TROJAN SCRIPT GENERIC

ok merci pour ton aide malekal morte ... bonne soirée

ok sinon ça doit être bon je pense.
A voir ce qui est détecté ensuite.

apres redemarrage de l ordi voila le lien
https://pjjoint.malekal.com/files.php?id=20160725_d6l8t6n11c11
je reinitialise google chrome suivant tes instructions

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-2041951030-2504051785-993766720-1001\...\Run: [Chromium] => c:\users\bruno\appdata\local\chromium\application\chrome.exe [1068544 2016-03-18] (The Chromium Authors)  
  2016-07-24 21:33 - 2016-07-24 21:33 - 00003440 _____ C:\Windows\System32\Tasks\{3C295876-8BBE-4BAF-93AA-DB42668E4220} 
 2016-07-23 19:42 - 2016-07-23 19:42 - 00003408 _____ C:\Windows\System32\Tasks\{7BE0FD20-B6B8-45C2-A9C6-D0A4DCD5AF80} 
 2016-07-18 19:32 - 2016-07-18 19:32 - 00000000 ____D C:\Users\bruno\AppData\Roaming\Microsoft\Windows\Start Menu\ByteFence 
 2016-07-18 18:31 - 2016-07-18 18:31 - 00002313 _____ C:\Users\bruno\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk  
 2016-07-18 18:31 - 2016-07-18 18:31 - 00002305 _____ C:\Users\bruno\Desktop\Chromium.lnk  
 2016-07-18 18:30 - 2016-07-25 18:30 - 00001000 _____ C:\Windows\Tasks\Yahoo! Powered nicel.job 
 2016-07-18 18:30 - 2016-07-24 22:30 - 00000000 ____D C:\ProgramData\{0DCFC8AC-878D-426A-014B-DC289B0957E6} 
  2016-07-18 18:30 - 2016-07-18 18:30 - 00004002 _____ C:\Windows\System32\Tasks\Yahoo! Powered nicel 
 2016-07-18 18:30 - 2016-07-18 18:30 - 00002496 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk 
 2016-07-18 18:30 - 2016-07-18 18:30 - 00000000 ____D C:\Users\bruno\AppData\Local\{64D0526B-4182-3F1D-2AB4-18CFF666E5F1} 
 2016-07-18 18:29 - 2016-07-18 18:30 - 00000000 ____D C:\Users\bruno\AppData\Local\{648D52D1-4025-3E69-2DBD-1B8109D5E719} 
  2016-01-22 10:27 - 2016-01-22 10:27 - 0000016 _____ () C:\ProgramData\mntemp 
 2016-01-22 10:27 - 2016-01-22 10:27 - 0004881 _____ () C:\ProgramData\rxsmznjf.zcp  
 Task: {382F0D87-49AA-4AFB-8A7B-D6DFB88EDF68} - System32\Tasks\Yahoo! Powered nicel 
 Task: {E6FA7A10-4F57-4680-9C34-50A4E5E7D564} - System32\Tasks\{3C295876-8BBE-4BAF-93AA-DB42668E4220}
 Task: C:\Windows\Tasks\Yahoo! Powered nicel.job => Wscript.exe  C:\ProgramData\{0DCFC8AC-878D-426A-014B-DC289B0957E6}\tiso.txt <==== ATTENTION
 Hosts:
EmptyTemp:
RemoveProxy: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs :

• Réinitialiser et réparer Mozilla Firefox
• Réinitialiser et réparer Google Chrome
• Réinitialiser et réparer Internet Explorer

https://pjjoint.malekal.com/files.php?id=FRST_20160725_z7u14v10m15w6
https://pjjoint.malekal.com/files.php?id=FRST_20160725_b5h7u9u6q8
https://pjjoint.malekal.com/files.php?id=20160725_k9r8v13s6d9

https://pjjoint.malekal.com/files.php?id=FRST_20160725_z7u14v10m15w6
https://pjjoint.malekal.com/files.php?id=FRST_20160725_z7u14v10m15w6
voila les rapports que ça a généré , je vois pas le 3 eme sur mon bureau

Salut,

Détecté dans quel fichier ?
Script indique qu'il s'agit d'un fichier script type JavaScript, WSH etc.
Donc ça peut être une page WEB dans ton cache internet...
Un mail avec une pièce jointe malicieux
ou...

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Veuillez appuyer sur une touche pour continuer la désinfection...

bonjour luckydu43;;; pas moyen de le supprimer , j'attendais de l'aide avec des étapes a effectuer pour éradiquer ce problème , merci pour ta réponse mais je sais que c'est un trojan donc souci ,et je veux m' en debarrasser

Bonjour !

Un trojan (ou cheval de troie) est un malveillant dangereux pour votre ordinateur.
https://fr.wikipedia.org/wiki/Cheval_de_Troie_(informatique)
Suivez les indications de votre antivirus pour supprimer (ou écraser selon les termes employés par l'interface) ce virus ;-)

N'hésitez pas à refaire un scan dans la foulée.

Bonne journée !

Luc