Trojan:Win32/Fuery et Mail.Ru Résolu

Question

Bonjour, 

J'ai cliqué sur un fichier alors que je me doutais bien qu'il puisse contenir un virus de type Trojan win32. Du coup mon anti-virus windows defender a détecté plusieurs menaces et je ne suis pas sûr qu'il soit parvenu à toutes les éliminer ! Pourriez-vous m'aider à faire en sorte de contrôler que mon ordi ne soit pas affecté et si il est infecté à éliminer les divers virus qui s'y trouvent !?

D'avance merci pour vos réponses ainsi que votre aide.

Cordialement.

David

Configuration: Windows / Chrome 73.0.3683.103

Malekal_morte- · Answer

Bonsoir,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Malekal_morte- · Answer

Infecté par Trojan:Win32/Fuery et Mail.Ru

 Date: 2019-04-17 00:10:30.256
Description: 
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Fuery.C!cl
ID : 2147718736
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\walzo\AppData\Local\Temp
pyxwghlz0q\file1.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-UUQ2CLP\walzo
Nom du processus : C:\Program Files (x86)\Transform\519650013.exe
Version de la signature : AV: 1.291.2053.0, AS: 1.291.2053.0, NIS: 1.291.2053.0
Version du moteur : AM: 1.1.15800.1, NIS: 1.1.15800.1 
 


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

StartCloseProcesses:CreateRestorePoint:2019-04-16 21:04 - 2019-04-16 08:52 - 000866304 _____ () [Fichier non signé] C:\Program Files (x86)\Transform\519650013.exeC:\Program Files (x86)\TransformHKLM\...\RunOnce: [fnju5l3adyr] => C:\Program Files (x86)\Transform\519650013.exe [866304 2019-04-16] () [Fichier non signé] 2019-04-17 00:05 - 2019-04-17 00:05 - 000000000 ____D C:\Program Files (x86)\ProxyGate2019-04-16 21:30 - 2019-04-16 21:30 - 000000117 _____ C:\Users\walzo\Desktop\Virus.txt2019-04-16 21:06 - 2019-04-16 21:06 - 000000000 ____D C:\ProgramData\Lamia2019-04-16 21:04 - 2019-04-16 21:23 - 000000000 ____D C:\Program Files (x86)\Multitimer2019-04-16 21:04 - 2019-04-16 21:07 - 000000000 ____D C:\Users\walzo\AppData\Roaming\hgiprmnui1s2019-04-16 21:04 - 2019-04-16 21:07 - 000000000 ____D C:\Program Files\QUL7EHD1482019-04-16 21:04 - 2019-04-16 21:05 - 000000000 ____D C:\Users\walzo\AppData\Local\Mail.Ru2019-04-16 21:04 - 2019-04-16 21:04 - 000000000 ____D C:\ProgramData\Mail.Ru2019-04-16 21:04 - 2019-04-16 21:04 - 000000000 ____D C:\Program Files (x86)\Transform2019-04-16 19:25 - 2019-04-16 19:25 - 002670223 _____ C:\Users\walzo\Desktop\IQCertificate.pdf2019-04-14 09:06 - 2019-04-14 09:06 - 000000000 ____D C:\Users\walzo\Desktop\RagnarokSavedArksLocal  C:\Users\walzo\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjdkfkdkokphfploiiddakjokndinfgbC:\Users\walzo\AppData\Local\Google\Chrome\User Data\Default\Extensions\iepoegkaoeljnbhagabakjodgpfniimoHosts:EmptyTemp:RemoveProxy:Reboot:End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

StartCloseProcesses:CreateRestorePoint: 2019-04-17 07:23 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\VDME8MP7Q22019-04-17 06:43 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\KQXVOJ515E2019-04-17 06:02 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\7Z10ZAI6AY2019-04-17 05:22 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\UY3MC3F6942019-04-17 04:42 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\HJF2DEA4482019-04-17 04:02 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\Y7ZK147BQW2019-04-17 03:22 - 2019-04-17 19:59 - 000000000 ____D C:\Program Files\E2EKET8RWN  C:\Users\walzo\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjdkfkdkokphfploiiddakjokndinfgbHosts:EmptyTemp:RemoveProxy:Reboot:End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Malekal_morte- · Answer

Je pense que l'on est au bout, plus de problèmes ?

Malekal_morte- · Answer

super :)

Supprime le dossier C:\FRST

Pour terminer, à lire : que faire après une attaque de virus informatique. 
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites

Trojan:Win32/Fuery et Mail.Ru

5 réponses

Fin de Fixlog 21:13:31

Fin de Fixlog 19:05:40

Discussions similaires

Newsletters