Virus trojan Résolu/Fermé

Question

Bonsoir, 

Mon pc est infecté par un virus  .( lenteur, blocage, plusieurs page pub s'ouvrent simultanément ...)
Je besoin de vos aide .
Merci d'avance .

addition https://pjjoint.malekal.com/files.php?id=20190419_b9i10p6p7j9
FRST https://pjjoint.malekal.com/files.php?id=FRST_20190419_i8d15f7g15h7
SHORTCUT https://pjjoint.malekal.com/files.php?id=20190419_u12l10m10o11y6

Configuration: Windows / Chrome 73.0.3683.103

Adizen · Answer

Salut, 

Installe Malwarebytes : https://fr.malwarebytes.com/ 

Et : https://www.emsisoft.com/fr/home/emergencykit/ 

Puis : https://www.adlice.com/fr/diag/ 

En plus de : https://www.adlice.com/fr/roguekiller/ 

Et Ccleaner : https://www.ccleaner.com/fr-fr 

Scan et supprime tous ce qu’ils trouve.

Et fait une analyse du registre et de ton pc avec CCleaner et nettoie le. 

Si tu as des questions ou besoin d’aide hésite pas.

PS: je t’ai mis tous les logiciels, en cas de problème avec certains.

Malekal_morte- · Answer

Bonjour, Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles. Ils encombrent Windows et peuvent le ralentir. Tu peux donc les désinstaller. Vas dans le Panneau de configuration puis programmes et fonctionnalités. Désinstalle : CCleaner QuickTime YoutubeAdBlock PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. StartCloseProcesses:CreateRestorePoint:Task: {64F1F4C6-D20D-4547-B39E-9D33D94EBF16} - System32\Tasks\ZfNRLkazRMaWxFmCF2 => rundll32 "C:\Program Files (x86)\ylHWhtQCdiYviQTStTR\jrryzst.dll",#1Task: {66103AF0-368D-43C8-AF0A-A12279C15F6F} - System32\Tasks\{3THEYS8J-M2RZ-7VSN-LV83-NWD3AS7F9V1B} => explorer "hxxp://polwergofa.com/cl/?guid=wg17ofq9s6uttou291n5qy3pmejoq9q9&prid=1&pid=11_1415_0" <==== ATTENTIONTask: {9C97B866-B3AA-4721-81E6-C79AC326EC1F} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe () [Fichier non signé] <==== ATTENTIONTask: {A99F1BFE-FC39-4910-A5AF-7AB4EB99725D} - System32\Tasks\One System Care Delayed => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTIONTask: C:\Windows\Tasks\One System CarePeriod.job => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTIONTask: C:\Windows\Tasks\{3THEYS8J-M2RZ-7VSN-LV83-NWD3AS7F9V1B}.job => ZexplorerWhttp /polwergofa com cl/?guid wg17ofq9s6uttou291n5qy3pmejoq9q9 prid pid 11_1415_0asusThis is comment05GroupPolicy: Restriction - Chrome <==== ATTENTIONCHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTIONAppInit_DLLs: C:\ProgramData\Voyasollam\DamTontone.dll => Pas de fichierAppInit_DLLs-x32: C:\ProgramData\Voyasollam\IndigoDontom.dll => Pas de fichierStartup: C:\ProgramData\c5ebcafc27\cmualrc.exe [2019-04-18] () [Fichier non signé]Startup: C:\ProgramData\c5ebcafc27\usgjdfdj.lnk [2019-04-18]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [7375721] => C:\Users\asus\AppData\Local\Temp\is-7GOM0.tmp\anthropo.exe [1537775 2019-04-17] ( ) [Fichier non signé] <==== ATTENTIONHKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [transactionservices] => C:\Users\asus\Documents\TransactionServices Inc ransactionserviceshelper.exe [424960 2019-04-18] () [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [transactionservicesmain] => C:\Users\asus\Documents\TransactionServices Inc ransactionservices.exe.lnk [1946 2019-04-18] () [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [App] => C:\Users\asus\AppData\Local\App\csrss.exe [696320 2019-04-18] () [Fichier non signé] <==== ATTENTIONHKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [PPYI4XW8DJ0D23T] => C:\Program Files\5G0C72DLNE\5G0C72DLN.exe [1006080 2019-04-18] (IT) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [1942310] => C:\Users\asus\AppData\Roaming\q32hewviwoc\gfszmyitr0c.exe [1537775 2019-04-18] ( ) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [giyncqff] => "C:\Users\asus\udvudptk.exe"HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [1451607] => C:\Users\asus\AppData\Roaming\4mqltvwr2n4\d4vi3z3ajgi.exe [1537775 2019-04-18] ( ) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [QAEW90M2Y6L9NEA] => C:\Program Files\C0XKIYWKO7\C0XKIYWKO.exe [1006080 2019-04-18] (IT) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [6999865] => C:\Users\asus\AppData\Roaming\ixttyjqplby g0nfffghll.exe [1537775 2019-04-18] ( ) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [7MQUPAMYNYC6N6F] => C:\Program Files\6H6NVA5K8K\H6KCBI5AO.exe [1006080 2019-04-18] (IT) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [9964121] => C:\Users\asus\AppData\Roaming\ajvaldkjn5a\4qxay0fedb5.exe [1537775 2019-04-18] ( ) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [7697712] => C:\Users\asus\AppData\Roaming\alkcveno5gh\ztwrwzu2zoa.exe [1537775 2019-04-18] ( ) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\Run: [5LI8F1THOLIOKCZ] => C:\Program Files\ZOHDO0CYW6\6C8LJR11C.exe [1006080 2019-04-18] (IT) [Fichier non signé]HKU\S-1-5-21-1610566896-1770921692-2159951392-1000\...\MountPoints2: F - F:\setup.exeHKLM\...\RunOnce: [sbzis3fgb0o] => C:\Program Files (x86)\Statics\197726424.exe [665088 2019-04-18] () [Fichier non signé]R2 Voyasollam; C:\ProgramData\Voyasollam\Voyasollam.exe [1632256 2019-04-18] (TODO: ) [Fichier non signé]R2 Nettrans; C:\ProgramData\PrefsSecure\Nettrans.exe [43520 2019-04-18] () [Fichier non signé] <==== ATTENTIONS2 ceujymbb; C:\Windows\SysWOW64\ceujymbb\dyfcbyuv.exe [0 0000-00-00] ()<==== ATTENTION (zéro octet Fichier/Dossier)S2 rcdll; C:\Users\asus\AppData\Local\Temp cdll.exe [60928 2019-04-18] (Microsoft Corporation) [Fichier non signé] <==== ATTENTIONR2 backlh; C:\ProgramData\Logic Cramble\set.exe [3780096 2019-04-18] () [Fichier non signé] <==== ATTENTIONS1 SASKUTIL; \??\C:\Program Files (x86)\SUPERAntiSpyware\SASKUTIL.SYS [X]2019-04-18 22:05 - 2019-04-18 23:10 - 000000000 ____D C:\Program Files (x86)\OneSystemCare2019-04-18 22:05 - 2019-04-18 23:04 - 000001071 _____ C:\Users\asus\Desktop\Launch One System Care.lnk2019-04-18 22:05 - 2019-04-18 23:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care2019-04-18 22:05 - 2019-04-18 22:19 - 000000000 ____D C:\Users\asus\AppData\Roaming\One System Care2019-04-18 22:03 - 2019-04-18 22:03 - 000000000 ____D C:\Users\asus\AppData\Roaming\ixttyjqplby2019-04-18 22:03 - 2019-04-18 22:03 - 000000000 ____D C:\Program Files\C0XKIYWKO72019-04-18 21:30 - 2019-04-18 22:34 - 000003440 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 27967876802019-04-18 21:30 - 2019-04-18 21:36 - 000000000 ____D C:\Program Files\0QEL6TWI7P2019-04-18 21:30 - 2019-04-18 21:30 - 000000000 ____D C:\Users\asus\AppData\Roaming\4mqltvwr2n42019-04-18 21:28 - 2019-04-18 23:03 - 000000020 _____ C:\ProgramData\irw.atsd2019-04-18 21:28 - 2019-04-18 23:02 - 000000004 _____ C:\ProgramData\lock.dat2019-04-18 21:28 - 2019-04-18 21:28 - 000000290 __RSH C:\Users\asus tuser.pol2019-04-18 21:28 - 2019-04-18 21:28 - 000000008 _____ C:\ProgramData s.dat2019-04-18 21:01 - 2019-04-18 22:30 - 000000274 _____ C:\Windows\Tasks\One System CarePeriod.job2019-04-18 21:01 - 2019-04-18 22:18 - 000002848 _____ C:\Windows\System32\Tasks\One System CarePeriod2019-04-18 21:01 - 2019-04-18 21:01 - 000003202 _____ C:\Windows\System32\Tasks\mKFWTRNcRYRXoO2019-04-18 21:01 - 2019-04-18 21:01 - 000002890 _____ C:\Windows\System32\Tasks\GvCXhKxNJQcAx22019-04-18 21:01 - 2019-04-18 21:01 - 000002872 _____ C:\Windows\System32\Tasks\ZfNRLkazRMaWxFmCF22019-04-18 21:01 - 2019-04-18 21:01 - 000002860 _____ C:\Windows\System32\Tasks\OBDGxNtGFXQvKerIHeT22019-04-18 21:01 - 2019-04-18 21:01 - 000000000 ____D C:\ProgramData\oRiDTcDqOaeDdYVB2019-04-18 21:01 - 2019-04-18 21:01 - 000000000 ____D C:\Program Files (x86)\ylHWhtQCdiYviQTStTR2019-04-18 21:01 - 2019-04-18 21:01 - 000000000 ____D C:\Program Files (x86)\TCtaLzjvvWvVC2019-04-18 21:01 - 2019-04-18 21:01 - 000000000 ____D C:\Program Files (x86)\fLCKDqudXgVU22019-04-18 21:00 - 2019-04-18 21:01 - 000015610 _____ C:\Windows\SysWOW64\findit.xml2019-04-18 21:00 - 2019-04-18 21:00 - 000002850 _____ C:\Windows\System32\Tasks\jGPXWuytOYheySG22019-04-18 21:00 - 2019-04-18 21:00 - 000000000 ____D C:\ProgramData\Voyasollams2019-04-18 21:00 - 2019-04-18 21:00 - 000000000 ____D C:\Program Files (x86)\CXrQJLimLiUn2019-04-18 20:59 - 2019-04-18 21:00 - 000000000 ____D C:\Program Files (x86)\yXYMSblVdIE2019-04-18 20:58 - 2019-04-18 21:00 - 000000000 ____D C:\Program Files (x86)\smCqoZNmU2019-04-18 20:58 - 2019-04-18 20:59 - 000000000 ____D C:\ProgramData\Logic Cramble2019-04-18 20:58 - 2019-04-18 20:58 - 001895381 _____ C:\Users\asus\AppData\Local\RoundWarm.bin2019-04-18 20:57 - 2019-04-18 23:31 - 000000000 ____D C:\ProgramData\Voyasollam2019-04-18 20:57 - 2019-04-18 20:59 - 000003794 __RSH C:\ProgramData tuser.pol2019-04-18 20:57 - 2019-04-18 20:57 - 007906816 _____ C:\Users\asus\AppData\Local\agent.dat2019-04-18 20:57 - 2019-04-18 20:57 - 002037516 _____ C:\Users\asus\AppData\Local\Stockdamdax.tst2019-04-18 20:57 - 2019-04-18 20:57 - 000126464 _____ C:\Users\asus\AppData\Local oah.dat2019-04-18 20:57 - 2019-04-18 20:57 - 000070992 _____ C:\Users\asus\AppData\Local\Config.xml2019-04-18 20:57 - 2019-04-18 20:57 - 000018432 _____ C:\Users\asus\AppData\Local\Main.dat2019-04-18 20:57 - 2019-04-18 20:57 - 000005568 _____ C:\Users\asus\AppData\Local\md.xml2019-04-18 20:57 - 2019-04-18 20:55 - 001632256 _____ (TODO: ) C:\Users\asus\AppData\Local\Stockdamdax.exe2019-04-18 20:56 - 2019-04-18 23:06 - 000003314 _____ C:\Windows\System32\Tasks\One System Care Monitor2019-04-18 20:56 - 2019-04-18 23:06 - 000003306 _____ C:\Windows\System32\Tasks\One System Care Delayed2019-04-18 20:56 - 2019-04-18 20:56 - 000000000 ____D C:\ProgramData\PrefsSecure2019-04-18 20:56 - 2019-04-18 20:56 - 000000000 ____D C:\Program Files (x86)\FastDataX2019-04-18 20:55 - 2019-04-18 20:55 - 000722944 _____ C:\Users\asus\AppData\Local\sha.db2019-04-18 20:55 - 2019-04-18 20:55 - 000278509 _____ C:\Users\asus\AppData\Local\Iceapfresh.bin2019-04-18 20:55 - 2019-04-18 20:55 - 000140800 _____ C:\Users\asus\AppData\Local\installer.dat2019-04-18 20:55 - 2019-04-18 20:55 - 000016080 _____ C:\Users\asus\AppData\Local\InstallationConfiguration.xml2019-04-18 20:55 - 2019-04-18 20:55 - 000000000 ____D C:\Windows\SysWOW64\ceujymbb2019-04-18 20:54 - 2019-04-18 23:01 - 000000000 _____ C:\ProgramData\02019-04-18 20:54 - 2019-04-18 22:34 - 000000000 ____D C:\ProgramData\c5ebcafc272019-04-18 20:54 - 2019-04-18 20:55 - 000000000 ____D C:\Program Files\5G0C72DLNE2019-04-18 20:54 - 2019-04-18 20:54 - 000000000 ____D C:\Users\asus\AppData\Roaming\q32hewviwoc2019-04-18 20:54 - 2019-04-18 20:54 - 000000000 ____D C:\Users\asus\AppData\Local\App2019-04-18 20:53 - 2019-04-18 23:08 - 000000380 _____ C:\Windows\Tasks\{3THEYS8J-M2RZ-7VSN-LV83-NWD3AS7F9V1B}.job2019-04-18 20:53 - 2019-04-18 21:03 - 000000000 ____D C:\Users\asus\Documents\TransactionServices Inc2019-04-18 20:53 - 2019-04-18 20:53 - 000003378 _____ C:\Windows\System32\Tasks\{3THEYS8J-M2RZ-7VSN-LV83-NWD3AS7F9V1B}2019-04-18 20:53 - 2019-04-18 20:53 - 000000000 ____D C:\ProgramData\localNETService2019-04-18 20:53 - 2019-04-18 20:53 - 000000000 ____D C:\ProgramData\{C164A3AB-03E8-0380-901E-038F90F95ADE}2019-04-18 20:53 - 2019-04-18 20:53 - 000000000 ____D C:\ProgramData\{AD5BEA54-4A17-6FBF-6F57-3CE36FB065B2}2019-04-18 20:53 - 2019-04-18 20:53 - 000000000 ____D C:\Program Files (x86)\Statics2019-04-18 20:53 - 2019-04-18 20:53 - 000000000 ____D C:\Program Files (x86)\Multitimer2019-04-18 20:52 - 2019-04-18 20:52 - 000000000 ____D C:\ProgramData\fb2015-07-10 17:12 - 2015-07-10 17:12 - 000000000 _____ () C:\Users\asus\AppData\Local\{53815D1F-B23A-4B09-8297-5D12422ABDD6}2013-10-14 03:44 - 2013-10-14 03:44 - 002174976 _____ (Advanced Micro Devices Inc.) C:\Program Files (x86)\Common Files\atimpenc.dll2019-04-18 20:57 - 2019-04-18 20:57 - 007906816 _____ () C:\Users\asus\AppData\Local\agent.dat2019-04-18 20:57 - 2019-04-18 20:57 - 000070992 _____ () C:\Users\asus\AppData\Local\Config.xml2019-04-18 20:55 - 2019-04-18 20:55 - 000278509 _____ () C:\Users\asus\AppData\Local\Iceapfresh.bin2019-04-18 20:55 - 2019-04-18 20:55 - 000016080 _____ () C:\Users\asus\AppData\Local\InstallationConfiguration.xml2019-04-18 20:55 - 2019-04-18 20:55 - 000140800 _____ () C:\Users\asus\AppData\Local\installer.dat2019-04-18 20:57 - 2019-04-18 20:57 - 000018432 _____ () C:\Users\asus\AppData\Local\Main.dat2019-04-18 20:57 - 2019-04-18 20:57 - 000005568 _____ () C:\Users\asus\AppData\Local\md.xml2019-04-18 20:57 - 2019-04-18 20:57 - 000126464 _____ () C:\Users\asus\AppData\Local oah.dat2014-05-01 23:32 - 2017-03-25 21:48 - 000007601 _____ () C:\Users\asus\AppData\Local esmon.resmoncfg2019-04-18 20:58 - 2019-04-18 20:58 - 001895381 _____ () C:\Users\asus\AppData\Local\RoundWarm.bin2019-04-18 20:55 - 2019-04-18 20:55 - 000722944 _____ () C:\Users\asus\AppData\Local\sha.db2019-04-18 20:57 - 2019-04-18 20:55 - 001632256 _____ (TODO: ) C:\Users\asus\AppData\Local\Stockdamdax.exe2019-04-18 20:57 - 2019-04-18 20:57 - 002037516 _____ () C:\Users\asus\AppData\Local\Stockdamdax.tst2014-03-03 23:21 - 2014-03-05 01:04 - 000000700 ___SH () C:\Users\asus\AppData\Local\systemFL7.dat2019-04-18 20:59 - 2019-04-18 20:59 - 000032038 _____ () C:\Users\asus\AppData\Local\uninstall_temp.icoHKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTIONTask: {EAE42C36-FF31-453A-B66C-B8B64DB9E4F9} - System32\Tasks\jGPXWuytOYheySG2 => rundll32 "C:\Program Files (x86)\smCqoZNmU aSXvA.dll",#1Task: {EFD52E99-08FA-41EB-8625-81C8437CF124} - System32\Tasks\One System CarePeriod => C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe <==== ATTENTIONTask: {AB7DEAD5-57C8-4354-AC06-81AAE1321209} - System32\Tasks\OBDGxNtGFXQvKerIHeT2 => rundll32 "C:\Program Files (x86)\TCtaLzjvvWvVC\SVEoSCP.dll",#1Hosts:EmptyTemp:RemoveProxy:Reboot:End Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 4°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Virus trojan

2 réponses

Discussions similaires