VIRUS : Radiological.exe et jZOR?

Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Tout cela est dû au téléchargement d'un faux crack qui était en réalité un malware.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:() 
 HKLM\...\Run: [fasano] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKLM\...\Run: [fasanofasano] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 KLM-x32\...\Run: [] => [X] 
 HKLM-x32\...\Run: [mateo] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKLM-x32\...\Run: [mateomateo] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [kingdon] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [kingdonkingdon] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [upham] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [uphamupham] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 Startup: C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\occasioned.lnk [2018-03-08]  
 ShortcutTarget: occasioned.lnk -> C:\Program Files (x86)\Compote\radiological.exe ()  
 C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\nffchahhjecejoiigmnhhicpoabngedk
  2018-03-08 18:28 - 2018-03-08 18:54 - 000000000 ____D C:\Program Files (x86)\Compote 
 2018-03-08 18:28 - 2018-03-08 18:42 - 000000000 ____D C:\Program Files (x86)\marsteller 
 2018-03-08 18:28 - 2018-03-08 18:31 - 000000000 ___HD C:\Program Files (x86)\sones 
 2018-03-08 18:28 - 2018-03-08 18:31 - 000000000 ____D C:\Program Files (x86)\kiang 
 2018-03-08 18:28 - 2018-03-08 18:29 - 000000000 ___HD C:\Program Files (x86)\Constraining 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000004060 _____ C:\WINDOWS\System32\Tasks\objectiveness offensives manila 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003974 _____ C:\WINDOWS\System32\Tasks\gaobjectiveness offensives manilaobjectiveness offensives manila 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003952 _____ C:\WINDOWS\System32\Tasks\wendy_loves 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003912 _____ C:\WINDOWS\System32\Tasks\orbits 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003906 _____ C:\WINDOWS\System32\Tasks\bund 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003832 _____ C:\WINDOWS\System32\Tasks\gawendy_loveswendy_loves 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003780 _____ C:\WINDOWS\System32\Tasks\gaorbitsorbits 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003768 _____ C:\WINDOWS\System32\Tasks\gabundbund 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000000012 _____ C:\WINDOWS\b67948964 
 2018-03-08 18:25 - 2018-03-08 18:25 - 000003072 _____ C:\Users\Home\AppData\Local\removeHN.exe  
 2018-03-08 18:19 - 2018-03-08 18:19 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 
 2018-03-08 18:13 - 2018-03-09 12:43 - 000000000 ____D C:\Users\Home\Downloads\Sony Vegas Pro 16.0 Build 459 (x64) +Crack 
 2018-03-08 18:10 - 2018-03-09 12:24 - 000000000 ____D C:\AdwCleaner  
 2018-03-08 18:10 - 2018-03-08 18:10 - 008222496 _____ (Malwarebytes) C:\Users\Home\Downloads\adwcleaner_7.0.8.0.exe 
 2018-03-08 16:31 - 2018-03-08 16:31 - 000135680 _____ C:\WINDOWS\calisthenics.exe  
 2018-03-08 16:31 - 2018-03-08 16:31 - 000135680 _____ C:\Users\Home\AppData\Local\radiological.exe 
 2018-02-17 20:01 - 2018-02-17 20:01 - 000021600 _____ C:\WINDOWS\System32\Tasks\1aklSEtcIJxU 
  2018-02-17 19:56 - 2018-02-17 19:57 - 000000000 ____D C:\Users\Home\Downloads\Sony Vegas Pro 15.1 Build 375+ Ativador 
  Task: {8724F048-E981-49A9-B34C-A217911FDCE5} - System32\Tasks\objectiveness offensives manila => C:\Users\Home\AppData\Local\radiological.exe [2018-03-08] ()
  Task: {0DFBB4A9-30BB-4B98-9D89-2CD6A791CC7E} - System32\Tasks\bund => C:\Program Files (x86)\marsteller\marsteller.exe
  Task: {742DA817-8111-4D66-97B6-D670A25754E5} - System32\Tasks\gaobjectiveness offensives manilaobjectiveness offensives manila => C:\Users\Home\AppData\Local\radiological.exe [2018-03-08] ()
C:\Users\Home\AppData\Local\radiological.ex
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

4°)
Refais un scan FRST et donne les nouveaux rapports.

Fixlog : https://pjjoint.malekal.com/files.php?id=20180309_t10m7i15o13r6
ESET : https://pjjoint.malekal.com/files.php?id=20180309_r5d13u5813
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180309_r7t6j10m9p10
Addition : https://pjjoint.malekal.com/files.php?id=20180309_p5c10c12r6n15
Shortcut : https://pjjoint.malekal.com/files.php?id=20180309_e11p10g5g5i10

il reste quel problème ?

Il l'est; histoire de parfaire.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-01-22] (Apple Inc.)
S1 fwyrsjek; \??\C:\WINDOWS\system32\drivers\fwyrsjek.sys [X]
S1 nhxjtsgi; \??\C:\WINDOWS\system32\drivers\nhxjtsgi.sys [X]
S1 oxycgxdk; \??\C:\WINDOWS\system32\drivers\oxycgxdk.sys [X]
Task: {9C4DF1EE-D56D-4B11-8404-3768E8484FD2} - \gaorbitsorbits -> No File <==== ATTENTION
Task: {FDF4A51A-6A83-42F2-88FF-0A4745D31F32} - \wendy_loves -> No File <==== ATTENTION
Task: {FECBFF9E-FC56-4436-9EDD-68E2A9511791} - \1aklSEtcIJxU -> No File <==== ATTENTION
Task: {ACED9765-508F-46EB-B867-24914C481E59} - \orbits -> No File <==== ATTENTION
Task: {CCB26768-EA76-4AAE-B37B-358CAB4508A8} - \gabundbund -> No File <==== ATTENTION
Task: {D14FD2E6-53CC-4C84-921D-7398854A0BA7} - \gawendy_loveswendy_loves -> No File <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués