Virus, rapports nettoyage, HELP !! Résolu

Question

Bonjour à tous,

J'ai téléchargé un logiciel aujourd'hui, et j'ai vite compris (trop tard malgré tout) que je n'aurais pas dû, tout du moins sur le site sur lequel j'étais. Et j'ai surtout vite compris qu'un beau virus a dû trouver son nid quelque part dans mon PC... 

En regardant sur des forums, j'ai lancé des scan avec différents logiciels (ZHPDiag, ZHPCleaner, ADWCleaner). 

Je vous poste les liens des rapports, si quelqu'un peu m'aider à me débarasser de cette "merde" ! Je m'en prends qu'à moi même, j'ai voulu aller vite, c'est bien fait pour moi... 

Voici les liens :
-  ZPHDiag : https://www.cjoint.com/c/IBdsoc8stTu 
- ZPHCleaner : https://www.cjoint.com/c/IBdsoV7oJBu
- ADWCleaner : https://www.cjoint.com/c/IBdspdnqzou

A la lecture de ces rapports, je vois bien qu'il y a un problème, mais à part ça, je suis incapable de savoir ce qu'il faut que je fasse...

Merci beaucoup d'avance :) 



Configuration: Windows / Internet Explorer 11.0

Malekal_morte- · Answer

Bonsoir,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

colquine · Answer

Bonsoir, 

Merci beaucoup pour votre réponse.

Voici le lien des rapports :
- https://pjjoint.malekal.com/files.php?id=FRST_20190203_e14n6w12s13u7
- https://pjjoint.malekal.com/files.php?id=20190203_h15o15p6l12u13
- https://pjjoint.malekal.com/files.php?id=20190203_h13s15i12n14u10

Merci d'avance pour votre retour ! :)

Malekal_morte- · Answer

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

ASUS GIFTBOX
CCleaner

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.


Start::
CloseProcesses:
CreateRestorePoint:
Task: {721E83B8-303B-4765-8FCE-4ECBFBA83F69} - System32\Tasks\EveryDayHoliday2 => C:\Users\tilla\AppData\Roaming\EveryDayHoliday\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ATTENTION
Task: {231AD7F3-CDAF-473B-A15D-7D989F5C1864} - System32\Tasks\ZFRWoJuqUrHKuF => rundll32 "C:\Program Files (x86)\EhWIjnqheYmU2\IjpXiyxdQFemW.dll",#1
Task: {2408FB27-E48F-4504-B03C-E2E0053C4520} - System32\Tasks\gDmkMJnSTUxlqBnLhHL2 => rundll32 "C:\Program Files (x86)\engGZVhOjSquC\TTHNyrM.dll",#1
Task: {38BC70D7-5C81-40D9-BEEB-0FDC0A424E9E} - System32\Tasks\Kodobi2 => C:\Users\tilla\AppData\Roaming\Kodobi\python\pythonw.exe [2018-11-02] (Python Software Foundation) <==== ATTENTION
Task: {7584B31C-0150-455A-829A-096CB7F32F55} - System32\Tasks\WAEBxyJePXzHCWqdB2 => rundll32 "C:\Program Files (x86)\sdTgmoxXoaahhwmevSR\lCYvris.dll",#1
Task: {AF9C3EB9-6988-400C-8069-C6D5B9B10A79} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2017-07-28] (ASUSTek Computer Inc.)
Task: {B1603DC6-7D04-4C16-B3B9-7801A53930AA} - System32\Tasks\EveryDayHoliday => C:\Users\tilla\AppData\Roaming\EveryDayHoliday\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ATTENTION
Task: {C67130AE-87D4-4FF4-BB8A-51819479C34F} - System32\Tasks\YoutubeDownloader_upd => C:\Users\tilla\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe [2018-11-02] (Python Software Foundation) <==== ATTENTION
Task: {C9C3778B-B0CC-4F67-838A-9DCB7925351C} - System32\Tasks\jlMIvUDlqqWHW2 => C:\WINDOWS\system32\wscript.exe "C:\ProgramData\FdCWEDqqlKJJtvVB\Rdfkqma.wsf"
Task: {FAF988E3-F569-43F1-8AC0-626CFAEB8E61} - System32\Tasks\coQxHsTqvcmEwws2 => rundll32 "C:\Program Files (x86)\QVphpaDfU\jXydFm.dll",#1
Task: {FDD54F9C-350D-4D34-AE75-0EF7CFABC1C4} - System32\Tasks\Kodobi => C:\Users\tilla\AppData\Roaming\Kodobi\python\pythonw.exe [2018-11-02] (Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [18594760 2018-09-19] (Piriform Ltd)
HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [EveryDayHoliday] => C:\Users\tilla\AppData\Roaming\EveryDayHoliday\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [YoutubeDownloader_upd] => C:\Users\tilla\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe [95904 2018-11-02] (Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [YoutubeDownloader] => C:\Users\tilla\AppData\Roaming\YoutubeDownloader\python\pythonw.exe [95904 2018-11-02] (Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [Kodobi] => C:\Users\tilla\AppData\Roaming\Kodobi\python\pythonw.exe [95904 2018-11-02] (Python Software Foundation) <==== ATTENTION
HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [infoSiw] => C:\Users\tilla\AppData\Roaming\infoSiw\RunSI.exe [92672 2018-06-25] ()
2019-02-03 19:17 - 2019-02-03 19:19 - 000000000 ____D C:\Users\tilla\AppData\LocalLow\HyIGszGGbZErD
2019-02-03 19:13 - 2019-02-03 19:13 - 000004266 _____ C:\Users\tilla\Desktop\AdwCleaner[C01].txt
2019-02-03 18:55 - 2019-02-03 18:55 - 000011438 _____ C:\Users\tilla\Desktop\ZHPCleaner.txt
2019-02-03 18:49 - 2019-02-03 18:49 - 000000912 _____ C:\Users\tilla\Desktop\ZHPCleaner.lnk
2019-02-03 18:48 - 2019-02-03 18:48 - 000329077 _____ C:\Users\tilla\Desktop\ZHPDiag.txt
2019-02-03 18:43 - 2019-02-03 18:59 - 000000000 ____D C:\Users\tilla\Downloads\Nettoyage
2019-02-03 18:43 - 2019-02-03 18:55 - 000000000 ____D C:\Users\tilla\AppData\Roaming\ZHP
2019-02-03 18:43 - 2019-02-03 18:49 - 000000000 ____D C:\Users\tilla\AppData\Local\ZHP
2019-02-03 18:43 - 2019-02-03 18:43 - 000000867 _____ C:\Users\tilla\Desktop\ZHPDiag.lnk
2019-02-03 18:42 - 2019-02-03 18:43 - 007316688 _____ (Malwarebytes) C:\Users\tilla\Desktop\adwcleaner_7.2.7.0.exe
2019-02-03 18:19 - 2019-02-03 18:19 - 000003212 _____ C:\WINDOWS\System32\Tasks\ZFRWoJuqUrHKuF
2019-02-03 18:19 - 2019-02-03 18:19 - 000003044 _____ C:\WINDOWS\System32\Tasks\jlMIvUDlqqWHW2
2019-02-03 18:19 - 2019-02-03 18:19 - 000003034 _____ C:\WINDOWS\System32\Tasks\WAEBxyJePXzHCWqdB2
2019-02-03 18:19 - 2019-02-03 18:19 - 000003026 _____ C:\WINDOWS\System32\Tasks\gDmkMJnSTUxlqBnLhHL2
2019-02-03 18:19 - 2019-02-03 18:19 - 000003008 _____ C:\WINDOWS\System32\Tasks\coQxHsTqvcmEwws2
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\Users\tilla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\infoSiw
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\ProgramData\FdCWEDqqlKJJtvVB
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\Program Files (x86)\sdTgmoxXoaahhwmevSR
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\Program Files (x86)\QQjHtqooatUn
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\Program Files (x86)\PUGpcyhepIE
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\Program Files (x86)\engGZVhOjSquC
2019-02-03 18:19 - 2019-02-03 18:19 - 000000000 ____D C:\Program Files (x86)\EhWIjnqheYmU2
2019-02-03 18:18 - 2019-02-03 19:07 - 000000000 ____D C:\Users\tilla\AppData\Roaming\YoutubeDownloader_upd
2019-02-03 18:18 - 2019-02-03 19:07 - 000000000 ____D C:\Users\tilla\AppData\Roaming\YoutubeDownloader
2019-02-03 18:18 - 2019-02-03 19:07 - 000000000 ____D C:\Users\tilla\AppData\Roaming\Kodobi
2019-02-03 18:18 - 2019-02-03 18:19 - 000000000 ____D C:\Program Files (x86)\QVphpaDfU
2019-02-03 18:18 - 2019-02-03 18:18 - 000004002 _____ C:\WINDOWS\System32\Tasks\YoutubeDownloader_upd
2019-02-03 18:18 - 2019-02-03 18:18 - 000003532 _____ C:\WINDOWS\System32\Tasks\YoutubeDownloader
2019-02-03 18:18 - 2019-02-03 18:18 - 000003464 _____ C:\WINDOWS\System32\Tasks\Kodobi
2019-02-03 18:18 - 2019-02-03 18:18 - 000003462 _____ C:\WINDOWS\System32\Tasks\Kodobi2
2019-02-03 18:14 - 2019-02-03 19:07 - 000000000 ____D C:\Users\tilla\AppData\Roaming\EveryDayHoliday
2019-02-03 18:14 - 2019-02-03 18:59 - 000000000 ____D C:\Users\tilla\AppData\Roaming\infoSiw
2019-02-03 18:14 - 2019-02-03 18:14 - 000003518 _____ C:\WINDOWS\System32\Tasks\EveryDayHoliday
2019-02-03 18:14 - 2019-02-03 18:14 - 000003516 _____ C:\WINDOWS\System32\Tasks\EveryDayHoliday2
2019-02-03 18:14 - 2019-02-03 18:14 - 000000000 ____D C:\Users\tilla\AppData\Roaming\Python
2019-02-03 18:14 - 2019-02-03 18:14 - 000000000 ____D C:\Program Files (x86)\SmartData
2019-01-26 11:39 - 2019-01-26 11:39 - 000000000 ____D C:\Users\tilla\AppData\Roaming\fltk.org
2019-01-26 11:39 - 2019-01-26 11:39 - 000000000 ____D C:\ProgramData\fltk.org
2019-01-26 11:38 - 2019-01-26 11:38 - 000000000 __SHD C:\ProgramData\win-net
2019-01-26 11:38 - 2019-01-26 11:38 - 000000000 __SHD C:\ProgramData\ms-drivers
2019-01-26 11:38 - 2019-01-26 11:38 - 000000000 __SHD C:\ProgramData\icsxml
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End::

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

colquine · Answer

Bonjour,

Merci pour votre retour.

Voici le fichier qui s'ouvre :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21.07.2018
Exécuté par tilla (04-02-2019 09:32:17) Run:1
Exécuté depuis C:\Users	illa\Desktop
Profils chargés: tilla (Profils disponibles: tilla)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



 Fin de Fixlog 09:32:18 
Merci d'avance. 

Coline

colquine · Answer

Bonjour,

Je me permets de vous relancer pour le sujet, j'ai mis le dernier rapport sur le message précédent... 

Merci d'avance.

:)

Malekal_morte- · Answer

Fais un nettoyage MBAM :

 Télécharger Malwarebytes  
 Tutoriel Malwarebytes Anti-Malware version gratuite

refais un scan FRST et donne à nouveau les rapports.

colquine · Answer

Bonsoir,

Voici les liens :
- Du rapport Malwarebytes :  https://pjjoint.malekal.com/files.php?id=20190205_11p10t10b13i12
- De FRST (FRST) : https://pjjoint.malekal.com/files.php?id=FRST_20190205_x9u7d12v8j15
- De FRST (Addition) : https://pjjoint.malekal.com/files.php?id=20190205_q13i15g8n13u14
- De FRST (ShortCut) : https://pjjoint.malekal.com/files.php?id=20190205_b6s5j9q12z7

Merci d'avance.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

StartCloseProcesses:CreateRestorePoint:2019-02-04 22:38 - 2019-02-04 22:38 - 000000000 ____D C:\Users	illa\AppData\Roaming\Python2019-02-04 22:37 - 2019-02-04 22:38 - 000000000 ____D C:\Users	illa\AppData\Local\Mail.Ru2019-02-04 22:37 - 2019-02-04 22:38 - 000000000 ____D C:\ProgramData\Mail.Ru2019-02-04 22:37 - 2019-02-04 22:37 - 000000000 ____D C:\Program Files (x86)\SmartDataHosts:EmptyTemp:RemoveProxy:Reboot:End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).

et vois ce que cela donne.

colquine · Answer

Salut,

Merci pour tout retour.

Voici le rapport de la correction de FRST :
https://pjjoint.malekal.com/files.php?id=20190206_g9h15q12n10o9

Pour l'instant, ça a l'air d'aller. Ne serait-ce qu'en venant sur cette page, tout s'affiche correctement (ce qui n'était pas le cas avant).

Merci d'avance pour ton retour.

Coline

Malekal_morte- · Answer

ok c'est bon alors =)

Supprime le dossier C:\FRST

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Virus, rapports nettoyage, HELP !!

10 réponses

Fin de Fixlog 09:32:18

Fin de Fixlog 10:05:01

Discussions similaires

Newsletters