windows infecté Résolu

Question

Bonjour, en essayant de télécharger un logiciel de modification de vidéo couleur en noir et blanc je me suis retrouvée infecté de virus et de malwares. j'ai déjà passé ccleaner et adwcleaner mais il me reste des infections j'ai réessayé de passer adwcleaner il me trouve 43 menaces mais celui ci se bloque au nettoyage? Que puis je faire?
merci de votre aide

Malekal_morte- · Answer

Salut,
Fais nettoyer puis :
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

mletim · Answer

Voici les 3 rapports que j'ai obtenu : 
https://pjjoint.malekal.com/files.php?id=20161206_r5e10n7o11t11
https://pjjoint.malekal.com/files.php?id=FRST_20161206_h9g9y13b15t8
https://pjjoint.malekal.com/files.php?id=20161206_x11k11x11k8e9
merci...

Malekal_morte- · Answer

Je confirme infecté, UBrowser / UCGuard...

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {37B4A564-549C-49D4-BF6C-7D5A3A329419} - System32\Tasks\IBUpd2 => C:\Users\Magali\AppData\Local\BrowserAir\48.0.0.0\updater.exe [2016-06-30] () <==== ATTENTION
Task: {4C957240-C489-4987-B32A-997D5FE29985} - System32\Tasks\IBUpd => C:\Users\Magali\AppData\Local\BrowserAir\48.0.0.0\updater.exe [2016-06-30] () <==== ATTENTION
Task: {88C50991-B519-40FA-8E78-055F63937F07} - System32\Tasks\Microsoft\Windows\Media Center\VCore => C:\ProgramData\vCore\VCore.exe [2016-11-10] () <==== ATTENTION
Task: {898A4B01-33F6-4269-9208-AC06F8CEC555} - System32\Tasks\ea5c627cab74616cc44f5ed6ed47587b => Rundll32.exe "C:\Program Files (x86)\VideoBox\41dm1x.dll",e62dc6c6547f46bda862da2d05af6862 <==== ATTENTION
Task: {918984A2-CF5E-48ED-9459-F2888E1806DC} - System32\Tasks\cedba143d5cfc606178ddbff5a69255f => Rundll32.exe "C:\Program Files (x86)\Bojainggrezasp\6yjk2d.dll",e62dc6c6547f46bda862da2d05af6862 <==== ATTENTION
Task: {D1592242-CF15-4A59-9A11-85E188656F1D} - System32\Tasks\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
 HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\...\Run: [FWGP9F2W0K] => C:\Users\Magali\AppData\Local\Temp\VEVBL9Q1O\VEVBL9Q1O.exe <===== ATTENTION  
 ShellExecuteHooks: - {675806E2-AB38-11E6-BFA3-64006A5CFC23} - C:\Users\Magali\AppData\Roaming\Ckomulejezage\Chabetionbkry.dll [146432 2016-12-05] () 
R1 UCGuard; C:\WINDOWS\System32\DRIVERS\ucguard.sys [81792 2016-08-29] (Huorong Borui (Beijing) Technology Co., Ltd.) <==== ATTENTION  
  2016-12-06 10:19 - 2016-12-06 13:21 - 00003568 _____ C:\WINDOWS\System32\Tasks\IBUpd 
 2016-12-06 10:19 - 2016-12-06 13:21 - 00003314 _____ C:\WINDOWS\System32\Tasks\IBUpd2 
 2016-12-06 10:18 - 2016-12-06 13:21 - 00002463 _____ C:\Users\Magali\Desktop\BrowserAir.lnk  
 2016-12-06 10:18 - 2016-12-06 13:21 - 00000000 ____D C:\Users\Magali\AppData\Local\BrowserAir 
 2016-12-06 10:18 - 2016-12-06 13:20 - 00002026 _____ C:\Users\Magali\Desktop\Hotmail.lnk  
 2016-12-06 10:18 - 2016-12-06 10:18 - 00000000 ____D C:\Users\Magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserAir 
 2016-12-06 10:16 - 2016-12-06 10:16 - 00441344 _____ C:\ProgramData\smp2.exe  
 2016-12-06 10:16 - 2016-12-06 10:16 - 00004408 _____ C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a  
 2016-12-06 10:16 - 2016-12-06 10:16 - 00004246 _____ C:\WINDOWS\System32\Tasks\SMW_P 
 2016-12-06 10:16 - 2016-12-06 10:16 - 00000000 ____D C:\ProgramData\SearchModule 
 2016-12-06 10:16 - 2016-12-06 10:16 - 00000000 ____D C:\Program Files\Common Files\Noobzo 
2016-12-05 12:19 - 2016-12-05 12:19 - 00006208 _____ C:\WINDOWS\System32\Tasks\Coerkercklerruge Configuration 
 2016-12-05 12:19 - 2016-12-05 12:19 - 00003648 _____ C:\WINDOWS\System32\Tasks\cedba143d5cfc606178ddbff5a69255f  
 2016-12-05 12:18 - 2016-12-05 12:18 - 00000000 ____D C:\WINDOWS\system32\sstmp 
 2016-12-05 12:17 - 2016-12-05 12:17 - 00000000 ____D C:\WINDOWS\SysWOW64\sstmp 
 2016-12-05 12:17 - 2016-12-05 12:17 - 00000000 ____D C:\Users\Magali\AppData\Roaming\Ckomulejezage 
 2016-12-05 12:16 - 2016-12-05 18:05 - 00000000 ____D C:\Program Files (x86)\Reqient 
 2016-12-05 12:16 - 2016-12-05 12:28 - 00000000 ____D C:\Users\Magali\AppData\Local\Droberentghekocult 
 2016-12-05 11:23 - 2016-12-05 11:23 - 00000000 ____D C:\WINDOWS\SysWOW64\Drivers\58cdf275ed78f2b7d735388be2b50742.sys  
 2016-12-05 10:48 - 2016-12-05 10:48 - 01696768 _____ (team) C:\WINDOWS\system32\bi3.exe  
 2016-12-05 08:04 - 2016-12-05 08:04 - 00003494 _____ C:\WINDOWS\System32\Tasks\UCBrowserUpdater 
 2016-12-05 08:00 - 2016-12-05 17:12 - 00000472 _____ C:\WINDOWS\Tasks\UCBrowserUpdater.job  
 2016-12-05 07:59 - 2016-12-05 07:59 - 00001611 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk 
 2016-12-05 07:59 - 2016-12-05 07:59 - 00000000 ____D C:\Users\Magali\AppData\Local\UCBrowser 
 2016-12-05 07:59 - 2016-12-05 07:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器 
 2016-12-05 07:59 - 2016-08-29 11:56 - 00081792 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys  
 2016-12-05 07:57 - 2016-12-05 12:20 - 00000000 ____D C:\Program Files (x86)\UCBrowser 
 2016-12-05 07:52 - 2016-12-05 12:34 - 00000000 __SHD C:\Users\Magali\AppData\Local\svchost 
 2016-12-05 07:52 - 2016-11-09 15:55 - 00778752 _____ C:\WINDOWS\system32\chtbrkg.dll  
 2016-12-05 07:52 - 2016-11-09 15:55 - 00590848 _____ C:\WINDOWS\SysWOW64\chtbrkg.dll  
 2016-12-05 07:46 - 2016-12-06 10:16 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
 2016-12-05 07:45 - 2016-12-05 17:12 - 00000000 ____D C:\Program Files (x86)\Bojainggrezasp 
 2016-12-05 07:45 - 2016-12-05 07:45 - 00000000 ____D C:\Users\Magali\AppData\Local\Polertherarnuph 
 S2 Ckipecultvezied; C:\Program Files (x86)\Analerpy\ficewardatagatainsystem.dll [X]  
ShortcutWithArgument: C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Magali\AppData\Local\Fobiingarerterk\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Magali\AppData\Local\Droberentghekocult\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,
ShortcutWithArgument: C:\Users\Magali\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge (2).lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "microsoft-edge:hxxp://www%2dsearching.com/?prd=set_epe&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

mletim · Answer

Bonsoir, voici le texte apparu après correction FRST :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-12-2016
Exécuté par Magali (06-12-2016 19:55:29) Run:2
Exécuté depuis C:\Users\Magali\Desktop
Profils chargés: Magali (Profils disponibles: Magali)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {37B4A564-549C-49D4-BF6C-7D5A3A329419} - System32\Tasks\IBUpd2 => C:\Users\Magali\AppData\Local\BrowserAir\48.0.0.0\updater.exe [2016-06-30] () <==== ATTENTION
Task: {4C957240-C489-4987-B32A-997D5FE29985} - System32\Tasks\IBUpd => C:\Users\Magali\AppData\Local\BrowserAir\48.0.0.0\updater.exe [2016-06-30] () <==== ATTENTION
Task: {88C50991-B519-40FA-8E78-055F63937F07} - System32\Tasks\Microsoft\Windows\Media Center\VCore => C:\ProgramData\vCore\VCore.exe [2016-11-10] () <==== ATTENTION
Task: {898A4B01-33F6-4269-9208-AC06F8CEC555} - System32\Tasks\ea5c627cab74616cc44f5ed6ed47587b => Rundll32.exe "C:\Program Files (x86)\VideoBox\41dm1x.dll",e62dc6c6547f46bda862da2d05af6862 <==== ATTENTION
Task: {918984A2-CF5E-48ED-9459-F2888E1806DC} - System32\Tasks\cedba143d5cfc606178ddbff5a69255f => Rundll32.exe "C:\Program Files (x86)\Bojainggrezasp\6yjk2d.dll",e62dc6c6547f46bda862da2d05af6862 <==== ATTENTION
Task: {D1592242-CF15-4A59-9A11-85E188656F1D} - System32\Tasks\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\...\Run: [FWGP9F2W0K] => C:\Users\Magali\AppData\Local\Temp\VEVBL9Q1O\VEVBL9Q1O.exe <===== ATTENTION
ShellExecuteHooks: - {675806E2-AB38-11E6-BFA3-64006A5CFC23} - C:\Users\Magali\AppData\Roaming\Ckomulejezage\Chabetionbkry.dll [146432 2016-12-05] ()
R1 UCGuard; C:\WINDOWS\System32\DRIVERS\ucguard.sys [81792 2016-08-29] (Huorong Borui (Beijing) Technology Co., Ltd.) <==== ATTENTION
2016-12-06 10:19 - 2016-12-06 13:21 - 00003568 _____ C:\WINDOWS\System32\Tasks\IBUpd
2016-12-06 10:19 - 2016-12-06 13:21 - 00003314 _____ C:\WINDOWS\System32\Tasks\IBUpd2
2016-12-06 10:18 - 2016-12-06 13:21 - 00002463 _____ C:\Users\Magali\Desktop\BrowserAir.lnk
2016-12-06 10:18 - 2016-12-06 13:21 - 00000000 ____D C:\Users\Magali\AppData\Local\BrowserAir
2016-12-06 10:18 - 2016-12-06 13:20 - 00002026 _____ C:\Users\Magali\Desktop\Hotmail.lnk
2016-12-06 10:18 - 2016-12-06 10:18 - 00000000 ____D C:\Users\Magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserAir
2016-12-06 10:16 - 2016-12-06 10:16 - 00441344 _____ C:\ProgramData\smp2.exe
2016-12-06 10:16 - 2016-12-06 10:16 - 00004408 _____ C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a
2016-12-06 10:16 - 2016-12-06 10:16 - 00004246 _____ C:\WINDOWS\System32\Tasks\SMW_P
2016-12-06 10:16 - 2016-12-06 10:16 - 00000000 ____D C:\ProgramData\SearchModule
2016-12-06 10:16 - 2016-12-06 10:16 - 00000000 ____D C:\Program Files\Common Files\Noobzo
2016-12-05 12:19 - 2016-12-05 12:19 - 00006208 _____ C:\WINDOWS\System32\Tasks\Coerkercklerruge Configuration
2016-12-05 12:19 - 2016-12-05 12:19 - 00003648 _____ C:\WINDOWS\System32\Tasks\cedba143d5cfc606178ddbff5a69255f
2016-12-05 12:18 - 2016-12-05 12:18 - 00000000 ____D C:\WINDOWS\system32\sstmp
2016-12-05 12:17 - 2016-12-05 12:17 - 00000000 ____D C:\WINDOWS\SysWOW64\sstmp
2016-12-05 12:17 - 2016-12-05 12:17 - 00000000 ____D C:\Users\Magali\AppData\Roaming\Ckomulejezage
2016-12-05 12:16 - 2016-12-05 18:05 - 00000000 ____D C:\Program Files (x86)\Reqient
2016-12-05 12:16 - 2016-12-05 12:28 - 00000000 ____D C:\Users\Magali\AppData\Local\Droberentghekocult
2016-12-05 11:23 - 2016-12-05 11:23 - 00000000 ____D C:\WINDOWS\SysWOW64\Drivers\58cdf275ed78f2b7d735388be2b50742.sys
2016-12-05 10:48 - 2016-12-05 10:48 - 01696768 _____ (team) C:\WINDOWS\system32\bi3.exe
2016-12-05 08:04 - 2016-12-05 08:04 - 00003494 _____ C:\WINDOWS\System32\Tasks\UCBrowserUpdater
2016-12-05 08:00 - 2016-12-05 17:12 - 00000472 _____ C:\WINDOWS\Tasks\UCBrowserUpdater.job
2016-12-05 07:59 - 2016-12-05 07:59 - 00001611 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk
2016-12-05 07:59 - 2016-12-05 07:59 - 00000000 ____D C:\Users\Magali\AppData\Local\UCBrowser
2016-12-05 07:59 - 2016-12-05 07:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???
2016-12-05 07:59 - 2016-08-29 11:56 - 00081792 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys
2016-12-05 07:57 - 2016-12-05 12:20 - 00000000 ____D C:\Program Files (x86)\UCBrowser
2016-12-05 07:52 - 2016-12-05 12:34 - 00000000 __SHD C:\Users\Magali\AppData\Local\svchost
2016-12-05 07:52 - 2016-11-09 15:55 - 00778752 _____ C:\WINDOWS\system32\chtbrkg.dll
2016-12-05 07:52 - 2016-11-09 15:55 - 00590848 _____ C:\WINDOWS\SysWOW64\chtbrkg.dll
2016-12-05 07:46 - 2016-12-06 10:16 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-12-05 07:45 - 2016-12-05 17:12 - 00000000 ____D C:\Program Files (x86)\Bojainggrezasp
2016-12-05 07:45 - 2016-12-05 07:45 - 00000000 ____D C:\Users\Magali\AppData\Local\Polertherarnuph
S2 Ckipecultvezied; C:\Program Files (x86)\Analerpy\ficewardatagatainsystem.dll [X]
ShortcutWithArgument: C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Magali\AppData\Local\Fobiingarerterk\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Magali\AppData\Local\Droberentghekocult\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
ShortcutWithArgument: C:\Users\Magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,
ShortcutWithArgument: C:\Users\Magali\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge (2).lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "microsoft-edge:hxxp://www%2dsearching.com/?prd=set_epe&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=gc5zftptn095001au,7bbc48aa-b9d1-4ef5-81ed-0656dc5ce065,
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{37B4A564-549C-49D4-BF6C-7D5A3A329419}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{37B4A564-549C-49D4-BF6C-7D5A3A329419}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\IBUpd2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\IBUpd2" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C957240-C489-4987-B32A-997D5FE29985} => clé non trouvé(e).
C:\WINDOWS\System32\Tasks\IBUpd => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\IBUpd" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{88C50991-B519-40FA-8E78-055F63937F07}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{88C50991-B519-40FA-8E78-055F63937F07}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Media Center\VCore => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center\VCore" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{898A4B01-33F6-4269-9208-AC06F8CEC555}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{898A4B01-33F6-4269-9208-AC06F8CEC555}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ea5c627cab74616cc44f5ed6ed47587b => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ea5c627cab74616cc44f5ed6ed47587b" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{918984A2-CF5E-48ED-9459-F2888E1806DC}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{918984A2-CF5E-48ED-9459-F2888E1806DC}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\cedba143d5cfc606178ddbff5a69255f => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\cedba143d5cfc606178ddbff5a69255f" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D1592242-CF15-4A59-9A11-85E188656F1D}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1592242-CF15-4A59-9A11-85E188656F1D}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a" => clé supprimé(es) avec succès
HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\Software\Microsoft\Windows\CurrentVersion\Run\\FWGP9F2W0K => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{675806E2-AB38-11E6-BFA3-64006A5CFC23} => valeur supprimé(es) avec succès
"HKCR\CLSID\{675806E2-AB38-11E6-BFA3-64006A5CFC23}" => clé supprimé(es) avec succès
UCGuard => Impossible d'arrêter le service.
UCGuard => service supprimé(es) avec succès
"C:\WINDOWS\System32\Tasks\IBUpd" => non trouvé(e).
"C:\WINDOWS\System32\Tasks\IBUpd2" => non trouvé(e).
C:\Users\Magali\Desktop\BrowserAir.lnk => déplacé(es) avec succès
C:\Users\Magali\AppData\Local\BrowserAir => déplacé(es) avec succès
C:\Users\Magali\Desktop\Hotmail.lnk => déplacé(es) avec succès
C:\Users\Magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserAir => déplacé(es) avec succès
C:\ProgramData\smp2.exe => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_323039353439353535312d4a4a5b415a34782a456c375a" => non trouvé(e).
C:\WINDOWS\System32\Tasks\SMW_P => déplacé(es) avec succès
C:\ProgramData\SearchModule => déplacé(es) avec succès
C:\Program Files\Common Files\Noobzo => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Coerkercklerruge Configuration => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\cedba143d5cfc606178ddbff5a69255f" => non trouvé(e).
C:\WINDOWS\system32\sstmp => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\sstmp => déplacé(es) avec succès
C:\Users\Magali\AppData\Roaming\Ckomulejezage => déplacé(es) avec succès
C:\Program Files (x86)\Reqient => déplacé(es) avec succès
C:\Users\Magali\AppData\Local\Droberentghekocult => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\Drivers\58cdf275ed78f2b7d735388be2b50742.sys => déplacé(es) avec succès
C:\WINDOWS\system32\bi3.exe => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\UCBrowserUpdater => déplacé(es) avec succès
C:\WINDOWS\Tasks\UCBrowserUpdater.job => déplacé(es) avec succès
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???.lnk" => non trouvé(e).
C:\Users\Magali\AppData\Local\UCBrowser => déplacé(es) avec succès
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC???" => non trouvé(e).
C:\WINDOWS\system32\Drivers\ucguard.sys => déplacé(es) avec succès
C:\Program Files (x86)\UCBrowser => déplacé(es) avec succès
C:\Users\Magali\AppData\Local\svchost => déplacé(es) avec succès
C:\WINDOWS\system32\chtbrkg.dll => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\chtbrkg.dll => déplacé(es) avec succès
C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
C:\Program Files (x86)\Bojainggrezasp => déplacé(es) avec succès
C:\Users\Magali\AppData\Local\Polertherarnuph => déplacé(es) avec succès
Ckipecultvezied => service supprimé(es) avec succès
C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk => non trouvé(e).
C:\Users\Magali\AppData\Local\Fobiingarerterk\Lanceur d'applications Google Chrome.lnk => non trouvé(e).
C:\Users\Magali\AppData\Local\Droberentghekocult\Lanceur d'applications Google Chrome.lnk => non trouvé(e).
C:\Users\Magali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Magali\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge (2).lnk => Raccourci argument supprimé(es) avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\Public\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 44644 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 57628562 B
Java, Flash, Steam htmlcache => 1517 B
Windows/system/drivers => 1447349 B
Edge => 14888086 B
Chrome => 11766510 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4970 B
NetworkService => 0 B
Magali => 634390875 B

RecycleBin => 0 B
EmptyTemp: => 686.8 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 19:58:05

Malekal_morte- · Answer

ok fais le 2/
puis :
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware version gratuite 
 Tutoriel MBAM version payanteMettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
et enfin un nouveau scan FRST en donnant les rapports via pjjoint.
Pour voir les restes.

mletim · Answer

Bonjour, je suis désolée j'ai fait une mauvaise manip, je n'arrivais à coller le rapport du scan MBAM sur le site http://pjjoint.malekal.com/ et j'ai perdu le contenu du rapport...
Voici les rapports FRST: 
https://pjjoint.malekal.com/files.php?id=FRST_20161207_9k8i8z5b7
https://pjjoint.malekal.com/files.php?id=20161207_n11y6j15z13r7
https://pjjoint.malekal.com/files.php?id=20161207_h8h7b8x11v5
J'espère les rapports FRST seront suffisants sinon je referais un scan MBAM
Merci.

Malekal_morte- · Answer

ok, c'est pas grave.
Ca va mieux l'ordinateur ?
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:2016-12-05 07:16 - 2016-12-05 07:16 - 00000000 ____D C:\Users\Public\Thunder Network  2016-12-05 07:14 - 2016-12-05 07:14 - 00000000 _____ C:\TOSTACK  2016-12-05 07:11 - 2016-12-05 08:58 - 00000000 ____D C:\WINDOWS\system32\SSL  2016-12-05 07:11 - 2016-12-05 07:11 - 00000000 ____D C:\ProgramData\Avira   2016-12-05 07:11 - 2016-12-05 07:11 - 00000000 ____D C:\ProgramData\Avg   2016-12-05 07:09 - 2016-12-05 20:27 - 00000000 ____D C:\ProgramData\vCore  2016-12-05 07:09 - 2016-12-05 12:19 - 00000000 ____D C:\Program Files (x86)\VideoBox  2016-12-05 07:09 - 2016-12-05 09:12 - 00006168 _____ C:\WINDOWS\System32\Tasks\Grocather Configuration  2016-12-05 07:08 - 2016-12-05 19:04 - 00000000 ____D C:\Program Files (x86)\Analerpy  2016-12-05 07:08 - 2016-12-05 17:12 - 00000000 ____D C:\Users\Magali\AppData\Roaming\Reezientaromry  2016-12-05 07:08 - 2016-12-05 12:19 - 00000000 ____D C:\Program Files (x86)\eRightSoft   2016-12-05 07:08 - 2016-12-05 09:35 - 00000000 ____D C:\Users\Magali\AppData\Local\Fobiingarerterk  2016-12-05 07:08 - 2016-12-05 07:08 - 00000000 ____D C:\Users\Magali\AppData\Roaming\ASSP  2016-12-05 00:01 - 2016-12-05 00:01 - 00000000 ____D C:\Users\Magali\AppData\LocalLow\Apple Computer  2016-12-03 20:15 - 2016-12-03 20:15 - 00000000 ____D C:\WINDOWS\system32\4d078f5c99a48dd62d1539..bin  2016-12-01 23:04 - 2016-12-01 23:04 - 02021557 _____ C:\WINDOWS\0e7416dd0054e946d93ebd35f0ada070.exe  Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.

mletim · Answer

Oui merci beaucoup, ça va beaucoup mieux, plus de moteurs de recherche indésirables ...
voici le rapport Fixlog.txt : 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-12-2016
Exécuté par Magali (07-12-2016 00:15:15) Run:3
Exécuté depuis C:\Users\Magali\Desktop
Profils chargés: Magali (Profils disponibles: Magali)
Mode d'amorçage: Normal
==============================================
fixlist contenu:

CreateRestorePoint:
CloseProcesses:
2016-12-05 07:16 - 2016-12-05 07:16 - 00000000 ____D C:\Users\Public\Thunder Network 
 2016-12-05 07:14 - 2016-12-05 07:14 - 00000000 _____ C:\TOSTACK 
 2016-12-05 07:11 - 2016-12-05 08:58 - 00000000 ____D C:\WINDOWS\system32\SSL 
 2016-12-05 07:11 - 2016-12-05 07:11 - 00000000 ____D C:\ProgramData\Avira  
 2016-12-05 07:11 - 2016-12-05 07:11 - 00000000 ____D C:\ProgramData\Avg  
 2016-12-05 07:09 - 2016-12-05 20:27 - 00000000 ____D C:\ProgramData\vCore 
 2016-12-05 07:09 - 2016-12-05 12:19 - 00000000 ____D C:\Program Files (x86)\VideoBox 
 2016-12-05 07:09 - 2016-12-05 09:12 - 00006168 _____ C:\WINDOWS\System32\Tasks\Grocather Configuration 
 2016-12-05 07:08 - 2016-12-05 19:04 - 00000000 ____D C:\Program Files (x86)\Analerpy 
 2016-12-05 07:08 - 2016-12-05 17:12 - 00000000 ____D C:\Users\Magali\AppData\Roaming\Reezientaromry 
 2016-12-05 07:08 - 2016-12-05 12:19 - 00000000 ____D C:\Program Files (x86)\eRightSoft  
 2016-12-05 07:08 - 2016-12-05 09:35 - 00000000 ____D C:\Users\Magali\AppData\Local\Fobiingarerterk 
 2016-12-05 07:08 - 2016-12-05 07:08 - 00000000 ____D C:\Users\Magali\AppData\Roaming\ASSP 
 2016-12-05 00:01 - 2016-12-05 00:01 - 00000000 ____D C:\Users\Magali\AppData\LocalLow\Apple Computer 
 2016-12-03 20:15 - 2016-12-03 20:15 - 00000000 ____D C:\WINDOWS\system32\4d078f5c99a48dd62d1539..bin 
 2016-12-01 23:04 - 2016-12-01 23:04 - 02021557 _____ C:\WINDOWS\0e7416dd0054e946d93ebd35f0ada070.exe  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\Public\Thunder Network => déplacé(es) avec succès
C:\TOSTACK => déplacé(es) avec succès
C:\WINDOWS\system32\SSL => déplacé(es) avec succès
C:\ProgramData\Avira => déplacé(es) avec succès
C:\ProgramData\Avg => déplacé(es) avec succès
C:\ProgramData\vCore => déplacé(es) avec succès
C:\Program Files (x86)\VideoBox => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Grocather Configuration => déplacé(es) avec succès
C:\Program Files (x86)\Analerpy => déplacé(es) avec succès
C:\Users\Magali\AppData\Roaming\Reezientaromry => déplacé(es) avec succès
C:\Program Files (x86)\eRightSoft => déplacé(es) avec succès
C:\Users\Magali\AppData\Local\Fobiingarerterk => déplacé(es) avec succès
C:\Users\Magali\AppData\Roaming\ASSP => déplacé(es) avec succès
C:\Users\Magali\AppData\LocalLow\Apple Computer => déplacé(es) avec succès
C:\WINDOWS\system32\4d078f5c99a48dd62d1539..bin => déplacé(es) avec succès
C:\WINDOWS\0e7416dd0054e946d93ebd35f0ada070.exe => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1512493210-1005186611-3556463206-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 22977673 B
Java, Flash, Steam htmlcache => 492 B
Windows/system/drivers => 40 B
Edge => 968931 B
Chrome => 35713614 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 830 B
NetworkService => 0 B
Magali => 4864664 B
RecycleBin => 0 B
EmptyTemp: => 61.6 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
 Fin de Fixlog 00:16:47 
Vous me direz quand tout vous semblera ok...

Malekal_morte- · Answer

oui je pense que c'est bon.
Fais un scan Malwarebytes, une fois par semaine.
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

mletim · Answer

Merci infiniment je ne voyais vraiment comment me débarrasser de tous ces virus et malwares... je suis totalement inexpérimentée en informatique...
je vais peut être faire un don  sur le site malekal si je retrouve l'endroit j'ai vu passer ça aujourd'hui.
Merci bonne soirée.

Windows infecté

10 réponses

Fin de Fixlog 00:16:47

Fin de Fixlog 19:58:05

Newsletters