ____D C:\Users\SBS\AppData\Roaming\5hn5fzuhtm2
    2017-10-08 10:34 - 2017-10-08 10:34 - 000000000 ____D C:\Program Files\QFM6HOOHO4
    2017-10-08 10:33 - 2017-10-08 10:38 - 000000000 ____D C:\Users\SBS\AppData\Roaming\jfyrpiwrium
    2017-10-08 10:33 - 2017-10-08 10:38 - 000000000 ____D C:\Program Files (x86)\pkdj3c5gdfw
    2017-10-08 10:33 - 2017-10-08 10:33 - 000016764 _____ C:\Windows\System32\Tasks\Cuddy
    2017-10-08 10:24 - 2017-10-08 10:24 - 000000000 ____D C:\Users\SBS\AppData\LocalLow\Google
    2017-10-08 08:34 - 2017-10-08 08:35 - 000000000 ____D C:\Users\SBS\Desktop\Nouveau dossier (3)
    2017-10-08 08:33 - 2017-10-08 08:42 - 000000000 ____D C:\Users\SBS\Desktop\Nouveau dossier
    2017-10-08 08:18 - 2017-10-08 08:42 - 000000000 ____D C:\Users\SBS\Desktop\Takrouna
    2017-10-06 17:23 - 2017-10-06 17:23 - 000001321 _____ C:\Users\SBS\Desktop\Skyrim.lnk
    2017-10-06 16:49 - 2017-10-08 22:20 - 000000000 ____D C:\Users\SBS\Desktop\The Elder Scrolls V Skyrim
    2017-10-06 15:21 - 2017-10-12 20:29 - 000139087 _____ C:\Users\SBS\Desktop\ex2DMH.dwg
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0