Malware chinois Tencent

Question

Bonjour, 

J'ai installé qqplayer (sans le savoir un logiciel chinois) qui a installé pleins d'autres logiciels tencent, bref un vrai bordel....

J'ai pu désinstaller tencent mm si c'était assez difficile avec Adwcleaner.
Cependant dans mon registre je trouve un "Tencent Auto Optimize Platform." J'ai tenté de le supprimer, en vain...

Est-ce vraiment un malware? Si oui, comment puis-je l'éradiquer?


Configuration: Windows 7 / Firefox 24.0

Malekal_morte- · Answer

Salut,


Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
 

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Sémi7 · Answer

Ok, voici les liens :
--------------------------------------------------------------------------
FRST.txt
https://pjjoint.malekal.com/files.php?id=FRST_20150716_x6b8q8v12l15
--------------------------------------------------------------------------
Shortcut.txt 
https://pjjoint.malekal.com/files.php?id=20150716_c13z8d13m9y14
--------------------------------------------------------------------------
Additionnal.txt 
https://pjjoint.malekal.com/files.php?id=20150716_x9o9m13m14z6
--------------------------------------------------------------------------

Malekal_morte- · Answer

Vas dans le panneau de configuration
puis programmes et fonctionnalités

Désinstalle :
Ashampoo WinOptimizer
Avetix Antivirus 
 


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 BHO-x32: Avetix BHO -> {338ECB09-0DDD-4656-81B3-03E5F79402EC} -> C:\Program Files (x86)\Avetix\avbho.dll [2015-05-27] (Avetix Antivirus)  
  HKLM\...\Run: [Avetix UI] => C:\Program Files (x86)\Avetix\avtui.exe [6087032 2015-06-18] (Avetix) 
   S2 AvetixGuardService; C:\Program Files (x86)\Avetix\avtguard.exe [469912 2015-06-22] (Avetix) 
 R2 AvetixMonitorService; C:\Program Files (x86)\Avetix\avtsvc.exe [1255808 2015-06-24] (Avetix) 
 S2 AvetixUpdateService; C:\Program Files (x86)\Avetix\avtupd.exe [684152 2015-06-18] (Avetix) 
  R0 ambakdrv; C:\Windows\System32\ambakdrv.sys [30648 2013-05-07] () [File not signed] 
 R2 ammntdrv; C:\Windows\system32\ammntdrv.sys [151480 2013-05-07] () [File not signed] 
 R2 amwrtdrv; C:\Windows\system32\amwrtdrv.sys [17848 2013-02-06] () [File not signed] 
  S1 avetixBC; C:\Program Files (x86)\Avetix\avbc.sys [19616 2015-04-14] (Windows (R) Win 7 DDK provider)  
 R2 AvetixOnAccess; C:\Program Files (x86)\Avetix\avagent.sys [29856 2015-05-27] (Windows (R) Win 7 DDK provider)  
 R1 avetixSP; C:\Program Files (x86)\Avetix\avsp.sys [41632 2015-05-27] (Windows (R) Win 7 DDK provider)  
2015-06-09 17:18 - 2015-06-09 17:18 - 00000000 ____D C:\ProgramData\TXQMPC 
CreateRestorePoint:


 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Sémi7 · Answer

Je voulais surtout enlever la clé tencent qui se trouve dans mon registre. Avast n'est pas un bon antivirus! (d'après virusbulletin et avcomparative) et avetix n'est pas un malware.

Sémi7 · Answer

Je n'arrive pas à supprimer cette clé sinon je ne serai pas ici...

Sémi7 · Answer

dans hkey_local_machine

Nom:DeviceDesc
Données Valeur:Tencent Auto Optimize Platform.

Sémi7 · Answer

ok

dans  hkey_local_machine 
                System
                    ControlSet001
                            Enum
                                Root
                                   LEGACY_TAOKERNELDRIVER
                                       0000
                                           Tencent Auto Optimize Platform.

Malekal_morte- · Answer

Ce n'est pas très grave, surtout si en plus ce n'est pas dans CurrentControlSet

Essaye ça :



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

DeleteKey: HKLM\System\ControlSet001\Enum\Root\LEGACY_TAOKERNELDRIVER 
 
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Sémi7 · Answer

Un grand MERCI!
J'ai pu le faire correctement!
https://pjjoint.malekal.com/files.php?id=20150717_g10d10b15h9s13

Un autre sujet: tu fais bien des tests antivirus sur le site testovirus?

Malekal_morte- · Answer

Sur cette vidéo, est expliqué comment désinstaller Tencent / Baidu manuellement : https://www.youtube.com/embed/hCpLujgeDnw

Malware chinois Tencent

10 réponses

Discussions similaires

Newsletters