malwares impossible à virer de mon PC...

[kigwen1]

Bonjour à tous,
Depuis plusieurs semaines mon PC est infecté par 2 malwares que je ne parviens pas à éradiquer.
Je vous insère une capture d'écran du résultat d'analyse que je fais très régulièrement mais qui est vraiment loin d'être efficace car ceux-ci revienne sans arrêt quelques minutes après avoir désinfecter et redémarrer le PC comme me le demande AdwCleaner . Comme s'en débarrasser durablement ?
Je vous remercie d'avance pour l'attention que vous porterez à mon problème.

Je vous prie de bien vouloir m'excuser pour l'image qui je pense ne doit pas être à la bonne taille , mais je ne parviens pas à la faire plus petite...


analyse AdwCleaner.jpg
-----

[LongaRipa]

Bonjour

Apres cette détection , vous cochez toutes les cases , et cliquez sur supprimer, pour supprimer les fichiers en quarantaine .
Vous redémarrez .
Est-ce que ces détections ré apparaissent ?

Si oui :



Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)

Attention: Il faut lancer la version compatible avec le système : 32 ou 64bits.

Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits

Info : comment savoir quelle version de Windows j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton Analyser.
  
  
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Poster les deux rapports générés.

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


Sont attendus les rapports :
frst.txt
addition.txt

[kigwen1]

Merci pour ton aide voici les rapports demandé:

[LongaRipa]

Re

Rien a signaler dans les rapports .

On va passer d'autres scans :

AdwCleaner - Analyser :

• Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
  Patienter le temps que le navigateur propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).t xt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes

Apres cette détection , vous cochez toutes les cases , et cliquez sur supprimer, pour supprimer les fichiers en quarantaine .
Vous redémarrez .

-------------------------------------------------------------------------------------------------------------------

Malwarebyte's antimalware Mode analyse uniquement

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Clique-droit sur le fichier mbam-setup.exe > exécuter en tant qu'administrateur pour lancer l'installation

A la fin de l'installation:

• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo
• Lancer l'examen >> Analyse Maintenant
• Attendez que l'examen se termine
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK

Tutoriel Malwarebytes en images

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes

------------------------------------------------------------------------------------------------------------------

2 rapports à poster

[A voir en vidéo sur Futura]

[kigwen1]

Voici le rapport AwdCleaner après nettoyage et redémarrage.
Je joint aussi une copie d'écran d'une analyse que j'ais fais tout de suite après le redémarrage...

Je fais une analyse Malwarebytes Anti-Malware et je poste le résultat à suivre.

[LongaRipa]

Re

Désinstallez , par le panneau de configuration :

Avast Driver Updater

Le probleme devrait disparaitre .
Si c'est ok , on fera le nettoyage des outils

[kigwen1]

Rapport Malwarebyte's antimalware Mode analyse uniquement + capture d'écran

[LongaRipa]

Tres bien (si je puis dire ) .

Donc :

1) Nettoyage détection de MBAM :

Malwarebyte's antimalware Nettoyage

• Click-droit sur MBAM......exécuter en tant qu'administrateur
• Malwarebyte's s'ouvre
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,
• cliquez sur Appliquer les actions
• Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK

Tutoriel Malwarebytes en images

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


2) Désinstallez , par le panneau de configuration :

Avast Driver Updater

redémarrez

3) Analyse avec AdwCleaner , pour confirmer

[kigwen1]

désinstallation d'Avast Driver Updater réalisé, mais toujours les même détections avec AwdCleaner.

[LongaRipa]

Re

Ca résiste..

Ce n'est pas méchant comme fichiers , pas infectieux , mais pas normal de s'incruster comme ca ..

Refaites une analyse FRST , comme demandé au début , et postez les 2 rapports , frst.txt et addition.txt

[kigwen1]

Voici les 2 rapports:

[LongaRipa]

Merci .

On va nettoyer ca :


FRST - Correctif :

• Fermer toutes les applications, y compris le navigateur
• Exécuter FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copier la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/299706hE
• Inutile de le coller , ca sera fait automatiquement par le programme. Il faut juste copier .
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
• Accepter le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

1 rapport à poster
Fixlog.txt.

Apres le redémarrage , refaites l'analyse AdwCleaner

[kigwen1]

Voilà le rapport Fixlog.txt

[kigwen1]

Après l'analyse AdwCleaner, plus rien n'est détecté , le nettoyage à l'air d'avoir fonctionné.
As tu une idée comment j'ais pu avoir ces choses sur mon PC afin d'éviter de refaire une bétise quelconque ?

[LongaRipa]

Re

Excellente nouvelle.
Cela provenait de la detection , par AdwCleaner , du pilote , utilisé comme agent pour les mises a jour de pilotes par Avast.
Pour moi , ce n'est pas infectieux.
C'est , au plus , superflu.

La désinstallation d'Avast Driver Updater a quand meme laissé des traces iniffensives, qui ont été supprimées par le fix de FRST.

Pour éviter cela à l'avenir , a part éviter d'installer des logiciels superflus (ce n'est pas un reproche , on ne sait pas trop à l'avance si c'est le cas , ou pas ..)
Windows 10 possede Windows Defender , comme antivirus.
Il est aussi efficace que Avast , et moins encombrant.
je conseille de désinstaller Avast , defender prendra le relais .

On va nettoyer les outils , cela va supprimer FRST , AdwCleaner , tous les rapports , supprimer les anciens points de restauration et en créer un tout neuf .

Pour cela :

Télécharger DelFix (de Xplode) sur le bureau.

• Fermer toutes tes fenêtres, puis faites un clic droit -> "Exécuter en tant qu'administrateur" DelFix.exe pour le lancer.
• Cochez les cases : , "Supprimer les outils de desinfection" et "Purger la restauration systeme"
• Cliquer sur le bouton "Exécuter"
• Laisser travailler l'outil.
• Le rapport est enregistré dans à la base du disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans la prochaine réponse.

[kigwen1]

Voilà le rapport DelFix

[LongaRipa]

Re

C'est terminé , c'est propre .

Vous pouvez reprendre une activité normale ......

Bonne continuation et prudence sur le net

[kigwen1]

Je te remercie LongaRipa, grâce à toi mon PC va maintenant plus vite, les page web s'affiche aussi plus rapidement.
Bonne journée à toi.
Cordialement