Gen - Echec de chargement fichier mkzsubrr.dll
Résolu
essaitiano
Messages postés
15
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
au démarrage de mon ordi un message d'erreur suivant apparaît:
échec du chargement du module C:\Users\.....\Appdata\Local\YQpack\mkzsubrr.dll
Vérifiez que le fichier binaire est stocké a l'emplacement désigné par le chemin d'accès spécifié ou débogué le pour rechercher d'éventuels problèmes de fichiers.dll binaire ou dépendant .
Accès refusé
Bitdefender me sort souvent le message souvent:
"Le fichier C:\Users\.....\Appdata\Local\YQpack\mkzsubrr.dll a été infecté par Gen: Varaint.Miuref.3. Le Malware a été bloqué avec succès et votre Pc est sain"
Quelqu'un pourrait m'aider ?
Merci d'avance
au démarrage de mon ordi un message d'erreur suivant apparaît:
échec du chargement du module C:\Users\.....\Appdata\Local\YQpack\mkzsubrr.dll
Vérifiez que le fichier binaire est stocké a l'emplacement désigné par le chemin d'accès spécifié ou débogué le pour rechercher d'éventuels problèmes de fichiers.dll binaire ou dépendant .
Accès refusé
Bitdefender me sort souvent le message souvent:
"Le fichier C:\Users\.....\Appdata\Local\YQpack\mkzsubrr.dll a été infecté par Gen: Varaint.Miuref.3. Le Malware a été bloqué avec succès et votre Pc est sain"
Quelqu'un pourrait m'aider ?
Merci d'avance
7 réponses
-
Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
-
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\samm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system_api.bat [2016-10-24] ()
GroupPolicy: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKU\S-1-5-21-3731586495-1011787061-1878446819-1001\...\Run: [Ogics] => C:\Users\samm\AppData\Local\Ogics\tmp5DB6.exe
HKU\S-1-5-21-3731586495-1011787061-1878446819-1001\...\Run: [YQPack] => regsvr32.exe C:\Users\samm\AppData\Local\YQPack\mkzsubrr.dll <==== ATTENTION
Task: {5511BDBE-5E6C-4F85-A23E-DDC6DC8C1BD1} - System32\Tasks\sammCancelableChanciestV2 => rundll32.exe GudgeonMillrace.dll,main 7 1 <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Procède à un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Veuillez appuyer sur une touche pour continuer la désinfection... -
Bonjour,
Voici la sortie FRST
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-11-2017
Exécuté par samm (02-12-2017 01:38:12) Run:1
Exécuté depuis C:\Users\samm\Desktop
Profils chargés: samm (Profils disponibles: samm)
Mode d'amorçage: Normal
==============================================
fixlist contenu:- CreateRestorePoint:CloseProcesses: Startup: C:\Users\samm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system_api.bat [2016-10-24] () GroupPolicy: Restriction <==== ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION HKU\S-1-5-21-3731586495-1011787061-1878446819-1001\...\Run: [Ogics] => C:\Users\samm\AppData\Local\Ogics\tmp5DB6.exe HKU\S-1-5-21-3731586495-1011787061-1878446819-1001\...\Run: [YQPack] => regsvr32.exe C:\Users\samm\AppData\Local\YQPack\mkzsubrr.dll <==== ATTENTION Task: {5511BDBE-5E6C-4F85-A23E-DDC6DC8C1BD1} - System32\Tasks\sammCancelableChanciestV2 => rundll32.exe GudgeonMillrace.dll,main 7 1 <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot:*****************Le Point de restauration a été créé avec succès.Processus fermé avec succès.C:\Users\samm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\system_api.bat => déplacé(es) avec succèsC:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succèsC:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succèsC:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succèsHKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succèsHKU\S-1-5-21-3731586495-1011787061-1878446819-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Ogics => valeur non trouvé(e).HKU\S-1-5-21-3731586495-1011787061-1878446819-1001\Software\Microsoft\Windows\CurrentVersion\Run\\YQPack => valeur supprimé(es) avec succèsHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5511BDBE-5E6C-4F85-A23E-DDC6DC8C1BD1} => clé supprimé(es) avec succèsHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5511BDBE-5E6C-4F85-A23E-DDC6DC8C1BD1} => clé supprimé(es) avec succèsC:\Windows\System32\Tasks\sammCancelableChanciestV2 => déplacé(es) avec succèsHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\sammCancelableChanciestV2 => clé supprimé(es) avec succèsC:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: =========HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-3731586495-1011787061-1878446819-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-3731586495-1011787061-1878446819-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 8388608 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13922218 BJava, Flash, Steam htmlcache => 506 BWindows/system/drivers => 101618 BEdge => 0 BChrome => 415188287 BFirefox => 39505875 BOpera => 0 BTemp, IE cache, history, cookies, recent:Default => 0 BUsers => 0 BProgramData => 0 BPublic => 0 Bsystemprofile => 251937774 Bsystemprofile32 => 128 BLocalService => 22066 BNetworkService => 0 Bsamm => 10445184 BUpdatusUser => 0 BRecycleBin => 0 BEmptyTemp: => 705.3 MB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 01:41:31 ====
et lien qui contien la sortie Malware ( j'ai remarqué que des Trojan ont été detecté et que Bitdfender a détecté des dll infectés par des Gen durant l'analyse Malware)
https://pjjoint.malekal.com/files.php?id=20171202_z15m13f11n9j6
Merci,
Dhia -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
ok change bien tes mots de passe, fais des analyses régulières avec Malwarebytes.
Pour sécuriser Windows :
1) Comment se protéger des scripts malicieux sur Windows
2) Firewall Windows : les bon réglages
Et éventuellement :
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Notamment contre les Web exploits.
-
Merci beaucoup de votre aide le problème semble réglé
reste juste des petits soucis niveau chrome voici le rapport de malware
https://pjjoint.malekal.com/files.php?id=20171205_l14b9q8w12p11
vous me conseillez quoi ?
Merci encore une fois
