Sacré malware (apparemment)

Résolu

Vyltiis Messages postés 3 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 15 mai 2018 à 23:11

Bonjour,
je vous écrit car mon pc (récent de quelques mois et que je chéris) se peut avoir choppé un sacré malware : Des pop ups de partout et le navigateur qui se ferme dès que j'écrit a.d.w ... (le logiciel quoi), malwarebytes ne le détecte pas (scan en premium et non-premium) et avast non plus et il semble que j'ai réussi à bloquer les pubs grâce à antipub (Edit: Elles apparaissent moins régulièrement mais continuent) mais pas grâce à adblock, si vous pouviez m'aider, ce serait pas de refus, merci beaucoup d'avance.

Afficher la suite

A voir également:

Simplex exe
Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
Tor.jack malware removal android ✓ - Forum Antivirus
Tor jack malware - Forum Virus
Koh lanta le feu sacré replay - Forum Cinéma / Télé
Win64 malware gen - Forum Virus

3 réponses

Réponse 1 / 3

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 686

Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Vyltiis Messages postés 3 Date d'inscription Statut Membre Dernière intervention

Bonjour, désolé de ne pas avoir pu le faire plus tôt, malheuresement mes cours me l'empêchaient :
voici donc les trois liens des trois rapports dans l'ordre FRST puis Shortcut et enfin Additionnal :

https://pjjoint.malekal.com/files.php?id=FRST_20180514_l13e14k9j10r15

https://pjjoint.malekal.com/files.php?id=20180514_u15z7v11q12b13

https://pjjoint.malekal.com/files.php?id=20180514_d9n15e514r15

Merci de ta réponse, bonne continuation.

Réponse 2 / 3

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 686

il faudrait éviter les cracks .... ca évite d'infecter son ordinateur.

Date: 2018-05-09 17:33:41.553
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3aWin32%2fOccamy.C&threatid=2147726780&enterprise=0
Nom : Trojan:Win32/Occamy.C
ID : 2147726780
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Megaport\Downloads\4K_Stogram_Crack.zip.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la signature : AV: 1.267.1090.0, AS: 1.267.1090.0, NIS: 119.0.0.0
Version du moteur : AM: 1.1.14800.3, NIS: 2.1.14600.4

Date: 2018-05-09 17:32:25.539
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3aWin32%2fTiggre!rfn&threatid=2147723625&enterprise=0
Nom : Trojan:Win32/Tiggre!rfn
ID : 2147723625
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Megaport\Downloads\Turmoil.The.Heat.Is.On.v2.0.9-SiMPLEX\SiMPLEX.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Windows\explorer.exe
Version de la signature : AV: 1.267.1090.0, AS: 1.267.1090.0, NIS: 119.0.0.0
Version du moteur : AM: 1.1.14800.3, NIS: 2.1.14600.4

~~

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Driver Booster
MEGAsync

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
 2017-09-29 15:42 - 2017-09-29 15:42 - 000059904 ____N (Microsoft Corporation) C:\Users\Megaport\UYNuiG.exe  
 2017-09-29 15:42 - 2017-09-29 15:42 - 000174592 ____N (Microsoft Corporation) C:\Program Files (x86)\IPuKlyRyWX.exe  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Vyltiis Messages postés 3 Date d'inscription Statut Membre Dernière intervention

Voici le résultat de FRST : https://pjjoint.malekal.com/files.php?id=20180514_d13w10n11f14n5

Et voici le résultat de NOD32 : https://pjjoint.malekal.com/files.php?id=20180514_p15h9b14t15z10 (Plus de 4 heures et demi de scan, ça piquote un peu)
(En regardant les menaces, c'est toujours à peu près la même chose, le problème est que c'est seulement certains dll qui sont considérés mauvais alors que d'autres passent)
Merci

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 686 > Vyltiis Messages postés 3 Date d'inscription Statut Membre Dernière intervention

haha =)

C:\Users\Megaport\Downloads\uTorrent.exe une variante de MSIL/WebCompanion.A

J'aime bien.

Rien d'anormal

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).

et vois ce que cela donne pour les popups.
Tu surfs avec quel navigateur internet ?

Vyltiis

Eh bien je surfe sur Chrome mais les pop ups ont l'air de s'être calmés et je peux de nouveau taper adwcleaner sans que le navigateur ne se ferme, j'ai clean Chrome (même si je l'avais déjà désinstallé - réinstallé quand le malware frappait (sans succès bien évidemment) ) et normalement tout est de nouveau bon.
Merci pour t'être dédié, ça fait plaisir de se faire aider par des gens bien calés en informatique.

Réponse 3 / 3

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 686

de rien :)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Vyltiis

D'accord, merci des conseils, bonne continuation et bonne soirée :D.

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 686 > Vyltiis

Merci à toi aussi :)

Discussions similaires

Windows 10 : sihost.exe unknown hard error

IDT High def codec infonctionnel.

infecté par HackTool:Win32/AutoKMS

infecté par virus

je n'arrive pas à metre à jour java

DataSenseLiveTileTask C'est quoi Virus Ou pas ???

Votre réponse

Discussions similaires