Virus Trojan win32

Résolu
Lou0909 -  
Bonjour,
J'ai un virus Trojan win 32 sur mon PC. Lorsque j'ouvre mon système, un message est généré pour m'indiquer que le PC sera fermé dans 10 minutes à cause du virus Trojan win32. J'ai passé Microsoft sécurity essentiel qui a détecté ce virus à plusieurs endroits mais ça n'a rien changé. Je ne peux pas passer Malwarebytes Anti-Malware car le pc ferme avant la fin de l'analyse. J'ai passé Avast qui a détecté 3 fichier infectés et qui les a mis en quarantaine. Présentement je fais une analyse plus approfondie avec Avast.
Pouvez-vous m'aider car je ne sais plus quoi faire
Merci

5 réponses

  1.  Malekal_morte- Modérateur
    ok tant pis,

    pour terminer, fais un nettoyage Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ~~

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Lou0909
      Merci infiniment pour ton aide,
      Je vais tout faire ce que tu dis.
      Merci encore et au revoir
  2. Malekal_morte- Modérateur
    fais ça stp :

    Ouvre Mon Ordinateur
    puis le disque C
    Ouvre le dossier FRST.
    Dedans se trouve, le dossier Quarantine
    Fais un clic droit dessus puis envoyer vers le dossier compressé.
    Envoie le zip sur http://upload.malekal.com

    1. Lou0909
      Bonjour

      Je voulais aussi te dire que j'ai réussi à faire tout ce que tu m'avais demandé et il n'y a plus de virus, l'ordinateur ne s'éteint plus. Internet est nettoyé au complet et il va très très bien et il est très rapide. Tout semble bien correct. Lorsque ce sera fini, dois-je enlever de mon PC FRST, et les scripts qui ont été générés. Merci mille fois.
      J'ai essayé de faire ce que tu me demande et je ne peux pas car le système me répond, dossier introuvable ou lecture non autorisée.
    2. Malekal_morte- Modérateur
      Tu n'as pas envoyé le Zip.
    3. Lou0909
      @Malekal_morte-Je ne suis pas capable de le faire car lorsque je clique sur le dossier compressé le système me réponds : dossier introuvable ou lecture non autorisée. Que dois-je faire?
  3. Malekal_morte- Modérateur
    Envoie C:\ProgramData\DataFile\DV.exe sur http://upload.malekal.com

    puis :

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\...\Run: [DV] => C:\ProgramData\DataFile\DV.exe [275968 2015-07-23] ()
    2015-07-22 11:49 - 2015-07-22 12:24 - 00003456 _____ C:\Windows\System32\Tasks\Nleuuvtral
    2015-07-22 11:41 - 2015-07-22 11:41 - 00003052 _____ C:\Windows\System32\Tasks\Form Cooking
    2015-07-22 11:41 - 2015-07-22 11:41 - 00000024 _____ C:\Users\Joe\AppData\Roaming\appdataFr25.bin
    2015-07-22 11:41 - 2015-07-22 11:41 - 00000000 ____D C:\Users\Joe\AppData\Local\Form Cooking
    2015-07-22 11:26 - 2015-07-23 10:25 - 00000000 ____D C:\ProgramData\DataFile
    2015-07-22 11:15 - 2015-07-23 06:30 - 00000000 ____D C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde
    2015-07-22 10:51 - 2015-07-22 10:51 - 00000000 ____D C:\ProgramData\Package Cache
    2015-07-22 10:36 - 2015-07-24 06:19 - 00000338 ____H C:\Windows\Tasks\XDRYJGURDJTTMYHO.job
    2015-07-22 10:36 - 2015-07-24 06:19 - 00000326 _____ C:\Windows\Tasks\TLRHBWVKKC1.job
    2015-07-22 10:36 - 2015-07-22 16:41 - 00000000 ____D C:\ProgramData\Service1291
    2015-07-22 10:36 - 2015-07-22 10:36 - 00003368 _____ C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO
    2015-07-22 10:36 - 2015-07-22 10:36 - 00002848 _____ C:\Windows\System32\Tasks\TLRHBWVKKC1
    2015-07-22 10:36 - 2015-07-22 10:36 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
    Task: {E6692242-9973-40B1-AE53-E4E18D5A8F08} - \Binkiland lesa No Task File <==== ATTENTION
    Task: {F56E36BF-1493-4A9B-83CA-59F1365E466A} - \SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a No Task File <==== ATTENTION
    Task: {11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} - System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATTENTION
    Task: {1AE49383-6A93-4268-8967-D5CA7D98A7DC} - System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
    Task: {2F3B7D55-6016-433A-8DE5-AADF08CB62DF} - System32\Tasks\XDRYJGURDJTTMYHO => C:\ProgramData\Service1291\Service1291.exe <==== ATTENTION
    Task: {2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} - System32\Tasks\Nleuuvtral => C:\ProgramData\Nleuuvtral\1.0.4.1\iimoodlu.exe
    Task: {582D0D70-43F1-4633-8835-795A7C3E465A} - \ProPCCleaner_Start No Task File <==== ATTENTION
    Task: {8FDD5BEF-CE25-4F7F-8992-29D434922ED8} - \SMWUpd No Task File <==== ATTENTION
    Task: {950B8780-97D0-4059-8C49-346D93DC1D2B} - System32\Tasks\TLRHBWVKKC1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    1. Lou0909
      Bonjour
      Il n'y a pas de ProgrammeData dans le C.
      Est-ce que je sois appliquer les corrections demandées quand même
      Merci
    2. Malekal_morte- Modérateur
      oui.
    3. Lou0909
      @Malekal_morte-Je suis rendue a redemarrer l'ordi. Voici le résultat de la premiere étape
      Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
      Ran by Joe at 2015-07-24 09:07:47 Run:2
      Running from C:\Users\Joe\Desktop
      Loaded Profiles: Joe (Available Profiles: Joe)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\...\Run: [DV] => C:\ProgramData\DataFile\DV.exe [275968 2015-07-23] ()
      2015-07-22 11:49 - 2015-07-22 12:24 - 00003456 _____ C:\Windows\System32\Tasks\Nleuuvtral
      2015-07-22 11:41 - 2015-07-22 11:41 - 00003052 _____ C:\Windows\System32\Tasks\Form Cooking
      2015-07-22 11:41 - 2015-07-22 11:41 - 00000024 _____ C:\Users\Joe\AppData\Roaming\appdataFr25.bin
      2015-07-22 11:41 - 2015-07-22 11:41 - 00000000 ____D C:\Users\Joe\AppData\Local\Form Cooking
      2015-07-22 11:26 - 2015-07-23 10:25 - 00000000 ____D C:\ProgramData\DataFile
      2015-07-22 11:15 - 2015-07-23 06:30 - 00000000 ____D C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde
      2015-07-22 10:51 - 2015-07-22 10:51 - 00000000 ____D C:\ProgramData\Package Cache
      2015-07-22 10:36 - 2015-07-24 06:19 - 00000338 ____H C:\Windows\Tasks\XDRYJGURDJTTMYHO.job
      2015-07-22 10:36 - 2015-07-24 06:19 - 00000326 _____ C:\Windows\Tasks\TLRHBWVKKC1.job
      2015-07-22 10:36 - 2015-07-22 16:41 - 00000000 ____D C:\ProgramData\Service1291
      2015-07-22 10:36 - 2015-07-22 10:36 - 00003368 _____ C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO
      2015-07-22 10:36 - 2015-07-22 10:36 - 00002848 _____ C:\Windows\System32\Tasks\TLRHBWVKKC1
      2015-07-22 10:36 - 2015-07-22 10:36 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
      Task: {E6692242-9973-40B1-AE53-E4E18D5A8F08} - \Binkiland lesa No Task File <==== ATTENTION
      Task: {F56E36BF-1493-4A9B-83CA-59F1365E466A} - \SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a No Task File <==== ATTENTION
      Task: {11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} - System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATTENTION
      Task: {1AE49383-6A93-4268-8967-D5CA7D98A7DC} - System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
      Task: {2F3B7D55-6016-433A-8DE5-AADF08CB62DF} - System32\Tasks\XDRYJGURDJTTMYHO => C:\ProgramData\Service1291\Service1291.exe <==== ATTENTION
      Task: {2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} - System32\Tasks\Nleuuvtral => C:\ProgramData\Nleuuvtral\1.0.4.1\iimoodlu.exe
      Task: {582D0D70-43F1-4633-8835-795A7C3E465A} - \ProPCCleaner_Start No Task File <==== ATTENTION
      Task: {8FDD5BEF-CE25-4F7F-8992-29D434922ED8} - \SMWUpd No Task File <==== ATTENTION
      Task: {950B8780-97D0-4059-8C49-346D93DC1D2B} - System32\Tasks\TLRHBWVKKC1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION

      HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DV => value not found.
      "C:\Windows\System32\Tasks\Nleuuvtral" => File/Folder not found.
      "C:\Windows\System32\Tasks\Form Cooking" => File/Folder not found.
      "C:\Users\Joe\AppData\Roaming\appdataFr25.bin" => File/Folder not found.
      "C:\Users\Joe\AppData\Local\Form Cooking" => File/Folder not found.
      "C:\ProgramData\DataFile" => File/Folder not found.
      "C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde" => File/Folder not found.
      "C:\ProgramData\Package Cache" => File/Folder not found.
      "C:\Windows\Tasks\XDRYJGURDJTTMYHO.job" => File/Folder not found.
      "C:\Windows\Tasks\TLRHBWVKKC1.job" => File/Folder not found.
      "C:\ProgramData\Service1291" => File/Folder not found.
      "C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO" => File/Folder not found.
      "C:\Windows\System32\Tasks\TLRHBWVKKC1" => File/Folder not found.
      "C:\ProgramData\28341ff220e0446c9fff27c4493d622e" => File/Folder not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6692242-9973-40B1-AE53-E4E18D5A8F08} => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Binkiland lesa => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F56E36BF-1493-4A9B-83CA-59F1365E466A} => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} => key not found.
      C:\Windows\System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1AE49383-6A93-4268-8967-D5CA7D98A7DC} => key not found.
      C:\Windows\System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F3B7D55-6016-433A-8DE5-AADF08CB62DF} => key not found.
      C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\XDRYJGURDJTTMYHO => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} => key not found.
      C:\Windows\System32\Tasks\Nleuuvtral not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Nleuuvtral => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{582D0D70-43F1-4633-8835-795A7C3E465A} => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProPCCleaner_Start => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8FDD5BEF-CE25-4F7F-8992-29D434922ED8} => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMWUpd => key not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{950B8780-97D0-4059-8C49-346D93DC1D2B} => key not found.
      C:\Windows\System32\Tasks\TLRHBWVKKC1 not found.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TLRHBWVKKC1 => key not found.

      End of Fixlog 09:07:48

    4. Lou0909
      Bonjour,
      Il y a beaucoup d'amélioration. Le message de Trojan n'apparait plus a l'ouverture. Mon PC ne se ferme plus tout seul.
      J'ai rétabli les paramètres avancés sur internet et je suis rendue à supprimer les modules complémentaires mais, je ne trouve pas outils, sur internet. J'ai l'affichage de MSN .
  4. Malekal_morte- Modérateur
    Salut,

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Lou0909
      Salut,
      Est-ce que c'est sécuritaire. Dois-je passer AdwCleaner avant d'exécuter le tutoriel?
      Merci
    2. Malekal_morte- Modérateur
      Comme tu veux, on verra de toute façon ce qu'il y a avec FRST.
    3. Lou0909
      @Malekal_morte-Bonjour
      J'ai passé AdwCleaner et ça n'a rien donné. J'ai essayé de charger FRF et il ne veux pas charger. Internet est très lent et il ne fonctionne pas toujours.
    4. Malekal_morte- Modérateur
      Faire FRST..
    5. Lou0909
      @Malekal_morte-Bonjour
      J'ai enfin réussi a faire FRST et es rapports sont sur mon-bureau mon bureau]. J'ai essayé de les envoyer et effectivement le système me donne un lien mais quand je clique avec le bouton droit de la souris sur le lien, le système ne me donne pas copier lien. Alors je ne suis pas capable d'envoyer les rapports. Quoi faire.
  6. Saraapop
    Bonsoir

    Essaye de telecharger AdwCleaner.
    1. Lou0909
      Bonjour
      Merci de vouloir m'aider. Je dois attendre pour essayer de charger AdwCleaner] car Avast est en train d'exécuter un Scan et de mettre en quarantaine tout ce qu'il trouve d'infecté (crois moi, il en trouve beaucoup). Aussitôt qu'il aura fini, je chargerai AdwCleaner. J'ai déà passé CCCleaner] et ça n'a rien donné. Je te tiens au courant. Merci
    2. Saraapop
      @Lou0909Bonjour

      Comme je te le conseille AdwCleaner est un logiciel que m'a conseillé un ami informaticien pour mes petits virus donc j'espère qu'il marchera pour toi.

      --
    3. Lou0909
      @SaraapopJe l'ai essaye mais ça n'à rien donné
      merci
    4. Saraapop
      @Lou0909Ah d'accord mais qu'est-ce que tu as téléchargé pour avoir ce virus (j'ai eu plein de virus alors je voudrais savoir sa tu as eu le même que moi)

      --

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki

3 réponses
Softonic,est-ce un virus ?
techmel1

6 réponses
Chrome://newtab
Nova

14 réponses
Désinstaller Softonic
Diguimette

5 réponses
PUADlManager:Win32/OfferCore
tenmalade

2 réponses