Virus js:agent-edb[trj]

Résolu/Fermé
sceub Messages postés 3 Date d'inscription vendredi 12 janvier 2018 Statut Membre Dernière intervention 13 janvier 2018 - 12 janv. 2018 à 00:27
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 13 janv. 2018 à 20:16
Bonjour,

Avast n'arrête pas de détecter une menace js:agent-edb[trj]
J'ai lancer un scan FRST, voici les liens:

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180112_t10v9f12s14v12

Shortcut
https://pjjoint.malekal.com/files.php?id=20180112_c7p6b6s9y5

addition
https://pjjoint.malekal.com/files.php?id=20180112_n12j5c7u11o13

Pouvez-vous m'aider.
Merci d'avance.

3 réponses

Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
12 janv. 2018 à 02:55
Bonjour,

--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Appuie sur les touches Ctrl et Y en même temps pour ouvrir le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dedans :


start
CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-2698556008-3571546949-3166578099-1001] => hxxp://stop-block.org/wpad.dat?20041499fa1c4b0842ddadc9ed5cb8186619979
ManualProxies: 0hxxp://stop-block.org/wpad.dat?20041499fa1c4b0842ddadc9ed5cb8186619979
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2698556008-3571546949-3166578099-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2698556008-3571546949-3166578099-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2698556008-3571546949-3166578099-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2698556008-3571546949-3166578099-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-2698556008-3571546949-3166578099-1001 -> Pas de nom - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Pas de fichier
C:\Users\JULIEN Alex\AppData\Local\{068063FC-AF68-4B5B-AE89-6A57A03A177C}
C:\Users\JULIEN Alex\AppData\Local\{3B5DA06A-B0D8-45A8-847B-4ED6E3A7B80C}
C:\Users\JULIEN Alex\AppData\Local\{7BD75999-CA24-47E2-A091-FD4B0C15BE84}
C:\Users\JULIEN Alex\AppData\Local\{81E576B6-DF81-445C-B570-13EBB387DF3A}
C:\Users\JULIEN Alex\AppData\Local\{8E382B37-B2F0-4154-938B-8C30092180FD}
C:\Users\JULIEN Alex\AppData\Local\{A53DA8BE-4F5B-4ECE-85BF-78A164072807}
C:\Users\JULIEN Alex\AppData\Local\{F35D9779-BBD5-4BB8-B93D-1C80A205F24B}
RemoveProxy:
EmptyTemp:
end



--> Ferme le Bloc-notes et choisis d'enregistrer le document.
--> Clique sur l'option Corriger de FRST. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera créé au même endroit que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
1
Bonjour

Tout d'abord merci de votre aide.

Voici le rapport Fixlog
https://pjjoint.malekal.com/files.php?id=20180112_t9h7r15r13g13

Merci
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
12 janv. 2018 à 16:47
Plus de souci ?

Je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).
0
sceub Messages postés 3 Date d'inscription vendredi 12 janvier 2018 Statut Membre Dernière intervention 13 janvier 2018
12 janv. 2018 à 23:01
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
13 janv. 2018 à 03:45
:)

Pour finir :


---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport (C:\DelFix.txt).



==Prévention==

Malwarebytes' Anti-Malware peut être utile en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
0
sceub Messages postés 3 Date d'inscription vendredi 12 janvier 2018 Statut Membre Dernière intervention 13 janvier 2018
Modifié le 13 janv. 2018 à 17:38
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290 > sceub Messages postés 3 Date d'inscription vendredi 12 janvier 2018 Statut Membre Dernière intervention 13 janvier 2018
13 janv. 2018 à 20:16
Ok pour DelFix.

Bonne soirée ;)
0