L'invite de commande lance un transfert qui installes des malwar Résolu/Fermé

Question

Bonjour, 

Depuis peu, après l'installation d'un logiciel douteux (je l'ai bien évidemment désinstallé et nettoyé avec un logiciel anti-malwares)  l'invite de commande s'ouvre tout seul et transfert je ne sais quoi sur mon PC (voir annexes 1 et 2) et m'installe plein de malwares, que j'élimine avec Malwarebytes (voir annexes 3 et 4).

Si vous avez déjà vus çà, ou si vous vous y connaissez un peu merci pour votre aide, cordialement.

Annexe 1 : https://www.noelshack.com/2018-03-6-1516446226-khamaf.png
Annexe 2 : https://www.noelshack.com/2018-03-6-1516446226-ziyegiz.png
Annexe 3 : https://www.noelshack.com/2018-03-6-1516446501-zgzgzg.png
Annexe 4 :https://www.noelshack.com/2018-03-6-1516446531-etgfvgz.png

Malekal_morte- · Answer

Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Augu · Answer

Merci pour l'aide 

Voici les trois fichiers

Addition 
https://pjjoint.malekal.com/files.php?id=20180120_m9f6c11x13e10

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180120_s7g14t9o7h11

Shorcut
https://pjjoint.malekal.com/files.php?id=20180120_n6s11o12n11h9

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:Task: {1D42EFC7-3E98-4427-84C8-B6B748CB334D} - System32\Tasks\NbII => C:\Users\auguk\pGyuyN.exe [2017-09-29] (Microsoft Corporation)Task: {91E09C95-0680-4F23-B814-3D5AB2AC9BC9} - System32\Tasks\uUlkYEuI => C:\Windows\ONzEUBIUeK.bat [2017-09-29] () <==== ATTENTIONTask: {9F1B242C-9707-4AE2-8AD7-26548436135F} - System32\Tasks\kmEYjIjA => C:\Program Files (x86)\Common Files\egalaehaJYACu.bat [2017-09-29] () <==== ATTENTION2018-01-17 19:13 - 2018-01-17 19:59 - 000000000 ____D C:\Users\auguk\AppData\Roaming\IObit2018-01-17 19:13 - 2018-01-17 19:59 - 000000000 ____D C:\Users\auguk\AppData\LocalLow\IObit2018-01-17 19:13 - 2018-01-17 19:59 - 000000000 ____D C:\ProgramData\IObit2018-01-17 19:13 - 2018-01-17 19:14 - 000000000 ____D C:\ProgramData\ProductData2018-01-17 19:13 - 2018-01-17 19:13 - 000000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}2018-01-17 19:11 - 2018-01-17 19:11 - 042373888 _____ (IObit ) C:\Users\auguk\Downloads\IObit-Malware-Fighter-Setup.exe2018-01-13 23:12 - 2018-01-20 11:32 - 000003514 _____ C:\Windows\System32\Tasks\uUlkYEuI2018-01-13 23:12 - 2018-01-17 22:12 - 000003368 _____ C:\Windows\System32\Tasks\kmEYjIjA2018-01-13 23:12 - 2018-01-13 23:12 - 000003656 _____ C:\Windows\System32\Tasks\NbII2018-01-13 23:12 - 2018-01-13 23:12 - 000000001 _____ C:\Users\auguk\AppData\Local\WMI.ini2018-01-13 23:12 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Users\auguk\pGyuyN.exe2018-01-13 23:12 - 2017-09-29 14:42 - 000001032 _____ C:\Users\auguk\AppData\Local\OGuuyPtgR2018-01-13 23:12 - 2017-09-29 14:42 - 000000987 _____ C:\Users\auguk\yiSniuWiiyb2018-01-13 23:12 - 2017-09-29 14:42 - 000000056 _____ C:\Windows\ONzEUBIUeK2018-01-13 23:11 - 2018-01-13 23:13 - 000000000 ____D C:\ProgramData\Mail.Ru2018-01-13 23:12 - 2017-09-29 14:42 - 000059904 _____ (Microsoft Corporation) C:\Users\auguk\pGyuyN.exe2017-09-29 14:42 - 2017-09-29 14:42 - 000000987 _____ () C:\Users\auguk\yiSniuWiiyb.bat2018-01-13 23:12 - 2017-09-29 14:42 - 000000068 _____ () C:\Program Files (x86)\Common Files\egalaehaJYACu2017-09-29 14:42 - 2017-09-29 14:42 - 000000068 _____ () C:\Program Files (x86)\Common Files\egalaehaJYACu.bat2018-01-13 23:12 - 2017-09-29 14:42 - 000174592 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\oSIUUPhogkeEZ.exe2018-01-13 23:12 - 2017-09-29 14:42 - 000001032 _____ () C:\Users\auguk\AppData\Local\OGuuyPtgR2017-09-29 14:42 - 2017-09-29 14:42 - 000001032 _____ () C:\Users\auguk\AppData\Local\OGuuyPtgR.batHosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

Malekal_morte- · Answer

ok,

change tes mots de passe, ils ont peut-être été volés.
Arrête de télécharger des cracks,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

L'invite de commande lance un transfert qui installes des malwar

4 réponses

Discussions similaires