Probleme virus

[invite17d189b7]

Bonjour, suite a un telechargement d'un fichier hier soir je me suis retrouvee avec tout un tas de programme installer sur mon pc .
J'ai tout retirer (dans programme desinstallation)
Puis lancer Ccleaner
et Malwarebytes (3 fois avant que celui ci arrive a zero)

Cependant un pop up reaparrait et malwarebytes trouve TROJAN INJECTION (impossible de l'enlever definitivement il revient toujours)

J'ai donc voulu essayer Adw cleaner (le resultat est le meme)
puis ZHP cleaner (meme constat >>> il est toujours la)

Pouvez vous m'aider ?

Merci d'avance
-----

[invite9ce22e65]

bonjour

on s'est rencontré deux fois ici, dont une fois, un de tes ordi n'a plus démarré (je ne sais ce qu'il en est aujourd'hui ...)

quel fichier as tu téléchargé ?

Pour voir:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

De plus, peux tu poster les rapports des outils que tu as utilisé (Malwarebytes, AdwCleaner, ZHPCleaner)

[invite17d189b7]

Bonjour,
Effectivement tu m'as deja bcp aidée. Le dernier ordinateur n'a malheureusement pas redemarer.

Je ne trouve pas le rapport adwcleaner dsl.

Bonne journee a toi.

[invite9ce22e65]

re


quel fichier as tu téléchargé ? un crack ?


***


FRST - Correctif :


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  --> de start (inclus dans le copié) à end (inclus dans le copié)

start
CreateRestorePoint:
CloseProcesses:
HKLM\...\RunOnce: [WEPRODUCTFB7gF] => C:\Users\Guillaume\AppData\Local\Temp\W1LQZSPTT7.exe [144896 2016-06-07] () <===== ATTENTION
HKLM\...\RunOnce: [WEPRODUCTg1BFc] => C:\Users\Guillaume\AppData\Local\Temp\0X8A7XSMJI.exe [144896 2016-06-07] () <===== ATTENTION
SearchScopes: HKU\S-1-5-21-1112091498-4175133027-268706064-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
Toolbar: HKU\S-1-5-21-1112091498-4175133027-268706064-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Pas de fichier
CHR HKLM\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <pas de Path/update_url>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hkhkiakolggnnicallabhkobalpeplpi] - <pas de Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
S2 Adotdi; "C:\Users\Guillaume\AppData\Roaming\IcevUbuk\Muetpupr.exe" -cms [X]
2016-06-07 00:46 - 2016-06-07 00:46 - 00000000 ____D C:\WINDOWS\system32\aqys
2016-06-07 00:41 - 2016-06-07 00:53 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-06-07 00:40 - 2016-06-07 01:54 - 00000000 ____D C:\Users\Guillaume\AppData\Roaming\Lomnobadi
2016-06-07 00:40 - 2016-06-07 01:26 - 00000000 ____D C:\Users\Guillaume\AppData\LocalLow\Company
2016-06-07 00:40 - 2016-06-07 00:40 - 00000000 ____D C:\Users\Guillaume\AppData\Roaming\wXzWY
2016-06-07 00:40 - 2016-06-07 00:40 - 00000000 ____D C:\Users\Guillaume\AppData\Local\Tempfolder
2016-06-07 00:39 - 2016-06-07 01:26 - 00000000 ____D C:\Users\Guillaume\AppData\Roaming\MEZn5
2016-06-01 02:01 - 2014-10-24 16:08 - 00002460 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
C:\Users\Guillaume\AppData\Roaming\IcevUbuk
Task: {21DA7380-7A37-4107-843C-9F4A7101C9BE} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\22.5.2.15\SymErr.exe
Task: {2762ECD5-4650-45B1-A5EF-CFFB4A4BB15E} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier <==== ATTENTION
Task: {2BDF6C7C-B19E-48B3-BCE6-C39356E8F08F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {2FA96E49-0685-452C-86F3-D5C72FE52EFE} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {3014827D-6068-499E-A03E-AB4D97431A45} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {3396790D-2A03-4F04-B5A5-505304A24601} - \Pokki -> Pas de fichier <==== ATTENTION
Task: {50C0079E-F941-472A-8047-EDC2E01D75A1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {63E3745D-1583-4D5A-B5E6-CEE7A828B39A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {6A32E9B3-9E87-408C-B2EA-0964D191D565} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier <==== ATTENTION
Task: {721BFA41-26FB-4AD0-914A-5A6A3243149E} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier <==== ATTENTION
Task: {7599AEFA-7CD5-43CC-A578-C6605A8ED99F} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier <==== ATTENTION
Task: {7AE695D6-C403-4A46-819F-F2279C6B9EB8} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier <==== ATTENTION
Task: {9000E903-A48C-408A-9C5E-667F49A14A98} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {B52EBF52-2CDE-4A94-ACFB-65AEFB3A45AC} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {C1BA0BFC-C864-4EA0-A615-408A37D42CFF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {CCD47A86-BB5D-4B07-A567-09074F2FB187} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {D18520B6-5938-4EC7-92D0-8193BDDD7D7F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {D1C301B9-F82B-4832-A215-A3EB271A8F2B} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\22.5.2.15\SymErr.exe
Task: {F14C2DDA-D445-41C2-A7B0-FBDE2B0A5AB0} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\22.5.2.15\WSCStub.exe
2016-06-07 00:40 - 2016-06-07 00:40 - 00144896 _____ () C:\Users\Guillaume\AppData\Local\Temp\0X8A7XSMJI.exe
FirewallRules: [{13391FAA-9244-4E59-A7CF-E2E73477CC13}] => (Allow) C:\Users\Guillaume\AppData\Local\Temp\7zSB684.tmp\SymNRT.exe
FirewallRules: [{A5AB6ECF-2AA4-48A8-AAC1-3E91672C8158}] => (Allow) C:\Users\Guillaume\AppData\Local\Temp\7zSB684.tmp\SymNRT.exe
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

Redémarre ton ordinateur s'il ne le fait pas automatiquement


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


***

un rapport attendu
--> Fixlog.txt

[A voir en vidéo sur Futura]

[invite17d189b7]

Bonjour,
c'etait censé etre des plans d'origami.

[invite9ce22e65]

re

c'etait censé etre des plans d'origami

je ne m'attendais pas à cette réponse

ok pour le Fixlog

Peux tu refaire un scan avec Malwarebytes pour vérifier si tout est ok ?

[invite17d189b7]

Bonsoir,
Malwarebytes ne trouve rien du tout

[invite9ce22e65]

re


parfait

on va supprimer les outils (sauf Malwarebytes que tu pourras utiliser), et nettoyer les points de restauration

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8.1/10, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***


un rapport attendu
--> DelFix.txt

[invite17d189b7]

Bjr, voila le rapport delfix.

Merci bcp pour ton aide !

[invite9ce22e65]

re

ok pour le rapport Delfix

bon dimanche ... et prudence sur le web