Un Malware perssistant

Sirise -  
J'ai par malheur était atteint par un malware, naturellement j'ai clean avec adwcleaner qui fessait jusqu'à maintenant, après avoir nettoyé, tout se passe bien jusqu'à se que se c****** de malware revient tout seul, bien sûr j'ai clean avec adwcleaner et ça recommence. Bref voici les malwares en question qui revient en boucle :

Dossier Supprimé : C:\ProgramData\NetEngine
Dossier Supprimé : C:\Users\AppData\Local\BreakingNewsAlert
          • [ Tâches planifiées ] *****


Tâche Supprimée : NetEngine
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKU\.DEFAULT\Software\IM
Clé Supprimée : HKU\.DEFAULT\Software\ImInstaller
Clé Supprimée : HKU\.DEFAULT\Software\SweetIM
Clé Supprimée : HKU\.DEFAULT\Software\WNLT
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>

Merci de votre aide.

25 réponses

Résumé de la discussion

Un malware persistant refait surface après un nettoyage avec AdwCleaner, générant des éléments tels que NetEngine et BreakingNewsAlert, des dossiers et des tâches planifiées réorganisés. Les propositions incluent l'utilisation de FRST avec un fichier fixlist et la création d'un point de restauration, puis la suppression des entrées malveillantes et des extensions douteuses. D'autres suggestions évoquent la désinstallation et réinstallation de programmes, notamment Skype, puis la relance de FRST et l'analyse du rapport Fixlog. En cas de persistance, une précaution préconisée est la création manuelle d'un point de restauration et la prudence quant à l'exécution de scripts extraits.

Bobot (l’IA à votre service)
  3. lilidurhone Contributeur sécurité
    Et si tu créais une nouvelle session admin
    1. Sirise
      C'est à dire ?
  6. lilidurhone Contributeur sécurité
    Oui :)

    Vu que tu peux taper ton texte ici c'est un problème chez Skype
    1. Sirise
      problème toujours présent.
  7. lilidurhone Contributeur sécurité
    désinstalles le proprement avec Revo
    1. Sirise
      et j'essaye de le réinstaller ? :D
  8. lilidurhone Contributeur sécurité
    Pour skype c'est quoi le souci?
    1. Sirise
      Je vais détaillé:
      Donc imaginons que je veuille me connecter sur skype donc je l'allume normalement puis j'ai le choix entre pseudo skype et compte microsoft, je choisi pseudo skype, ensuite il y a mon pseudo skype préenregistré car je me suis déjà connecté auparavant il me suffit donc de me connecter avec mon mot de passe sauf qu'il est impossible de le saisir, quand je clique sur la case il se passe rien. je ne peux pas nom plus changer de pseudo skype et pareil si je veux essayer avec un compte Microsoft.
  9. lilidurhone Contributeur sécurité
    ▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

    ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 


    start
    (Useful Technology) C:\ProgramData\OPcFKXHdtE\GUGloeH.exe 
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION 
    FF Extension: FrameFox - C:\Program Files\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-11-24]  
    2015-04-11 21:14 - 2015-04-11 21:15 - 00000000 ____D () C:\ProgramData\Browser  
    2015-04-10 18:55 - 2015-04-10 18:55 - 00000000 ___HD () C:\Users\Collégien\AppData\Local\BreakingNewsAlert  
    FF Extension: FrameFox - C:\Program Files\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-11-24]
    2015-04-08 14:47 - 2015-04-08 14:48 - 00000000 ____D () C:\ProgramData\NetEngine  
    2015-04-07 17:38 - 2015-04-07 21:39 - 00000000 ____D () C:\ProgramData\T122078ED 
    2015-04-07 17:33 - 2015-04-07 17:37 - 00000000 ____D () C:\ProgramData\OPcFKXHdtE 
    2015-04-07 16:59 - 2015-04-07 17:00 - 00000000 ____D () C:\Users\Collégien\AppData\Local\6284D73B-1428425971-11DF-915F-2CC05F0600CA 
    2015-04-07 16:57 - 2015-04-07 16:57 - 00000000 ____D () C:\Users\Collégien\AppData\Local\6284D73B-1428425821-11DF-915F-2CC05F0600CA 
    C:\Users\Collégien\AppData\Local\Temp\efcabfiegi.exe 
    Task: {1A6D0161-5013-4472-A770-DF29E0E67F16} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D7\netengine.exe [2015-04-15] ()
    end


    ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    ▶ Ferme toutes les applications, y compris ton navigateur
    ▶ Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  12. lilidurhone Contributeur sécurité
    C'est depuis le passage de Roguekiller?
    1. Sirise
      je sais pas, normalement skype se connecte au démarrage mais mon frère a voulu se connecter avec son compte et tu connais la suite.
    2. lilidurhone Contributeur sécurité
      @SiriseAu pire tu désinstalles skype et tu le réinstalleras

      Refais FRST
    3. Sirise
      j'ai déjà essayé plusieurs fois, ok je te fais ça 2 min ~, au passe merci de m'aider (oublier de te le dire alors que tu m'aide depuis 1 semaine)
  13. lilidurhone Contributeur sécurité
    Sirise

    Si tu connais
    [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SbieDrv (\??\C:\ProgramData\youxihe\Box\SafeMode\SbieDrv.sys) -> Trouvé(e)
    [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SbieSvc ("C:\ProgramData\youxihe\Box\SafeMode\SbieSvc.exe") -> Trouvé(e)
    [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vtany (\??\C:\windows\vtany.sys) -> Trouvé(e)
    [Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\xhunter1 (\??\C:\windows\xhunter1.sys) -> Trouvé(e)

    Décoches les lors de la suppression
    • Quitte tous tes programmes en cours
    • Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    • Sinon lance simplement RogueKiller.exe
    • Patiente pendant le pre-scan, clique sur Scan
    • Vérifie que tous les éléments sont cochés puis clique sur Suppression
    • Poste le rapport RKreport.txt présent sur le bureau.


    1. Sirise
      https://www.cjoint.com/?0DsrAHxdmPJ
      Il ne sait rien passé de visible, j'ai toujours se problème, autre précision, ce netengine est toujours présent alors que je l'ai supprimé. ça comment vraiment à m'énerver de ne pas pouvoir naviguer en paix.
    2. Sirise
      Si vraiment tu arrive toujours pas à diagnostiquer mon problème peut-tu m'aider à formater mon disque dur ? comme ça au moins je suis sûr que je serai tranquille.
    3. Sirise
      Ah, maintenant je ne peux plus me connecter sur skype j'ai les cases pour entrer mes identifiants mais impossible de taper des lettres, j'ai cherché un peu, j'ai l'impression que ça a un rapport avec le reste.
  14. lilidurhone Contributeur sécurité


    Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

  15. lilidurhone Contributeur sécurité
    Alors un peu de retard lié à windows update ne fonctionnant pas (résolu)
    1. Sirise
      Mais j'ai toujours se problème :x
  18. lilidurhone Contributeur sécurité
    Macfee a été mal désinstallé

    https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331
    1. Sirise
      Désinstallation en cours, par contre c'est pas lui mon plus gros problème, c'est le Breaking new alert. qui m'affiche une bulle très chiante qui allume un pop up quand je clique dessus, en plus il fait grossir la mémoire de mon firefox si je l'éteint pas vite mais c'est inutile vue qu'il revient tout les 5 mins
  20. lilidurhone Contributeur sécurité
    Avast te détecte quelque chose ?
    1. Sirise
      Il détecte rien :x
  21. lilidurhone Contributeur sécurité
    Plus de détection de svchot alors
    1. Sirise
      J'ai pas compris, désolé :x
  • 1
  • 2

Discussions similaires

Win64 malware gen
jules555

1 réponse
supprimer tor.jack android
sabinelouisonbruno

4 réponses
Win64:Malware-gen
ptb35

3 réponses
Infection malware sur Android ?
ajaax9

9 réponses
Antimalware service Executable consomme 45% de RAM.
KalenShiv

8 réponses