Trojan impossible à enlever Résolu/Fermé

Question

Bonjour, 

Je suis sous windows 10, acer Intel core i7, 8go de RAM, processeur 64bits. 
Voilà il y a quelques jours en téléchargeant un programme, j'ai eu un virus. Une bombe de pop UP, RAM ingérable. Grâce au cmd on a pu lancer une boucle en nettoyage bat pour virer les programmes qui bloquaient l'ordi. Ensuite on a pu lancer Kaspersky et malwarebite et enfin roguekiller, mais au bout d'un moment et par une clé car directement de l'ordinateur impossible d'ouvrir les antivirus. Maintenant j'en suis à anti-malware et Tauscan. Il y en a pas un qui me trouve la même chose... C'est des Trojan gen ... 
J'ai donc voulu démarrer en mode sans échec... Impossible j'ai tout essayé les touche F8-f9-f5, j'arrive toujours sur l'écran de démarrage normal. Je suis passé par les paramètres et le mode récupération mais pareil pas moyen et enfin j'ai apparemment perdu mes droits Administrateurs et même dans le compte caché administrateur.... J'ai beau désinfecter pas moyen de virer ces mer**, elles sont à nouveau la des que je redemarre. J'ai ensuite voulu faire une réinitialisation, impossible j'ai beau cliquer sur "commencer", rien à faire.... Y a t'il une âme charitable pour m'aider avec ça ? Très bonne journée à tous.
Émilie.

Malekal_morte- · Answer

Salut,

Tu peux revenir en mode normal ?
Tu peux ouvrir la session ?
Quelle version de Windows ?

Malekal_morte- · Answer

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

kalia31 · Answer

Voilà! 

https://pjjoint.malekal.com/files.php?id=FRST_20180612_y10n15c10f8d7
https://pjjoint.malekal.com/files.php?id=20180612_j5x14q11w13c13
https://pjjoint.malekal.com/files.php?id=20180612_y11q1212r5s9

Malekal_morte- · Answer

Tu as infecté ton ordinateur en téléchargeant KMSPico ..... Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles. Ils encombrent Windows et peuvent le ralentir. Tu peux donc les désinstaller. Vas dans le Panneau de configuration puis programmes et fonctionnalités. Désinstalle : Emsisoft Anti-Malware IObit Malware Fighter RogueKiller PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses: 2018-06-07 17:46 - 2018-06-11 10:03 - 000000000 ___HD C:\WINDOWS ss 2018-06-07 17:46 - 2018-06-07 17:46 - 000000000 ____D C:\Program Files\My Program 2018-06-07 17:45 - 2018-06-07 17:45 - 000037552 _____ (Basil) C:\WINDOWS\system32\Drivers\WinDivert64.sys 2018-06-07 17:45 - 2018-06-07 17:45 - 000000000 ____D C:\Users\emili\AppData\Local\iarpvmh 2018-06-07 17:44 - 2018-06-11 09:55 - 000001550 ____C C:\WINDOWS\Tasks\RENWICK.job 2018-06-07 17:44 - 2018-06-07 19:13 - 000000000 ____D C:\Program Files (x86)\RENWICK 2018-06-07 17:44 - 2018-06-07 19:10 - 000000000 ___HD C:\Program Files (x86)\plotkin 2018-06-07 17:44 - 2018-06-07 17:44 - 000003742 _____ C:\WINDOWS\System32\Tasks\marriageable_legitmarriageable_legit 2018-06-07 17:44 - 2018-06-07 17:44 - 000003728 _____ C:\WINDOWS\System32\Tasks\preiss unicellularpreiss unicellular 2018-06-07 17:44 - 2018-06-07 17:44 - 000003710 _____ C:\WINDOWS\System32\Tasks ecognitionsrecognitions 2018-06-07 17:44 - 2018-06-07 17:44 - 000003692 _____ C:\WINDOWS\System32\Tasks\slaughteredslaughtered 2018-06-07 17:44 - 2018-06-07 17:44 - 000003688 _____ C:\WINDOWS\System32\Tasks\kbw-arnazkbw-arnaz 2018-06-07 17:44 - 2018-06-07 17:44 - 000003678 _____ C:\WINDOWS\System32\Tasks\louchelouche 2018-06-07 17:44 - 2018-06-07 17:44 - 000000012 _____ C:\WINDOWS\b373916 2018-06-07 17:44 - 2018-06-07 17:44 - 000000000 ____D C:\WINDOWS\SysWOW64\cghziuv 2018-06-07 17:44 - 2018-06-07 17:44 - 000000000 ____D C:\WINDOWS\system32\cghziuv 2018-06-07 17:44 - 2018-06-07 17:44 - 000000000 ____D C:\Program Files (x86)\Neste 2018-06-07 17:43 - 2018-06-07 22:12 - 000000000 ____D C:\WINDOWS\SysWOW64\SSL 2018-06-07 17:43 - 2018-06-07 19:10 - 000000000 __SHD C:\ProgramData\{6VFKQWO9-8U39-BM2Q-YOVO58V1F8RQ} 2018-06-07 17:43 - 2018-06-07 17:43 - 000140800 _____ C:\Users\emili\AppData\Local\installer.dat 2018-06-07 17:43 - 2018-06-07 17:43 - 000000000 ____D C:\WINDOWS\System32\Tasks\Iota 2018-06-07 17:42 - 2018-06-11 10:04 - 000000000 ____D C:\Program Files (x86)\KMSPico 10.2.1 Final 2018-06-07 17:42 - 2018-06-07 17:42 - 000043520 _____ C:\Users\emili\AppData\Local\pfialx.dll 2018-06-07 11:54 - 2018-06-07 11:54 - 000000000 ____D C:\ProgramData\SecuritySuite 2018-06-06 20:55 - 2018-06-06 20:55 - 001830912 _____ C:\WINDOWS\NDRmNjlkN.exe 2018-06-12 01:08 - 2018-06-12 01:08 - 000000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705} 2018-06-12 00:51 - 2018-06-12 00:51 - 000000000 ____D C:\Users\emili\AppData\Local tinzke 2018-06-12 00:22 - 2018-06-12 00:22 - 000000000 ____D C:\Users\emili\AppData\Local\dsohxwv 2018-06-12 00:11 - 2018-06-12 00:11 - 000000000 ____D C:\Users\emili\AppData\Local\dtnzcms 2018-06-11 16:57 - 2018-06-11 16:57 - 000000000 ____D C:\Users\emili\AppData\Local\dwiankt 2018-06-11 16:15 - 2018-06-11 16:17 - 000000000 _____ C:\Users\emili imeout 2018-06-11 16:15 - 2018-06-11 16:17 - 000000000 _____ C:\Users\emili askkill 2018-06-11 16:12 - 2018-06-11 16:12 - 000000000 ____D C:\Users\emili\AppData\Local\sbbtvei 2018-06-11 15:38 - 2018-06-11 15:38 - 000000000 ____D C:\Users\emili\AppData\Local\scslezi 2018-06-11 12:05 - 2018-06-11 12:05 - 000000000 ____D C:\Users\emili\AppData\Local\atdvpsb 2018-06-11 11:40 - 2018-06-11 11:40 - 000000000 ____D C:\Users\emili\AppData\Local tcpmxs 2018-06-11 10:22 - 2018-06-11 10:22 - 000000000 ____D C:\Users\emili\AppData\Local\cwhdmgl 2018-06-11 10:19 - 2018-06-11 10:19 - 000000000 ____D C:\Users\emili\AppData\Local\svaulmi 2018-06-11 10:19 - 2018-06-11 10:19 - 000000000 ____D C:\Users\emili\AppData\Local\dthgzbm 2018-06-11 10:08 - 2018-06-11 10:08 - 000000000 ____D C:\Users\emili\AppData\Local\pwctvli 2018-06-11 09:56 - 2018-06-11 09:56 - 000000000 ____D C:\Users\emili\AppData\Local\upkizow 2018-06-12 11:54 - 2018-06-12 11:54 - 000000000 ____D C:\Users\emili\AppData\Local\cgkneux 2018-06-12 11:27 - 2018-06-12 11:27 - 000000000 ____D C:\Users\emili\AppData\Local\avotimb 2018-06-12 11:27 - 2018-06-12 11:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Cleaner Free 2018-06-12 11:27 - 2018-06-12 11:27 - 000000000 ____D C:\Program Files (x86)\Duplicate Cleaner 2018-06-12 09:58 - 2018-06-12 09:58 - 000000000 ____D C:\Users\emili\AppData\Local\dwrozis 2018-06-12 09:37 - 2018-06-12 10:19 - 000000000 ____D C:\Users\emili\AppData\Local\DuplicateCleaner 2018-06-12 08:59 - 2018-06-12 08:59 - 000000000 ____D C:\Users\emili\AppData\Local\atapvgh 2018-06-12 08:53 - 2018-06-12 08:53 - 000000000 ____D C:\Users\emili\AppData\Local\lmsupbh 2018-06-12 01:51 - 2018-06-12 01:51 - 000000000 ____D C:\Users\emili\AppData\Local\exszlvw 2018-06-12 01:09 - 2018-06-12 01:09 - 000000000 ___DC C:\Users\emili\AppData\LocalLow\IObit C:\Program Files (x86)\SpottingC:\Program Files (x86)\Neste 2018-06-12 13:33 - 2018-06-12 13:33 - 000000000 ____D C:\Users\emili\AppData\Local tnbpls 2018-06-12 13:28 - 2018-06-12 13:28 - 000000000 ____D C:\Users\emili\AppData\Local\avmnedu 2018-06-12 13:26 - 2018-06-12 13:26 - 000000000 ____D C:\Users\emili\AppData\Local\psbdhme Task: {35B5BD84-0433-4836-A254-3D3DBCCAA1F8} - System32\Tasks\louchelouche => C:\Program Files (x86)\Neste\clanging.exe [2018-06-07] ()Task: {3C76653A-BC3B-414E-A82E-EDCFF2BC055A} - System32\Tasks\preiss unicellularpreiss unicellular => C:\Program Files (x86)\Spotting\Marlin.exeTask: {3E449F22-0EBB-442D-94AD-0F0F38E91C45} - \InstallShield® Update Helper -> Pas de fichier <==== ATTENTIONTask: {558428A9-1A0B-4C33-A1DE-55C484C6096C} - System32\Tasks\slaughteredslaughtered => C:\Program Files (x86) ever ever.exeTask: {A7013F7F-FAA2-4FDC-A931-B4CD16C875BE} - System32\Tasks\marriageable_legitmarriageable_legit => C:\Program Files (x86)\Spotting\Hertfordshire.exeTask: {BD9DAFA1-4DA7-4D72-8184-26DAAEBDD268} - System32\Tasks ecognitionsrecognitions => C:\Program Files (x86)\Chad\Hertfordshire.exeTask: {BDF53B86-D81A-4E7F-84F6-67332B19208D} - \RENWICK -> Pas de fichier <==== ATTENTIONTask: C:\WINDOWS\Tasks\InstallShield® Update Helper.job => Wscript.exe J/nologo /E:jscript /B C:\ProgramData\InstallShield\Update\isuspm.ini <==== ATTENTION 2018-06-12 15:19 - 2018-06-12 15:19 - 000000000 ____D C:\Users\emili\AppData\Local\lsitckh 2018-06-12 15:08 - 2018-06-12 15:08 - 000000000 ____D C:\Users\emili\AppData\Local\zaewovm 2018-06-12 14:04 - 2018-06-12 14:04 - 000000000 ____D C:\Users\Administrateur\AppData\Local\dwoztem 2018-06-12 14:02 - 2018-06-12 14:02 - 000142672 ____N C:\WINDOWS\system32\Drivers\avrtwzcg.sys 2018-06-12 14:00 - 2018-06-12 14:00 - 000000000 ____D C:\Users\Administrateur\AppData\Local\zashrwo R2 WinDivert1.2; C:\WINDOWS\system32\drivers\WinDivert64.sys [37552 2018-06-07] (Basil) S3 adgknq; system32\drivers\gjnqtx.sys [X] S3 dgknqt; system32\drivers\jnqtxa.sys [X] S3 gknqtx; system32\drivers qtxad.sys [X] S3 jnqtxa; system32\drivers\qtwadg.sys [X] S3 knqtxa; system32\drivers\qtxadg.sys [X] R3 koruyb; system32\drivers uxbeh.sys [X] S3 nqtxad; system32\drivers xadgk.sys [X] S3 nruxbe; system32\drivers\uxaehk.sys [X] S4 ugnvoz; System32\drivers\wmhcdrxe.sys [X] S3 uxadhk; system32\drivers\adhknq.sys [X] S3 xaehkn; system32\drivers\ehknru.sys [X] HKLM\...\Run: [Subchapter] => C:\Program Files (x86)\Chad\Hertfordshire.exe vkaq HKLM\...\Run: [Submarine] => C:\Program Files (x86)\vinson\Marlin.exe vkaq HKLM\...\Run: [Kibbutzim] => C:\Program Files (x86)\Spotting\Hertfordshire.exe vkaq HKLM-x32\...\Run: [Regensburg] => C:\Program Files (x86)\Chad\Hertfordshire.exe vkaq HKLM-x32\...\Run: [Stiffens] => C:\Program Files (x86)\vinson\Marlin.exe vkaq HKLM-x32\...\Run: [Tuk] => C:\Program Files (x86)\Spotting\Hertfordshire.exe vkaq HKLM-x32\...\Run: [IObit Malware Fighter] => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe [5596432 2018-05-21] (IObit) HKLM-x32\...\Run: [Tau Monitor] => C:\Program Files (x86)\Agnitum\Tauscan 1.7\Taumon.exe [125440 2004-04-07] (Agnitum Ltd.) HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [Roams] => C:\Program Files (x86)\Chad\Hertfordshire.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [Gambian] => C:\Program Files (x86)\vinson\Marlin.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [Phuong] => C:\Program Files (x86)\Spotting\Hertfordshire.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [Secondaries] => C:\Program Files (x86)\Chad\Hertfordshire.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [Spooked] => C:\Program Files (x86)\vinson\Marlin.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [Unromantic] => C:\Program Files (x86)\Spotting\Hertfordshire.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [surroundings] => C:\Program Files (x86)\Chad\Hertfordshire.exe vkaq HKU\S-1-5-21-2336369504-1832988299-2351669122-1001\...\Run: [exitnode] => C:\Users\emili\AppData\Local\Windows\ExitNode\exitnode.vbs [294 2018-01-09] () Hosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 4°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint.

kalia31 · Answer

Bon , alors voilà

-Je n'ai pas trouvé CCleaner, j'me disais aussi j'avais fait en sorte de le désinstaller et je le trouve nul part. 
-J'ai lancé comme vous m'avez dit FRST avec la fixlist, la aussi tout va bien sauf que j'ai eu un plantage l'ordi à redémarré et ça donne :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
Exécuté par emili (12-06-2018 17:31:42) Run:3
Exécuté depuis D:\Desktop
Profils chargés: emili (Profils disponibles: emili)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



 Fin de Fixlog 17:31:42 
J'ai essayé de le relancé mais rien de rien, j'ai toujours les mêmes problèmes et Kaspersky me signale toujours les trojans qui se retrouvent au démarrage. Aussi impossible de désinstaller IOBIT !!!

kalia31 · Answer

J'ai relancé une analyse et ça donne ça: 

https://pjjoint.malekal.com/files.php?id=20180612_m12w7v11m15t8
https://pjjoint.malekal.com/files.php?id=20180612_l9v11c13k12w8
https://pjjoint.malekal.com/files.php?id=20180612_12j15o6y7y6

kalia31 · Answer

merci infiniment pour ton aide. Il refuse catégoriquement de refaire une remise à zéro... j'ai tout essayé. Demain il part en réparation, tant pis... mais en tout cas merci beaucoup pour le temps que tu as consacré à mon problème. Très bonne soirée à toi !

--

kalia31 · Answer

oui, en fait j'en ai marre ça fait un mois que j'y suis dessus... puis j'ai peur de faire une bourde... donc bon. Oui ce n'est pas une réparation c'est quelqu'un qui me réinstaller tout... 
Encore un énorme merci à toi!!! et bonne soirée !!!

--

Trojan impossible à enlever

8 réponses

Fin de Fixlog 17:31:42

Fin de Fixlog 17:00:04

Discussions similaires