PC infecté analyse log Fermé

Question

Bonjour, 

J'ai je pense un problème avec mon pc, qui redémarre seul... 
Un Réseau masqué apparaît, sécurisé, je ne peux le supprimer et le désactiver.. 

Qui peut interpréter le LOG Hijackthis, je ne trouve pas d'outils d'analyse ?? 

https://pjjoint.malekal.com/files.php?id=HijackThis_20200406_m8n14u5k65

Merci de votre aide, 

SEB


Configuration: Windows / Chrome 80.0.3987.163

Malekal_morte- · Answer

Salut,

Plein de logiciels de nettoyage et autres inutiles.

Désinstalle :
Avast!
CyberLink
Glary Utilities
Spybot

Laisse Windows Defender comme antivirus.


et :


  Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

seb28200 · Answer

Bonjour, 
ah bon ! désinstaller tous les logiciels de sécurité et d'analyse ?! Pourquoi je comprends pas. 
A toi, 
seb

Malekal_morte- · Answer

CyberLink se colle au démarrage de Windows et reste actif.
Ca bouffe des ressources.

Quand tu as désinstallé tout ça...
Refais un scan FRST et donne les rapports.

Si tu n'arrives pas à les désinstaller, utilise Revo Uninstaller.

  Télécharger Revo Uninstaller
 Tutoriel Revo Uninstaller

Malekal_morte- · Answer

Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:S4 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [244752 2012-07-16] (CyberLink -> CyberLink)2020-04-06 16:44 - 2012-09-24 12:38 - 000000000 ____D C:\Program Files (x86)\CyberLink2020-04-06 15:47 - 2018-07-23 22:37 - 000000000 ____D C:\Users\seb\AppData\Local\AVAST Software2020-04-06 15:47 - 2017-02-10 16:20 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 22020-04-06 15:47 - 2017-01-31 15:55 - 000000000 ____D C:\Users\seb\AppData\Roaming\AVAST Software2020-04-06 15:47 - 2017-01-31 15:52 - 000000000 ____D C:\ProgramData\AVAST Software2020-04-06 15:44 - 2017-12-15 00:41 - 000000000 ____D C:\Users\seb\AppData\Local\Packages2020-04-06 15:39 - 2017-11-20 11:06 - 000000000 ____D C:\Program Files (x86)\AVAST Software2020-04-06 15:35 - 2019-09-19 16:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software2020-04-06 15:33 - 2017-02-03 01:48 - 000000000 ____D C:\ProgramData\Glarysoft2020-04-06 15:33 - 2017-02-03 01:47 - 000000000 ____D C:\Users\seb\AppData\Roaming\GlarySoft2020-04-06 15:31 - 2019-04-04 16:58 - 000000085 _____ C:\WINDOWS\wininit.ini2020-04-06 15:31 - 2017-02-10 16:20 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy2020-04-06 15:29 - 2019-02-21 22:32 - 000000000 ____D C:\Program Files\NewBlue2020-04-06 15:29 - 2019-02-21 22:31 - 000000000 ____D C:\Program Files (x86)\NewBlue2020-04-06 15:26 - 2017-02-03 01:47 - 000000000 ____D C:\Program Files (x86)\Glarysoft2020-04-06 15:19 - 2019-02-21 22:26 - 000000000 ____D C:\Program Files\CyberLink2020-04-06 15:19 - 2019-02-21 22:01 - 000000000 ____D C:\ProgramData\SUPPORTDIR2020-04-06 15:19 - 2019-02-21 22:01 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information2020-04-06 15:19 - 2012-09-24 12:39 - 000000000 ___HD C:\ProgramData\CyberLinkTask: {87729BFB-1C3B-44FF-9989-3E3DACA99178} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exeTask: {00DCE523-8D82-4711-B551-253B4BB7A398} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exeHKU\S-1-5-21-1733148390-1389870991-2385487127-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22245560 2020-03-19] (Piriform Software Ltd -> Piriform Software Ltd)EmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Seb28200 · Answer

D'accord merci, j'ai une autre question,
A la fin du code 
Il y a 2 fois : : après End "End::" 
C'est normal ou il faut le mettre qu'une fois ? 
Merci

seb28200 · Answer

Bonjour, 

Merci pour votre dernier message. 
Bon alors j'ai du revenir à un point de restauration antérieure hier soir, car j'ai cru avoir perdu des documents. 

Aussi, j'ai recommencé la suppression des programmes. 

J'ai voulu lancer une analyse Windows Defender, comme réalisé hier, mais impossible...
Hier cela avait fonctionné et il avait retiré une saloperie. Là aucune analyse ne se lange (rapide, complète, hors ligne...) Que dois-je faire par rapport à ça ?? 

Ma question, est à présent, dois-je refaire la procédure initiale pour renvoyer les 3 fichiers ou le code est toujours bon ?? rapports FRST  : FRST.txt / Shortcut. / Additionnal.txt

Merci de votre aide, 

Seb

seb28200 · Answer

J'ai bien un message suivant : Voir image jointe 



Voici les 3 rapports :

https://pjjoint.malekal.com/files.php?id=FRST_20200407_c9h11w11z7f6

https://pjjoint.malekal.com/files.php?id=20200407_l12c7d10c12b9

 https://pjjoint.malekal.com/files.php?id=20200407_j8c6j10t15r15


ZHPLITE me donne trois rapports de nettoyage, mais il y a beaucoup à corriger apparemment... 
En tous y a une grosse m**** qui bloque tout, et je peux plus acceder à Internet par Google Chrome. 

Merci de votre aide.

seb28200 · Answer

Re, 

Arfff, désolé, mais pas simple de travailler et en même temps tenter de réparer un pc... 

Alors en effet, il restait une partie de AVAST : Secure Browser. Je viens de le supprimer. 
Par contre quand je supprime SPYBOT : j'ai le message d'erreur suivant (voir image jointe).

J'ai aussi ces 2 message qui se sont affichés au redémarrage (voir images jointes). 






Ci-joint les 3 derniers fichiers rapports : 

https://pjjoint.malekal.com/files.php?id=FRST_20200407_l6e14r9y12j15

https://pjjoint.malekal.com/files.php?id=20200407_s12g13n8m14p11

https://pjjoint.malekal.com/files.php?id=20200407_c7g6h15c5s14



J'espère qu'on va y arriver !
Merci de votre patiente et votre aide.

seb28200 · Answer

Je viens d'essayer de désinstaller Spybot avec revo Uninstaller. J'ai le même message. 
Que dois-je faire ? Dois je réinstaller ?

J'ai fait la manip. pour  W.Defender en chargeant le script. J'ai toujours le message au redémararge " Page non dispo... Votre administrateur informatique...." 

Pour Google Chrome, J"'ai pas compris ce que vous voulez que je fasse. Je n'ai pas trouvé le paragraphe 'Limiter les impacts...."  ??

seb28200 · Answer

J'ai aussi dans paramètres de protection contre les virus et manaces, Tout est désactivé et je ne peux pas changer.

Malekal_morte- · Answer

Si tu veux repartir sur de bonnes bases, tu peux sauvegarder tes documents puis réinitialiser Windows 10.
=> comment réinitialiser Windows 10.
N'installe rien à part Dropbox et chrome comme indiqué plus haut et vois comment ça se comporte.

Sinon tente cette correction :


Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:S4 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [244752 2012-07-16] (CyberLink -> CyberLink)FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTIONHKLM-x32\...\Run: [CAMTray] => C:\Program Files (x86)\CyberLink\AppManager\CAMTray.exe [292024 2019-01-18] (CyberLink Corp. -> CyberLink Corp.)Task: {00DCE523-8D82-4711-B551-253B4BB7A398} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink -> CyberLink)Task: {56E09AE6-2868-434E-9FA4-70DFBFDC4B48} - System32\Tasks\GMHSkipUAC => C:\Program Files (x86)\Glarysoft\Malware Hunter\MalwareHunter.exeTask: {43AE2FF8-B4EE-4F8B-AF88-9B683C035CE0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)Task: {D1B14888-2FC5-4ABB-AA25-C64C5D51C1CE} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exeTask: {E64F87B7-CEC5-42A8-A934-1B9D4919606E} - System32\Tasks\Avast TUNEUP Update => C:\Program Files (x86)\AVAST Software\Avast Cleanup\TUNEUpdate.exeTask: {F48C09A9-3C5D-41AD-A5FD-07B6BC26D2F9} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exeR2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)2020-04-07 15:17 - 2020-04-07 16:27 - 000008753 _____ C:\Users\seb\Desktop\ZHPCleaner (S).html2020-04-07 15:17 - 2020-04-07 16:27 - 000002194 _____ C:\Users\seb\Desktop\ZHPCleaner (S).txt2020-04-07 15:06 - 2020-04-07 15:06 - 000000910 _____ C:\Users\seb\Desktop\ZHPCleaner.lnk2020-04-07 14:31 - 2020-04-07 16:27 - 000000000 ____D C:\Users\seb\AppData\Roaming\ZHP2020-04-07 14:31 - 2020-04-07 15:06 - 000000000 ____D C:\Users\seb\AppData\Local\ZHP2020-04-07 14:31 - 2020-04-07 14:31 - 001558912 _____ (Nicolas Coolman) C:\Users\seb\Downloads\ZHPlite.exe2020-04-07 14:31 - 2020-04-07 14:31 - 000000856 _____ C:\Users\seb\Desktop\ZHPLite.lnk2020-04-07 16:54 - 2019-02-21 22:32 - 000000000 ____D C:\Program Files\NewBlue2020-04-07 16:54 - 2019-02-21 22:31 - 000000000 ____D C:\Program Files (x86)\NewBlue2020-04-07 16:52 - 2017-02-03 01:47 - 000000000 ____D C:\Users\seb\AppData\Roaming\GlarySoft2020-04-07 16:51 - 2017-11-20 11:06 - 000000000 ____D C:\Program Files (x86)\AVAST Software2020-04-07 16:51 - 2017-01-31 15:52 - 000000000 ____D C:\ProgramData\AVAST Software2020-04-07 16:49 - 2018-07-23 22:37 - 000000000 ____D C:\Users\seb\AppData\Local\AVAST Software2020-04-07 14:36 - 2019-09-19 16:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software2020-04-07 17:00 - 2017-02-10 16:20 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 22020-04-07 17:00 - 2017-02-03 01:47 - 000000000 ____D C:\Program Files (x86)\Glarysoft2019-06-15 12:39 - 2019-06-15 12:39 - 000000000 _____ () C:\Users\seb\AppData\Local\{F72C7117-6AD6-4F1B-A05D-A03231E99403}2020-04-07 13:40 - 2017-01-31 15:55 - 000000000 ____D C:\Users\seb\AppData\Roaming\AVAST Software2020-04-07 12:57 - 2019-02-21 22:26 - 000000000 ____D C:\Program Files\CyberLink2020-04-07 12:50 - 2012-09-24 12:38 - 000000000 ____D C:\Program Files (x86)\CyberLinkEmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Seb28200 · Answer

Bonjour.
Si je réinitialise Windows je vais perdre mes programmes, j'ai des licences dont j'ai pas les CD, donc... 

Je vais tenter le script déjà... 

Après au pire j'ai une image sur une clé, et mon D: c'est un espace restauration du début.

seb28200 · Answer

Euh

Excuse, c'est pas tout a fait clair pour moi. 
Donc tu veux : 

 - que je mette le programme FARBAR sur le bureau. 
- Dans C:  j'ai bien un dossier FRST avec dedans les dossiers : Bin, Hives, Logs, Quarantine 
- Donc sur le bureau tu veux que je crée un doc; TXT que je colle le script dedans. que je nomme le fichier fixlist.txt  
- que je relance FRST, ça veut dire quoi ? Je refais analyser, Corriger ??? c'est pas clair ?

PC infecté analyse log

13 réponses

Discussions similaires