Pubs : Virus et adwares

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Majimus
Messages : 4
Inscription : 11 déc. 2017 21:19

Pubs : Virus et adwares

Message par Majimus » 11 déc. 2017 21:31

bonjour, j'ai commencé un processus frst pour nettoyer mon pc car il est touché par des virus (pops up, pubs, message d'erreur, ralentissement...)
j'aurais vraiment besoin d'aide, je dispose des scripts de l'analyse dans l'attente d'une réponse,
merci

FRST.txt:
FRST.txt
(51.8 Kio) Téléchargé 6 fois
Addition.txt:
Addition.txt
(48.37 Kio) Téléchargé 4 fois


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87992
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pubs : Virus et adwares

Message par Malekal_morte » 11 déc. 2017 22:17

Bonsoir,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-441035884-2873471522-220065971-1001\...\ChromeHTML: -> "C:\Program Files (x86)\Cuptony\Application\chrome.exe" "%1" <==== ATTENTION
Task: {E2137C4A-CC3A-41AE-B366-D03C9B3AD587} - System32\Tasks\SafeZone scheduled Autoupdate 1480245544 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
C:\Program Files (x86)\Cuptony
R2 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [108544 2017-04-26] () [Fichier non signé] <==== ATTENTION
HKLM\...\Providers\7x3vm0hx: C:\Program Files (x86)\Anaputain Cloud\local64spl.dll <==== ATTENTION
Task: {060A2E6A-3878-44BB-B5CF-C0FE41A94D30} - System32\Tasks\Y2Go\Updater\Y2GoUpdater => C:\Users\mboui\AppData\Local\MicrosoftUpdater\updater.exe <==== ATTENTION
Task: {147DBD8C-62F7-4F9E-AF97-287DF87E619A} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-04-18] (Microleaves) <==== ATTENTION
Task: {8C783FAC-80B1-4B52-BA7D-138021F9D393} - System32\Tasks\Windows-PG => C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\windows\psgo\psgo.ps1 <==== ATTENTION
Task: {6AD75299-4950-43E1-A0A3-CB1229680BC4} - System32\Tasks\Anaputain Cloud => C:\Program Files (x86)\Gerdolesilerly\xrikucult.exe
Task: {2712029A-E89F-46F5-AABB-805BA49F6360} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe <==== ATTENTION
*C:\Program Files (x86)\Gerdolesilerly
C:\Program Files (x86)\MIO
Task: {A954AB57-DE1D-4E2E-9A4F-5BD3308FE809} - System32\Tasks\Samsung Update => msiexec /i hxxp://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=ST1000LM024XHN-M101MBB_S32XJ9CG508376&d=20170426 /q <==== ATTENTION
Task: {C9DE58E4-5DCE-4E01-AA46-4733C28C797A} - System32\Tasks\Toferk => "msiexec" /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=ST1000LM024XHN-M101MBB_S32XJ9CG508376&d=20170424 /q <==== ATTENTION
Task: {CC136F3A-2856-4011-80FD-3BC9CBEF7728} - System32\Tasks\{EDEDBBE6-E5F2-4565-8655-BE6B81A622D5} => "c:\windows\system32\launchwinapp.exe" hxxps://ui.skype.com/ui/0/7.37.0.103/fr/go/help.faq.installer?source=lightinstaller&LastError=1632
Task: {CDBC7450-AD7B-444E-8579-427E5F7B17D9} - System32\Tasks\T0528 => "msiexec.exe" /i hxxp://point.chcyhqc.com/anzhaungoimism3.dat /q
Task: {DB02CC3E-EBDB-4B3A-80E5-A10D4901A4EB} - \Y2Go\Y2Go\Y2Go -> Pas de fichier <==== ATTENTION
Task: {E1B75A16-19A4-4677-843F-B0CAEDC4027F} - System32\Tasks\Bifba => C:\PROGRA~1\SHE601~1\Whlhfoa.bat <==== ATTENTION
Task: {E5A104F6-2CFE-4198-903A-360AC0ECA5F2} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {EC479173-1876-4802-BA75-64A7A0C01C9F} - System32\Tasks\psv_Ontodox => cmd.exe /c regedit.exe /s "C:\ProgramData\Ecois\ZummaQuadtip.reg" & del "C:\ProgramData\Ecois\ZummaQuadtip.reg" & SCHTASKS /Delete /TN "psv_Ontodox" /F <==== ATTENTION
C:\Program Files (x86)\Microleaves
C:\ProgramData\Ecois
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)

Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.


4)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Refais une analyse FRST et donne les nouveaux rapports via pjjoint.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Majimus
Messages : 4
Inscription : 11 déc. 2017 21:19

Re: Pubs : Virus et adwares

Message par Majimus » 11 déc. 2017 22:29

je n'enregistre pas le code?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87992
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pubs : Virus et adwares

Message par Malekal_morte » 11 déc. 2017 23:18

Pas compris de quoi tu parles.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Majimus
Messages : 4
Inscription : 11 déc. 2017 21:19

Re: Pubs : Virus et adwares

Message par Majimus » 11 déc. 2017 23:22

après avoir copié/collé le code que dois je faire? pardon de l'imprécision


Majimus
Messages : 4
Inscription : 11 déc. 2017 21:19

Re: Pubs : Virus et adwares

Message par Majimus » 11 déc. 2017 23:48

finalement j'ai trouvé merci, voila ce que j'obtiens:
Fixlog.txt
(12.67 Kio) Téléchargé 4 fois

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87992
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pubs : Virus et adwares

Message par Malekal_morte » 12 déc. 2017 00:25

ok, suis toute la procédure en entier.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »