[Virus Multiples+cmdsys32] besoin d'aide

Résolu
mel-h-14 -  
Bonjour,

Hier, j'ai essayer de télécharger un logiciel de mise en page et suite à ça, des virus ont attaquer mon ordinateur. J'ai passé plus de trois heures pour tout éliminer les menaces (dont MPCcleaner) en suivant des tutoriels (avec ADWcleaner, ZHPcleaner, Hitmanpro ...) Finalement, j'avais tout enlevé, plus rien n'était détecter par les logiciels d'analyses.
Sauf que aujourd'hui, une commande s'est effectuée (voir image) et de nouveau plein de virus se sont réinstallés. Ex : BrowserAir, Search module

Comment faire ?
Merci pour votre future aide je l'espère.

9 réponses

  2. mel-h-14 Auteur
    Je ne peux pas réactiver Windows Defender "cette application est désactivée par la stratégie de groupe".
    J'ai désinstallé les logiciels d'analyse. Est-ce du au virus qui avait fait la commande ?
    1. mel-h-14 Auteur
      Merci beaucoup pour votre aide ! C'est super :D
      (J'ai refais deux scannes et rien n'a été détecté.)
      1. Malekal_morte- Modérateur
        Je pense que ça doit être bon.
        Y avait plus vraiment de trojan, adware actif.
        3. mel-h-14 Auteur
          Mon ordinateur a redémarré après l’exécution de la correction par FRST.
          Je ne crois pas qu'un message ne soit apparu mais mon document texte fixlist s'est transformée en fixlog. Dois-je vous le transmettre par pjjoint ?
          1. mel-h-14 Auteur
            Au cas ou, voici le document texte fixlog

            Résultats de correction de Farbar Recovery Scan Tool (x64) Version:14-05-2016
            Exécuté par naroy (2016-05-15 15:00:55) Run:1
            Exécuté depuis C:\Users\naroy\Desktop
            Profils chargés: naroy (Profils disponibles: naroy)
            Mode d'amorçage: Normal
            ==============================================

            fixlist contenu:
            CreateRestorePoint:
            2016-05-14 13:05 - 2016-05-14 13:05 - 02306560 _____ C:\WINDOWS\system32\bi3.exe
            2016-05-14 11:44 - 2016-05-14 11:44 - 00000000 ____D C:\WINDOWS\system32\uusa
            2016-05-14 11:42 - 2016-05-14 13:46 - 00000000 ____D C:\Users\naroy\AppData\Roaming\Jiqleeoja
            2016-05-14 11:42 - 2016-05-14 11:42 - 00000000 ____D C:\Users\naroy\AppData\LocalLow\Company
            2016-05-14 11:42 - 2016-05-14 11:42 - 00000000 ____D C:\Users\naroy\AppData\Local\Tempfolder
            2016-05-14 11:42 - 2016-05-14 11:42 - 00000000 ____D C:\uninst
            2016-05-13 17:39 - 2015-05-27 13:40 - 00000000 ___HD C:\Users\naroy\AppData\Local\WO5sDr2hHJf2
            S2 Qukfokje; C:\Users\naroy\AppData\Roaming\RabcYfei\Maclufm.exe -cms [X]
            S2 twsHlpSrv; C:\Program Files (x86)\Tawesh\twsHlpSrv.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]
            C:\Program Files (x86)\mobilepcstarterkit
            HKLM\...\Run: [WINCOMZQ5] => C:\Program Files (x86)\mobilepcstarterkit\wincom_ZQ5.exe
            Reboot:

            Le Point de restauration a été créé avec succès.
            C:\WINDOWS\system32\bi3.exe => déplacé(es) avec succès
            C:\WINDOWS\system32\uusa => déplacé(es) avec succès
            C:\Users\naroy\AppData\Roaming\Jiqleeoja => déplacé(es) avec succès
            C:\Users\naroy\AppData\LocalLow\Company => déplacé(es) avec succès
            C:\Users\naroy\AppData\Local\Tempfolder => déplacé(es) avec succès
            C:\uninst => déplacé(es) avec succès
            C:\Users\naroy\AppData\Local\WO5sDr2hHJf2 => déplacé(es) avec succès
            Qukfokje => service supprimé(es) avec succès
            twsHlpSrv => service supprimé(es) avec succès
            "C:\Program Files (x86)\mobilepcstarterkit" => non trouvé(e).
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\WINCOMZQ5 => valeur supprimé(es) avec succès

            Le système a dû redémarrer.

            Fin de Fixlog 15:00:56

        4. Malekal_morte- Modérateur
          Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

          Ouvre le bloc-notes : Touche Windows + R,
          Dans le champs "Exécuter", saisir notepad et OK.
          Copie/Colle dedans ce qui suit : 

          CreateRestorePoint:
           2016-05-14 13:05 - 2016-05-14 13:05 - 02306560 _____ C:\WINDOWS\system32\bi3.exe  
           2016-05-14 11:44 - 2016-05-14 11:44 - 00000000 ____D C:\WINDOWS\system32\uusa 
           2016-05-14 11:42 - 2016-05-14 13:46 - 00000000 ____D C:\Users\naroy\AppData\Roaming\Jiqleeoja 
           2016-05-14 11:42 - 2016-05-14 11:42 - 00000000 ____D C:\Users\naroy\AppData\LocalLow\Company 
           2016-05-14 11:42 - 2016-05-14 11:42 - 00000000 ____D C:\Users\naroy\AppData\Local\Tempfolder 
           2016-05-14 11:42 - 2016-05-14 11:42 - 00000000 ____D C:\uninst 
           2016-05-13 17:39 - 2015-05-27 13:40 - 00000000 ___HD C:\Users\naroy\AppData\Local\WO5sDr2hHJf2 
           S2 Qukfokje; C:\Users\naroy\AppData\Roaming\RabcYfei\Maclufm.exe -cms [X] 
           S2 twsHlpSrv; C:\Program Files (x86)\Tawesh\twsHlpSrv.exe {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]  
          C:\Program Files (x86)\mobilepcstarterkit
           HKLM\...\Run: [WINCOMZQ5] => C:\Program Files (x86)\mobilepcstarterkit\wincom_ZQ5.exe 
          Reboot:


          Une fois, le texte collé dans le Bloc-notes,
          Menu "Fichier" puis "Enregistrer sous",
          A gauche, place toi sur le Bureau,
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

          Relance FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire ( pas obligatoire )
          Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur.

          puis :

          2°)
          Réinitialise manuellement tes navigateurs :

          2. Malekal_morte- Modérateur
            Salut,

            Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

            Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
            • FRST.txt
            • Shortcut.txt
            • Additionnal.txt


            Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

            1. mel-h-14 Auteur
              Merci je vais le faire, je vous redirais le résultat.

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Paris multiple : explications de 2/3, 3/4, 2/4, 2/5, etc.
          florent.c

          85 réponses
          Supprimer New Tab
          tysaozon

          8 réponses