DWM.EXE Résolu/Fermé

Question

Bonjour 

Je pense qu’il s’agit du virus et non du programme.

Depuis que je l’ai, mon ordi est devenu lent et mon antivirus (Avast) arrête pas de s’affoler.
Toutes les 15sec env, il ouvre une page me disant qu’il a bloqué une menace. J’ai essayé de l’effacer depuis Avast mais rien n’y fait, il ne supprime pas ce virus ! 

Il me marque sans cesse :
Nous avons déplacés  dwm.exe dans votre zone de quarantaine car cet élément était infecté par Win64:Malware-gen.


Comment faire pour supprimer ce virus ? (Gratuitement si possible) 

J’ai Windows XP pro version 2002 service pack 3
AMD Athlon(Tom)64x2Dual
Côté Processor 5600+
2,91GHz 3,00GO de ram
Mon ordi n’est pas récent, mais avant ça il marchait très bien ! 

Je ne suis pas là cet après midi, je pourrais donc essayer vos techniques dès ce soir, 

En vous remerciant par avance ;)

Malekal_morte- · Answer

Salut,


Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Tu t'es fait avoir par un installeur InstallCore. Tu as aussi un trojan Coinminer (ou des restes, car c'est vieux) lié au téléchargement de cracks. Je vois rien par rapport à un DWN, mais ça peut-être lié à ce trojan Coinminer. Désinstalle Avast Cleanup Premium Sert à rien. Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash. Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe. Pour ne plus te faire avoir à lire : PUPs InstallCore Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:Task: I:\WINDOWS\Tasks\Yahoo! Powered rirel.job => Wscript exe HKU\S-1-5-21-796845957-1292428093-725345543-1003\...\Run: [Chromium] => i:\documents and settings\claire\local settings\application data\chromium\application\chrome.exe [667136 2015-08-11] (The Chromium Authors)HKU\S-1-5-21-796845957-1292428093-725345543-1003\...\Run: [tsiVideo] => rundll32.exe I:\DOCUME~1\claire\LOCALS~1\Temp\mdi364.dll,fwnewsdf <==== ATTENTION GroupPolicy: Restriction - Chrome <==== ATTENTIONCHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 2018-07-12 11:08 - 2018-07-12 12:58 - 000000000 ____D I:\Documents and Settings\claire\Local Settings\Application Data\chromium2018-07-12 11:06 - 2018-07-12 12:55 - 000000000 ____D I:\Documents and Settings\claire\Application Data\Nasome HKU\S-1-5-18\...\Run: [ByteFence] => I:\Program Files\ByteFence\ByteFence.exe /a I:\Program Files\ByteFenceHosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). 3°) ESET NOD32 Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Malekal_morte- · Answer

ok du coup c'est réglé.
Pour Avast! Cleanup, je pense que tu aurais pu t'abstenir.
Perso, je vois pas l'utilité de ce type de programmes (les nettoyeurs)

Je mets le sujet en résolu,

Supprime le dossier C:\FRST


Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

DWM.EXE

3 réponses

Discussions similaires