Votre protection contre les virus et les menaces est gérée par votre organisatioRésolu/Fermé

Question

Bonjour, 

Victime d'une attaque virus/malware suite à l'installation d'un logiciel, j'ai supprimé les programmes malveillants grâce à Malwarebytes

Je l'ai ensuite désinstallé pour réactiver Windows Defender. Sauf que ce message est affiché "Votre protection contre les virus et les menaces est gérée par votre organisation"

J'ai fait un FRST comme conseillé sur ce forum et voilà ce que j'ai obtenu :
https://pjjoint.malekal.com/files.php?id=20181130_h12y10u13n7w11
https://pjjoint.malekal.com/files.php?id=FRST_20181130_b10g10c12u5x5
https://pjjoint.malekal.com/files.php?id=20181130_x7h8d6r10q10

Est-ce que quelqu'un sait analyser ces fichiers et me donner la procédure à suivre svp ?
Merci

Configuration: Windows / Firefox 63.0

Malekal_morte- · Answer

Salut,

Il est encore infecté.

Désinstalle Web Companion 
Programme parasite, à lire pour ne plus te faire avoir : https://www.malekal.com/supprimer-adaware-web-companion/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:Task: {EBA9B811-A3BB-4255-A9EE-98465AFBD90A} - System32\Tasks\houndedhounded => C:\Program Files (x86)\betray\betray.exeTask: {FE8C7A4D-0CA1-4612-9513-1F671760CE84} - System32\Tasks	ryon microbial mescalerotryon microbial mescalero => C:\Users\PC GAMER\AppData\Local\Herzegovina.exeTask: {C779EBCC-1DA4-4DD9-BE43-6B4398FDDC12} - System32\Tasks\monotony_minnmonotony_minn => C:\Program Files (x86)\Witkin\Herzegovina.exeTask: {D521FAAA-5D45-40DC-8A8C-1BC2A6B4DB27} - System32\Tasks\exploredexplored => C:\Program Files (x86)\Mises\Herzegovina.exeTask: {0CEF718D-1791-4279-8757-AB584FB802F6} - System32\Tasks\caustically fuckedcaustically fucked => C:\Program Files (x86)\Witkin\Gateway.exeTask: {0FECA507-2E23-410C-B39C-DD6525FFA86D} - System32\Tasks\maxonmaxon => C:\Program Files (x86)\Steamboat\faber.exe [2018-11-30] () HKLM-x32\...\Run: [Nordstrom] => C:\Program Files (x86)\Mises\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKLM-x32\...\Run: [Beth] => C:\Program Files (x86)\maritime\Gateway.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKLM-x32\...\Run: [Jiggle] => C:\Program Files (x86)\Witkin\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION  HKLM\...\Run: [Ticketmaster] => C:\Program Files (x86)\Mises\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKLM\...\Run: [Underwrites] => C:\Program Files (x86)\maritime\Gateway.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKLM\...\Run: [Inevitable] => C:\Program Files (x86)\Witkin\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dA  HKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [L7e1qKLmEH.exe] => C:\Program Files\Uninstall Information\8G5MWXKTVXUE11HA87PAI59R1\L7e1qKLmEH.exeHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Hummingbird] => C:\Program Files (x86)\Mises\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Ipanema] => C:\Program Files (x86)\maritime\Gateway.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Allin] => C:\Program Files (x86)\Witkin\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Riojas] => C:\Program Files (x86)\Mises\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Chok] => C:\Program Files (x86)\maritime\Gateway.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Ure] => C:\Program Files (x86)\Witkin\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [baumgartner] => C:\Program Files (x86)\lindstrom\baumgartner.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAHKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [asta] => C:\Program Files (x86)\Mises\Herzegovina.exe jljahwjljahwjljahwjljah.jljahzjljahjjljahpjljah.jljahpjljahwjljah/jljahje2bo0bo1bjljaho8bo1l1l3jjljahe0jebohtmcjljahvMdJkKT1BZjljahbe526O5dAStartup: C:\Users\PC GAMER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\freely.lnk [2018-11-30]ShortcutTarget: freely.lnk -> C:\Program Files (x86)\Mises\Herzegovina.exe (Pas de fichier)Startup: C:\Users\PC GAMER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\freelyfreely.lnk [2018-11-30]ShortcutTarget: freelyfreely.lnk -> C:\Program Files (x86)\maritime\Gateway.exe (Pas de fichier)  HKU\S-1-5-21-1634376899-1302270743-3463631234-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7680104 2017-11-25] (Lavasoft)   2018-11-30 18:12 - 2018-11-30 18:47 - 000000000 ____D C:\Program Files (x86)\ProxyGate2018-11-30 18:12 - 2018-11-30 18:25 - 000000000 ____D C:\Program Files (x86)\Up Pro2018-11-30 18:11 - 2018-11-30 18:48 - 000000000 ____D C:\Program Files\Middletown2018-11-30 18:11 - 2018-11-30 18:11 - 000140800 _____ C:\Users\PC GAMER\AppData\Local\installer.dat2018-11-30 18:11 - 2018-11-30 18:11 - 000000012 _____ C:\WINDOWS\b655250802018-11-30 18:10 - 2018-11-30 18:47 - 000000000 ____D C:\Program Files (x86)\Mises2018-11-30 18:10 - 2018-11-30 18:47 - 000000000 ____D C:\Program Files (x86)\maritime2018-11-30 18:10 - 2018-11-30 18:44 - 000000000 ___HD C:\Program Files (x86)\lindstrom2018-11-30 18:10 - 2018-11-30 18:43 - 000000000 ___HD C:\Program Files (x86)\Witkin2018-11-30 18:10 - 2018-11-30 18:42 - 000000000 ____D C:\Program Files (x86)\betray2018-11-30 18:10 - 2018-11-30 18:10 - 000004044 _____ C:\WINDOWS\System32\Tasks	ryon microbial mescalerotryon microbial mescalero2018-11-30 18:10 - 2018-11-30 18:10 - 000004028 _____ C:\WINDOWS\System32\Tasks\gestational_ethnologistgestational_ethnologist2018-11-30 18:10 - 2018-11-30 18:10 - 000004008 _____ C:\WINDOWS\System32\Tasks\stipulating-liebigstipulating-liebig2018-11-30 18:10 - 2018-11-30 18:10 - 000004004 _____ C:\WINDOWS\System32\Tasks\caustically fuckedcaustically fucked2018-11-30 18:10 - 2018-11-30 18:10 - 000003992 _____ C:\WINDOWS\System32\Tasks\monotony_minnmonotony_minn2018-11-30 18:10 - 2018-11-30 18:10 - 000003970 _____ C:\WINDOWS\System32\Tasks\exploredexplored2018-11-30 18:10 - 2018-11-30 18:10 - 000003958 _____ C:\WINDOWS\System32\Tasks\houndedhounded2018-11-30 18:10 - 2018-11-30 18:10 - 000003954 _____ C:\WINDOWS\System32\Tasks\maxonmaxon2018-11-30 18:10 - 2018-11-30 18:10 - 000000000 ____D C:\Program Files (x86)\Steamboat2018-11-30 18:09 - 2018-11-30 18:09 - 000000000 ____D C:\Users\PC GAMER\AppData\Local\Chrome2018-11-30 18:08 - 2018-11-30 18:44 - 000000000 ____D C:\ProgramData\Blogger2018-11-30 18:08 - 2018-11-30 18:08 - 001474560 _____ C:\WINDOWS\auydg.auy2018-11-30 18:08 - 2018-11-30 18:08 - 000000000 ____D C:\Users\PC GAMER\AppData\Local\AdvinstAnalytics2018-11-30 18:08 - 2018-11-30 18:08 - 000000000 ____D C:\ProgramData\FFA2018-11-30 18:05 - 2018-11-30 18:19 - 000000000 ____D C:\Program Files\PhotomatixPro6Hosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Malekal_morte- · Answer

de rien =)


Supprime le dossier C:\FRST


Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Votre protection contre les virus et les menaces est gérée par votre organisatio

2 réponses

Fin de Fixlog 20:08:35

Fin de Fixlog 20:23:37

Discussions similaires

Newsletters