Malware
Résolu
Bonjour,
Pour commencer, je vous souhaite à tous, mes meilleurs vœux pour 2017.
Je vous explique mon problème :
Il y a deux jours j'ai téléchargé un fichier zippé qui contenait hélas un malware, Win32 si mes souvenirs sont bons.
Je suis sous Windows 7 et je tournais avec Google chrome.
Dès le départ j'ai essayé de me débrouiller seul. Je n'arrivais plus à me connecter avec Google alors je l'ai désinstallé et réinstallé à plusieurs reprises car ça ne fonctionnait pas. Après plusieurs tentatives, il s'est remis à fonctionner mais c'était une horreur. Toutes les 5 secondes, j'avais une page internet qui s'ouvrait et je ne pouvais rien faire. J'ai en premier lieu fait une restauration mais rien n'y a fait.
Alors j'ai fait une analyse avec Malwarebytes adwcleaner, Avast et CCleaner. C'est la que j'ai appris que j'ai ouvert la porte à cette merde. J'ai tout ce qui était infecté en quarantaine et ai tout supprimé.
Malheureusement, c'est toujours pareil. Actuellement, j'ai désinstallé chrome et suis sur IE. Aucune fenêtre ne s'ouvre, mais j'ai du mal à faire des recherches. A chaque fois que je tape une recherche, ça me change ma phrase et ça recherche "Google custom". Je ne comprends rien.
Quoiqu'il en soit j'ai le rapport d'erreurs de adwcleaner que je publie. Je ne retrouve pas celui de Malwarebytes. :/
Finalement, je suis obligé de réinstaller chrome pour accéder à ma messagerie et valider le mail d'inscription sur le site.
Je suis envahi de fenêtres..
Merci de me répondre assez rapidement. Je suis à deux doigts de la crise de nerfs.
# AdwCleaner v6.041 - Rapport créé le 02/01/2017 à 19:14:39
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-02.1 [Locale]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : David - DAVID-PC
# Exécuté depuis : C:\Users\David\Desktop\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/
Service trouvé: pclient
Dossier trouvé: C:\Users\David\AppData\Roaming\System Speedup
Dossier trouvé: C:\Program Files\pclient
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\Logic Handler
Dossier trouvé: C:\ProgramData\vCore
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\Logic Handler
Dossier trouvé: C:\ProgramData\Application Data\vCore
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\ASP
Dossier trouvé: C:\Program Files (x86)\System Speedup
Dossier trouvé: C:\Program Files (x86)\Systweak Support Dock
Dossier trouvé: C:\Program Files (x86)\mpck
Dossier trouvé: C:\Program Files (x86)\BestCleaner
Dossier trouvé: C:\Users\David\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
Fichier trouvé: C:\END
Fichier trouvé: C:\Windows\SysWOW64\NetUtils2016.exe
Aucune DLL patchée trouvée.
Aucune clé malveillante trouvée.
Aucun raccourci infecté trouvé.
Tâche trouvée: {AB21DEA0-C325-4C31-A4FB-B6328BC6630C}
Tâche trouvée: Microsoft\Windows\Media Center\VCore
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé trouvée: HKU\.DEFAULT\Software\b`nl{y
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\Softonic
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\MICROSOFT\OTUT
Clé trouvée: HKU\S-1-5-18\Software\b`nl{y
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\Softonic
Clé trouvée: HKCU\Software\MICROSOFT\OTUT
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: HKLM\SOFTWARE\Xtp
Clé trouvée: HKLM\SOFTWARE\OtherSearch
Clé trouvée: HKLM\SOFTWARE\b`nl{y
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyMemoryPackage
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\Softonic
Clé trouvée: [x64] HKCU\Software\MICROSOFT\OTUT
Clé trouvée: [x64] HKLM\SOFTWARE\imalcom
Clé trouvée: [x64] HKLM\SOFTWARE\Xtp
Clé trouvée: [x64] HKLM\SOFTWARE\b`nl{y
Clé trouvée: [x64] HKLM\SOFTWARE\HDWallpaper
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkGStHC4wmTIB37BQpTZwThdOz_rHeat
Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=111804&tt=010712_8&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=115299&tt=120912_ccp_3812_7&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.searchnu.com/406
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.iminent.com/?appId=A964673B-24B1-4777-B202-28E92430889E
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=120095&tt=010712_8&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.yhs.delta-search.com/?affID=119586&tt=030213_yh&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.certified-toolbar.com?si=39030&st=home&tid=619
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hp&ts=1404068363&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404070874&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404257894&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404460824&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404467637&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404469378&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404492599&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404648976&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404797838&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404955273&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406187597&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406459987&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406915615&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406918058&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406988559&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407494988&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407526817&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407527070&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407564375&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407783532&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1408066675&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409188694&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409293395&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409308016&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410190840&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410398774&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410908247&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410946994&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410975521&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pelmeidfhdlhlbjimpabfcbnnojbboma
C:\AdwCleaner\AdwCleaner[S0].txt - [12144 octets] - [02/01/2017 19:11:51]
C:\AdwCleaner\AdwCleaner[S1].txt - [12026 octets] - [02/01/2017 19:14:39]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [12101 octets] ##########
Pour commencer, je vous souhaite à tous, mes meilleurs vœux pour 2017.
Je vous explique mon problème :
Il y a deux jours j'ai téléchargé un fichier zippé qui contenait hélas un malware, Win32 si mes souvenirs sont bons.
Je suis sous Windows 7 et je tournais avec Google chrome.
Dès le départ j'ai essayé de me débrouiller seul. Je n'arrivais plus à me connecter avec Google alors je l'ai désinstallé et réinstallé à plusieurs reprises car ça ne fonctionnait pas. Après plusieurs tentatives, il s'est remis à fonctionner mais c'était une horreur. Toutes les 5 secondes, j'avais une page internet qui s'ouvrait et je ne pouvais rien faire. J'ai en premier lieu fait une restauration mais rien n'y a fait.
Alors j'ai fait une analyse avec Malwarebytes adwcleaner, Avast et CCleaner. C'est la que j'ai appris que j'ai ouvert la porte à cette merde. J'ai tout ce qui était infecté en quarantaine et ai tout supprimé.
Malheureusement, c'est toujours pareil. Actuellement, j'ai désinstallé chrome et suis sur IE. Aucune fenêtre ne s'ouvre, mais j'ai du mal à faire des recherches. A chaque fois que je tape une recherche, ça me change ma phrase et ça recherche "Google custom". Je ne comprends rien.
Quoiqu'il en soit j'ai le rapport d'erreurs de adwcleaner que je publie. Je ne retrouve pas celui de Malwarebytes. :/
Finalement, je suis obligé de réinstaller chrome pour accéder à ma messagerie et valider le mail d'inscription sur le site.
Je suis envahi de fenêtres..
Merci de me répondre assez rapidement. Je suis à deux doigts de la crise de nerfs.
# AdwCleaner v6.041 - Rapport créé le 02/01/2017 à 19:14:39
# Mis à jour le 16/12/2016 par Malwarebytes
# Base de données : 2017-01-02.1 [Locale]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : David - DAVID-PC
# Exécuté depuis : C:\Users\David\Desktop\adwcleaner_6.041.exe
# Mode: Scan
# Support : https://www.malwarebytes.com/support/
- [ Services ] *****
Service trouvé: pclient
- [ Dossiers ] *****
Dossier trouvé: C:\Users\David\AppData\Roaming\System Speedup
Dossier trouvé: C:\Program Files\pclient
Dossier trouvé: C:\ProgramData\apn
Dossier trouvé: C:\ProgramData\Logic Handler
Dossier trouvé: C:\ProgramData\vCore
Dossier trouvé: C:\ProgramData\Application Data\apn
Dossier trouvé: C:\ProgramData\Application Data\Logic Handler
Dossier trouvé: C:\ProgramData\Application Data\vCore
Dossier trouvé: C:\Users\Public\Documents\Downloaded Installers
Dossier trouvé: C:\Program Files (x86)\ASP
Dossier trouvé: C:\Program Files (x86)\System Speedup
Dossier trouvé: C:\Program Files (x86)\Systweak Support Dock
Dossier trouvé: C:\Program Files (x86)\mpck
Dossier trouvé: C:\Program Files (x86)\BestCleaner
Dossier trouvé: C:\Users\David\AppData\Roaming\Mozilla\Firefox\naweriweentcofise
- [ Fichiers ] *****
Fichier trouvé: C:\END
Fichier trouvé: C:\Windows\SysWOW64\NetUtils2016.exe
- [ DLL ] *****
Aucune DLL patchée trouvée.
- [ WMI ] *****
Aucune clé malveillante trouvée.
- [ Raccourcis ] *****
Aucun raccourci infecté trouvé.
- [ Tâches planifiées ] *****
Tâche trouvée: {AB21DEA0-C325-4C31-A4FB-B6328BC6630C}
Tâche trouvée: Microsoft\Windows\Media Center\VCore
- [ Registre ] *****
Clé trouvée: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsProtectManger
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé trouvée: HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé trouvée: HKU\.DEFAULT\Software\b`nl{y
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\SlimWare Utilities Inc
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\Softonic
Clé trouvée: HKU\S-1-5-21-210753341-3796415171-4016404501-1000\Software\MICROSOFT\OTUT
Clé trouvée: HKU\S-1-5-18\Software\b`nl{y
Clé trouvée: HKCU\Software\SlimWare Utilities Inc
Clé trouvée: HKCU\Software\Softonic
Clé trouvée: HKCU\Software\MICROSOFT\OTUT
Clé trouvée: HKLM\SOFTWARE\SlimWare Utilities Inc
Clé trouvée: HKLM\SOFTWARE\Xtp
Clé trouvée: HKLM\SOFTWARE\OtherSearch
Clé trouvée: HKLM\SOFTWARE\b`nl{y
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyMemoryPackage
Clé trouvée: [x64] HKCU\Software\SlimWare Utilities Inc
Clé trouvée: [x64] HKCU\Software\Softonic
Clé trouvée: [x64] HKCU\Software\MICROSOFT\OTUT
Clé trouvée: [x64] HKLM\SOFTWARE\imalcom
Clé trouvée: [x64] HKLM\SOFTWARE\Xtp
Clé trouvée: [x64] HKLM\SOFTWARE\b`nl{y
Clé trouvée: [x64] HKLM\SOFTWARE\HDWallpaper
Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Donnée trouvée: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkGStHC4wmTIB37BQpTZwThdOz_rHeat
- [ Navigateurs web ] *****
Aucune préférence Firefox malveillante trouvée.
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=111804&tt=010712_8&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=115299&tt=120912_ccp_3812_7&babsrc=""P_ss&mntrId=60fce81f000000000000f8d1110485f6
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.searchnu.com/406
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.iminent.com/?appId=A964673B-24B1-4777-B202-28E92430889E
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.babylon.com/?affID=120095&tt=010712_8&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.yhs.delta-search.com/?affID=119586&tt=030213_yh&babsrc=""P_ss&mntrId=38c6652a000000000000e840f2d3d22a
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.certified-toolbar.com?si=39030&st=home&tid=619
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hp&ts=1404068363&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404070874&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404257894&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404460824&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404467637&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404469378&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404492599&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404648976&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404797838&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404955273&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406187597&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406459987&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406915615&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406918058&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1406988559&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407494988&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407526817&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407527070&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407564375&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1407783532&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1408066675&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409188694&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409293395&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1409308016&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410190840&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410398774&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410908247&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410946994&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410975521&from=adks&uid=HitachiXHDS721010CLA332_JP2940J803RPGV03RPGVX
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - engaigpbgdjjmanonjcjkcmomgibneba
Chromium préf trouvée: [C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pelmeidfhdlhlbjimpabfcbnnojbboma
C:\AdwCleaner\AdwCleaner[S0].txt - [12144 octets] - [02/01/2017 19:11:51]
C:\AdwCleaner\AdwCleaner[S1].txt - [12026 octets] - [02/01/2017 19:14:39]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [12101 octets] ##########
8 réponses
-
ModérateurSalut
fais nettoyer puis :
Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter
-- -
Je te remercie, je vais faire ça.
-
Je n'ai eu que 2 rapports.
Les voici :
https://pjjoint.malekal.com/files.php?id=20170103_c13b11h11c15b14
https://pjjoint.malekal.com/files.php?id=FRST_20170103_y11r12l5b11l14 -
ModérateurDésinstalle Microsoft Security Essentials
puisque tu as déjà Avast!
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
HKLM\...\RunOnce: [wd] => C:\Windows\TEMP\g8CE4.tmp.exe [249856 2017-01-03] () <===== ATTENTION
HKU\S-1-5-21-210753341-3796415171-4016404501-1000\...\Run: [Publisher] => C:\Users\David\AppData\Local\Temp\{411d5a11d386447689484c6c69061dc3}\yL2PVEiUBL\publisher.exe [1229312 2017-01-01] () <===== ATTENTION
ShellExecuteHooks: Pas de nom - {A450DAD8-CC38-11E6-BEDC-64006A5CFC23} - C:\Users\David\AppData\Roaming\Notpyclmerdom\Rserght.dll -> Pas de fichier
R2 Werpetainpherjoied; C:\Program Files (x86)\Viqerse\drezerdomwugryconfiguration.dll [180736 2017-01-01] () [Fichier non signé]
2017-01-02 22:30 - 2017-01-03 15:30 - 00000266 _____ C:\Windows\Tasks\{0F8ADB87-0650-EF10-B9E6-49D6A355D032}.job
2017-01-02 22:30 - 2017-01-02 22:30 - 00003206 _____ C:\Windows\System32\Tasks\{0F8ADB87-0650-EF10-B9E6-49D6A355D032}
2017-01-02 22:29 - 2017-01-03 15:29 - 00000978 _____ C:\Windows\Tasks\Yahoo! Powered cefir.job
2017-01-02 22:29 - 2017-01-03 00:30 - 00000000 ____D C:\Users\David\AppData\Roaming\UpdateTask
2017-01-02 22:29 - 2017-01-02 23:29 - 00000000 ____D C:\ProgramData\{7417B174-FE55-3BB2-7893-A5F0E2D12E3E}
2017-01-02 22:29 - 2017-01-02 22:30 - 00016806 _____ C:\Users\David\AppData\Roaming\Ginerat
2017-01-02 22:29 - 2017-01-02 22:29 - 00004008 _____ C:\Windows\System32\Tasks\Yahoo! Powered cefir
2017-01-02 22:29 - 2017-01-02 22:29 - 00001453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
2017-01-02 22:28 - 2017-01-02 22:30 - 00000000 ____D C:\Users\David\AppData\Local\{1D552B09-39FD-47B1-5465-6259700D9EC1}
2017-01-01 17:53 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files\29b82c4b10fd52b16405363a097713c8
2017-01-01 15:22 - 2017-01-01 17:35 - 00000000 ____D C:\Program Files\ZL0BI1IQ1Q
2017-01-01 15:18 - 2017-01-01 17:35 - 00000000 ____D C:\Program Files\W0XIB0WOQ7
2017-01-01 12:08 - 2017-01-01 12:08 - 00055168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bftyfkjn.sys
2017-01-01 11:16 - 2017-01-01 11:16 - 00002984 _____ C:\Windows\System32\Tasks\{570D4B2B-AFB0-4B94-80EE-2FD416E4B477}
2017-01-01 10:43 - 2017-01-01 10:43 - 00000000 ____D C:\Windows\SysWOW64\sstmp
2017-01-01 10:43 - 2017-01-01 10:43 - 00000000 ____D C:\Windows\system32\sstmp
2017-01-01 10:42 - 2017-01-01 19:49 - 00000000 ____D C:\ProgramData\Zaamla
2017-01-01 10:41 - 2017-01-01 12:10 - 07316480 _____ C:\Users\David\AppData\Roaming\agent.dat
2017-01-01 10:41 - 2017-01-01 12:10 - 00018432 _____ C:\Users\David\AppData\Roaming\Main.dat
2017-01-01 10:41 - 2017-01-01 10:41 - 00000000 ____D C:\Users\David\AppData\Local\Vheriedrepcult
2017-01-01 10:40 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files (x86)\Atergerydikatain
2017-01-01 10:39 - 2017-01-01 18:38 - 00000000 ____D C:\Program Files (x86)\Viqerse
2017-01-01 10:39 - 2017-01-01 10:39 - 00000000 ____D C:\Users\David\AppData\Local\Bugoty
2017-01-01 10:39 - 2017-01-01 10:39 - 00000000 ____D C:\Program Files (x86)\Mufwardgrfach Reports
2017-01-01 10:38 - 2017-01-01 11:09 - 00000000 ____D C:\Users\David\AppData\Roaming\Notpyclmerdom
2017-01-01 10:38 - 2017-01-01 10:38 - 00000000 ____D C:\Users\David\AppData\Local\Ghimet
2017-01-01 10:38 - 2017-01-01 10:38 - 00000000 ____D C:\Program Files (x86)\Prewgrasery
2017-01-01 10:33 - 2017-01-01 10:33 - 00000000 _____ C:\TOSTACK
2017-01-01 10:31 - 2017-01-01 12:04 - 00140288 _____ C:\Users\David\AppData\Roaming\Installer.dat
2017-01-01 10:31 - 2017-01-01 11:09 - 00000000 ____D C:\Program Files (x86)\ScreenShared
2017-01-01 10:30 - 2017-01-03 16:00 - 00016706 _____ C:\Windows\System32\Tasks\305641v6a84h39
2017-01-01 10:30 - 2017-01-01 10:30 - 00000000 ___HD C:\ProgramData\305641v6a84h39
2017-01-01 10:29 - 2017-01-01 10:29 - 00000000 ____D C:\Program Files\JWZHL8XLJP
2017-01-01 10:28 - 2017-01-01 10:30 - 00000000 ____D C:\Program Files\JYM9DSZLAS
2016-12-24 23:16 - 2016-12-24 23:16 - 00003562 _____ C:\Windows\System32\Tasks\klcp_update
2016-12-24 23:05 - 2016-12-24 23:05 - 00332260 _____ C:\unp305638893851673433.mdmp
ask: {91D25C20-2B63-4424-9275-223784C6DBAE} - System32\Tasks\{BAD741CF-F285-429E-8956-3038F45083A3} => F:\Ares\Ares.exe [2013-07-19] (Seekar Ltd)
Task: {9372582B-356A-4780-B1E1-05B0EA7F2E82} - System32\Tasks\Yahoo! Powered cefir => Wscript.exe "C:\ProgramData\{7417B174-FE55-3BB2-7893-A5F0E2D12E3E}\lera.txt" "687474703a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b37343137423137342d464535352d334242322d373839332d4135463045324431324533457d5c64616e696c65" "433a5c50726f6772616d446174615c7b37343137423137342d464535352d334242322d373839 (l'élément de données a 78 caractères en plus).
Task: {A9E47D2A-31BB-49FB-BDDE-A6849DEA420C} - System32\Tasks\305641v6a84h39 => Rundll32.exe "C:\ProgramData\305641v6a84h39\305641v6a84h39.dll",bgozrak <==== ATTENTION
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Explorer.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Explоrеr (Nо Add-оns).lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Сhrоmе.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Ехрlоrеr Вrowser.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооgle Chrоme.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\Users\David\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Exрlоrеr.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоme.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.emorhc.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Аvast SаfеZone Browser.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.rehcnual.bat (Pas de fichier) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfox.lnk -> C:\Users\David\AppData\Roaming\Browsers\exe.xoferif.bat (Pas de fichier) <===== Cyrillic
Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
-
Putain ! Tu es mon dieu !
Je te remercie mille fois, tout remarche parfaitement, c'est me^me plus rapide qu'avant.
Encore merci pour ton aide, tu m'as épargné l'achat d'un nouveau PC parce que j'y croyais pas du tout.
Si je peux faire quelque chose pour toi, dis le moi.
Encore une très bonne année à toi et à tout le site. -
J'oubliais de te demander une chose. En réalité les logiciels servent à quoi finalement ?
Tous les antivirus, anti malware et compagnie ? -
Curieusement, le message avant celui qui précède n'est pas passé.
J'écrivais que tu étais mon Dieu et que tout remarchait parfaitement et même mieux qu'avant.
Je te remercie mille fois, tu m'as évité un achat parce que je n'y croyais pas du tout.
Encore tous mes meilleurs voeux à toi et tout le site pour 2017.
Si je peux faire quelque chose pour toi, fais moi signe. -
ModérateurJ'ai restauré le message :)
Super !
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
