Malware

Résolu
zeropseudo -  
Bonjour,
Pour commencer, je vous souhaite à tous, mes meilleurs vœux pour 2017.

Je vous explique mon problème :
Il y a deux jours j'ai téléchargé un fichier zippé qui contenait hélas un malware, Win32 si mes souvenirs sont bons.
Je suis sous Windows 7 et je tournais avec Google chrome.
Dès le départ j'ai essayé de me débrouiller seul. Je n'arrivais plus à me connecter avec Google alors je l'ai désinstallé et réinstallé à plusieurs reprises car ça ne fonctionnait pas. Après plusieurs tentatives, il s'est remis à fonctionner mais c'était une horreur. Toutes les 5 secondes, j'avais une page internet qui s'ouvrait et je ne pouvais rien faire. J'ai en premier lieu fait une restauration mais rien n'y a fait.
Alors j'ai fait une analyse avec Malwarebytes adwcleaner, Avast et CCleaner. C'est la que j'ai appris que j'ai ouvert la porte à cette merde. J'ai tout ce qui était infecté en quarantaine et ai tout supprimé.
Malheureusement, c'est toujours pareil. Actuellement, j'ai désinstallé chrome et suis sur IE. Aucune fenêtre ne s'ouvre, mais j'ai du mal à faire des recherches. A chaque fois que je tape une recherche, ça me change ma phrase et ça recherche "Google custom". Je ne comprends rien.
Quoiqu'il en soit j'ai le rapport d'erreurs de adwcleaner que je publie. Je ne retrouve pas celui de Malwarebytes. :/

Finalement, je suis obligé de réinstaller chrome pour accéder à ma messagerie et valider le mail d'inscription sur le site.
Je suis envahi de fenêtres..
Merci de me répondre assez rapidement. Je suis à deux doigts de la crise de nerfs.

# AdwCleaner v6.041 - Rapport créé le 02/01/2017 à 19:14:39
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-02.1 [Locale]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : David - DAVID-PC
# Exécuté depuis : C:\Users\David\Desktop\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/
          • [ Services ] *****


Service trouvé: pclient
          • [ Dossiers ] *****


Dossier trouvé: C:\Users\David\AppData\Roaming\System Speedup
Dossier trouvé: C:\Program Files\pclient
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\Logic Handler
Dossier trouvé: C:\ProgramData\vCore
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\Logic Handler
Dossier trouvé: C:\ProgramData\Application Data\vCore
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\ASP
Dossier trouvé: C:\Program Files (x86)\System Speedup
Dossier trouvé: C:\Program Files (x86)\Systweak Support Dock
Dossier trouvé: C:\Program Files (x86)\mpck
Dossier trouvé: C:\Program Files (x86)\BestCleaner
Dossier trouvé: C:\Users\David\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
          • [ Fichiers ] *****


Fichier trouvé: C:\END
Fichier trouvé: C:\Windows\SysWOW64\NetUtils2016.exe
          • [ DLL ] *****


Aucune DLL patchée trouvée.
          • [ WMI ] *****


Aucune clé malveillante trouvée.
          • [ Raccourcis ] *****


Aucun raccourci infecté trouvé.
          • [ Tâches planifiées ] *****


Tâche trouvée: {AB21DEA0-C325-4C31-A4FB-B6328BC6630C}
Tâche trouvée: Microsoft\Windows\Media Center\VCore
          • [ Registre ] *****


Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé trouvée: HKU\.DEFAULT\Software\b`nl{y
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\Softonic
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\MICROSOFT\OTUT
Clé trouvée: HKU\S-1-5-18\Software\b`nl{y
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\Softonic
Clé trouvée: HKCU\Software\MICROSOFT\OTUT
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: HKLM\SOFTWARE\Xtp
Clé trouvée: HKLM\SOFTWARE\OtherSearch
Clé trouvée: HKLM\SOFTWARE\b`nl{y
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyMemoryPackage
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\Softonic
Clé trouvée: [x64] HKCU\Software\MICROSOFT\OTUT
Clé trouvée: [x64] HKLM\SOFTWARE\imalcom
Clé trouvée: [x64] HKLM\SOFTWARE\Xtp
Clé trouvée: [x64] HKLM\SOFTWARE\b`nl{y
Clé trouvée: [x64] HKLM\SOFTWARE\HDWallpaper
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkGStHC4wmTIB37BQpTZwThdOz_rHeat
          • [ Navigateurs web ] *****


Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=111804&tt=010712_8&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=115299&tt=120912_ccp_3812_7&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.searchnu.com/406
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.iminent.com/?appId=A964673B-24B1-4777-B202-28E92430889E
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=120095&tt=010712_8&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.yhs.delta-search.com/?affID=119586&tt=030213_yh&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.certified-toolbar.com?si=39030&st=home&tid=619
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hp&ts=1404068363&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404070874&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404257894&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404460824&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404467637&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404469378&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404492599&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404648976&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404797838&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404955273&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406187597&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406459987&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406915615&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406918058&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406988559&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407494988&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407526817&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407527070&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407564375&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407783532&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1408066675&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409188694&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409293395&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409308016&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410190840&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410398774&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410908247&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410946994&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410975521&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pelmeidfhdlhlbjimpabfcbnnojbboma

C:\AdwCleaner\AdwCleaner[S0].txt - [12144 octets] - [02/01/2017 19:11:51]
C:\AdwCleaner\AdwCleaner[S1].txt - [12026 octets] - [02/01/2017 19:14:39]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [12101 octets] ##########

8 réponses

  2. zeropseudo Auteur
    Curieusement, le message avant celui qui précède n'est pas passé.

    J'écrivais que tu étais mon Dieu et que tout remarchait parfaitement et même mieux qu'avant.
    Je te remercie mille fois, tu m'as évité un achat parce que je n'y croyais pas du tout.

    Encore tous mes meilleurs voeux à toi et tout le site pour 2017.
    Si je peux faire quelque chose pour toi, fais moi signe.
    1. zeropseudo Auteur
      J'oubliais de te demander une chose. En réalité les logiciels servent à quoi finalement ?
      Tous les antivirus, anti malware et compagnie ?
      1. zeropseudo Auteur
        Putain ! Tu es mon dieu !

        Je te remercie mille fois, tout remarche parfaitement, c'est me^me plus rapide qu'avant.
        Encore merci pour ton aide, tu m'as épargné l'achat d'un nouveau PC parce que j'y croyais pas du tout.

        Si je peux faire quelque chose pour toi, dis le moi.

        Encore une très bonne année à toi et à tout le site.
        2. Malekal_morte- Modérateur
          Désinstalle Microsoft Security Essentials
          puisque tu as déjà Avast!

          Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

          Ouvre le bloc-notes : Touche Windows + R,
          Dans le champs "Exécuter", saisir notepad et OK.
          Copie/Colle dedans ce qui suit : 

          CreateRestorePoint:
          CloseProcesses:
          CreateRestorePoint:
           HKLM\...\RunOnce: [wd] => C:\Windows\TEMP\g8CE4.tmp.exe [249856 2017-01-03] () <===== ATTENTION 
           HKU\S-1-5-21-210753341-3796415171-4016404501-1000\...\Run: [Publisher] => C:\Users\David\AppData\Local\Temp\{411d5a11d386447689484c6c69061dc3}\yL2PVEiUBL\publisher.exe [1229312 2017-01-01] () <===== ATTENTION  
           ShellExecuteHooks: Pas de nom - {A450DAD8-CC38-11E6-BEDC-64006A5CFC23} - C:\Users\David\AppData\Roaming\Notpyclmerdom\Rserght.dll -> Pas de fichier 
            R2 Werpetainpherjoied; C:\Program Files (x86)\Viqerse\drezerdomwugryconfiguration.dll [180736 2017-01-01] () [Fichier non signé]  
             2017-01-02 22:30 - 2017-01-03 15:30 - 00000266 _____ C:\Windows\Tasks\{0F8ADB87-0650-EF10-B9E6-49D6A355D032}.job 
           2017-01-02 22:30 - 2017-01-02 22:30 - 00003206 _____ C:\Windows\System32\Tasks\{0F8ADB87-0650-EF10-B9E6-49D6A355D032} 
           2017-01-02 22:29 - 2017-01-03 15:29 - 00000978 _____ C:\Windows\Tasks\Yahoo! Powered cefir.job 
           2017-01-02 22:29 - 2017-01-03 00:30 - 00000000 ____D C:\Users\David\AppData\Roaming\UpdateTask 
           2017-01-02 22:29 - 2017-01-02 23:29 - 00000000 ____D C:\ProgramData\{7417B174-FE55-3BB2-7893-A5F0E2D12E3E} 
           2017-01-02 22:29 - 2017-01-02 22:30 - 00016806 _____ C:\Users\David\AppData\Roaming\Ginerat 
           2017-01-02 22:29 - 2017-01-02 22:29 - 00004008 _____ C:\Windows\System32\Tasks\Yahoo! Powered cefir 
           2017-01-02 22:29 - 2017-01-02 22:29 - 00001453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk 
           2017-01-02 22:28 - 2017-01-02 22:30 - 00000000 ____D C:\Users\David\AppData\Local\{1D552B09-39FD-47B1-5465-6259700D9EC1} 
           2017-01-01 17:53 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files\29b82c4b10fd52b16405363a097713c8  
           2017-01-01 15:22 - 2017-01-01 17:35 - 00000000 ____D C:\Program Files\ZL0BI1IQ1Q 
           2017-01-01 15:18 - 2017-01-01 17:35 - 00000000 ____D C:\Program Files\W0XIB0WOQ7 
           2017-01-01 12:08 - 2017-01-01 12:08 - 00055168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bftyfkjn.sys  
           2017-01-01 11:16 - 2017-01-01 11:16 - 00002984 _____ C:\Windows\System32\Tasks\{570D4B2B-AFB0-4B94-80EE-2FD416E4B477} 
           2017-01-01 10:43 - 2017-01-01 10:43 - 00000000 ____D C:\Windows\SysWOW64\sstmp 
           2017-01-01 10:43 - 2017-01-01 10:43 - 00000000 ____D C:\Windows\system32\sstmp 
           2017-01-01 10:42 - 2017-01-01 19:49 - 00000000 ____D C:\ProgramData\Zaamla 
           2017-01-01 10:41 - 2017-01-01 12:10 - 07316480 _____ C:\Users\David\AppData\Roaming\agent.dat  
           2017-01-01 10:41 - 2017-01-01 12:10 - 00018432 _____ C:\Users\David\AppData\Roaming\Main.dat  
           2017-01-01 10:41 - 2017-01-01 10:41 - 00000000 ____D C:\Users\David\AppData\Local\Vheriedrepcult 
           2017-01-01 10:40 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files (x86)\Atergerydikatain 
           2017-01-01 10:39 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files (x86)\Viqerse 
           2017-01-01 10:39 - 2017-01-01 10:39 - 00000000 ____D C:\Users\David\AppData\Local\Bugoty 
           2017-01-01 10:39 - 2017-01-01 10:39 - 00000000 ____D C:\Program Files (x86)\Mufwardgrfach Reports 
           2017-01-01 10:38 - 2017-01-01 11:09 - 00000000 ____D C:\Users\David\AppData\Roaming\Notpyclmerdom 
           2017-01-01 10:38 - 2017-01-01 10:38 - 00000000 ____D C:\Users\David\AppData\Local\Ghimet 
           2017-01-01 10:38 - 2017-01-01 10:38 - 00000000 ____D C:\Program Files (x86)\Prewgrasery 
           2017-01-01 10:33 - 2017-01-01 10:33 - 00000000 _____ C:\TOSTACK 
           2017-01-01 10:31 - 2017-01-01 12:04 - 00140288 _____ C:\Users\David\AppData\Roaming\Installer.dat  
           2017-01-01 10:31 - 2017-01-01 11:09 - 00000000 ____D C:\Program Files (x86)\ScreenShared 
           2017-01-01 10:30 - 2017-01-03 16:00 - 00016706 _____ C:\Windows\System32\Tasks\305641v6a84h39 
           2017-01-01 10:30 - 2017-01-01 10:30 - 00000000 ___HD C:\ProgramData\305641v6a84h39 
           2017-01-01 10:29 - 2017-01-01 10:29 - 00000000 ____D C:\Program Files\JWZHL8XLJP 
           2017-01-01 10:28 - 2017-01-01 10:30 - 00000000 ____D C:\Program Files\JYM9DSZLAS 
            2016-12-24 23:16 - 2016-12-24 23:16 - 00003562 _____ C:\Windows\System32\Tasks\klcp_update 
           2016-12-24 23:05 - 2016-12-24 23:05 - 00332260 _____ C:\unp305638893851673433.mdmp 
           ask: {91D25C20-2B63-4424-9275-223784C6DBAE} - System32\Tasks\{BAD741CF-F285-429E-8956-3038F45083A3} => F:\Ares\Ares.exe [2013-07-19] (Seekar Ltd)
          Task: {9372582B-356A-4780-B1E1-05B0EA7F2E82} - System32\Tasks\Yahoo! Powered cefir => Wscript.exe "C:\ProgramData\{7417B174-FE55-3BB2-7893-A5F0E2D12E3E}\lera.txt" "687474703a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b37343137423137342d464535352d334242322d373839332d4135463045324431324533457d5c64616e696c65" "433a5c50726f6772616d446174615c7b37343137423137342d464535352d334242322d373839 (l'élément de données a 78 caractères en plus).
          Task: {A9E47D2A-31BB-49FB-BDDE-A6849DEA420C} - System32\Tasks\305641v6a84h39 => Rundll32.exe "C:\ProgramData\305641v6a84h39\305641v6a84h39.dll",bgozrak <==== ATTENTION
          Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Explorer.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Explоrеr (Nо Add-оns).lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Сhrоmе.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Ехрlоrеr Вrowser.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Chrоme.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Exрlоrеr.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоme.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Аvast SаfеZone Browser.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier) <===== Cyrillic
          Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfox.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== Cyrillic
            Hosts:
          EmptyTemp:
          RemoveProxy:


          Une fois, le texte collé dans le Bloc-notes,
          Menu "Fichier" puis "Enregistrer sous",

          A gauche, place toi sur le Bureau,

          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

          Relance FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire ( pas obligatoire )
          Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur.

          2°)
          Réinitialise/Répare les navigateurs WEB :
          3. Malekal_morte- Modérateur
            Salut

            fais nettoyer puis :

            Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
            (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
            Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
            • FRST.txt
            • Shortcut.txt
            • Additionnal.txt


            Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter

            --

            Discussions similaires

            Win64 malware gen
            jules555

            1 réponse
            supprimer tor.jack android
            sabinelouisonbruno

            4 réponses
            Win64:Malware-gen
            ptb35

            3 réponses
            Infection malware sur Android ?
            ajaax9

            9 réponses
            Antimalware service Executable consomme 45% de RAM.
            KalenShiv

            8 réponses