Infecté traffic media

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Répondre
Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Infecté traffic media

Message par Kalileinh » 07 juin 2018 10:50

Bonjour à tous, je me retrouve depuis peu infecté par traffic-media, ca touche chrome et mozilla j'ai essayé Malwarebytes Anti-Malware (MBAM) et ZHPCleaner mais rien a faire il est toujours la.
J'ai donc essaye avec FRST mais la j'avoue que c'est un peut trop complexe pour moi. Je vous fait parvenir mes 3 rapports en espérant que quelqu'un pour me venir en aide.

Voici les 3 rapports généré avec FRST.

https://pjjoint.malekal.com/files.php?i ... 1v15n715y9
https://pjjoint.malekal.com/files.php?i ... 10c10s12j9
https://pjjoint.malekal.com/files.php?i ... 4h7m10g138

Merci de votre aide.




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92385
Inscription : 10 sept. 2005 13:57
Contact :

Re: Infecté traffic media

Message par Malekal_morte » 07 juin 2018 11:01

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :


CCleaner
Driver Booster
Dropbox (sauf si tu synchronises)
Internet Download Manager
MEGAsync

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

~~

Tu devrais supprimer utorrent du démarrage : https://www.malekal.com/supprimer-utorr ... e-windows/
ca bouffe bcp de ressources.

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {683121FC-B3DF-464F-8DE5-EF55428191E2} - System32\Tasks\{9ADB0448-AA85-1449-FCC4-B18ACA387487} => C:\Users\Kali\AppData\Roaming\vXlunYJy.exe [2018-04-12] (Microsoft Corporation) <==== ATTENTION
Task: {C0A5A49C-D6FA-46A5-B343-48637B3ADE84} - System32\Tasks\{2D6888AF-C04A-5244-8DA0-C6530289D8BF} => C:\Users\Kali\AppData\Roaming\FRCEuuioDiDI.exe [2018-04-12] (Microsoft Corporation) <==== ATTENTION
 2018-05-25 19:26 - 2018-05-25 19:26 - 000000000 ____D C:\Users\Kali\AppData\Roaming\YouTubeByClick 
 2018-05-25 19:25 - 2018-05-25 19:45 - 000000000 ____D C:\Users\Kali\AppData\Roaming\ByClick 
  2018-04-12 01:34 - 2018-04-12 01:34 - 000178688 ____N (Microsoft Corporation) C:\Users\Kali\aybeJEOun.exe  
 2015-12-14 12:49 - 2015-12-14 12:50 - 063831744 _____ () C:\Users\Kali\WDMyCloud_win.exe  
 2018-06-07 10:27 - 2018-06-07 10:27 - 003231616 _____ () C:\Users\Kali\ZHPCleaner.exe  
 2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Users\Kali\AppData\Roaming\FRCEuuioDiDI.exe 
 2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Users\Kali\AppData\Roaming\vXlunYJy.exe 
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)
Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 07 juin 2018 11:28

Merci pour ta réponse, je vais suivre tes conseils!

Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 07 juin 2018 13:50

Apres avoir fait le ménage dans mes software, et dégagé les programmes inutiles comme ZHPCleaner et autres, je me suis retrouvé dans la merde avec une impossibilité d'ouvrir le forum, à chaque fois que je cliquer sur la page de ce post chrome ou mozilla se fermé automatiquement , et FRST ne se lançait pas.
Je ne sais pas si c'est le fait d'avoir virer ZHPCleaner ou d'avoir mis mes drivers a jour avec driver booster...J'ai réussi à revenir à la normal mais j'ai toujours un soucis de site qui s'ouvre a l'improviste depuis chrome.
J'ai refait une analyse et voici les 3 fichiers en espérant que tu pourra m'aider!

https://pjjoint.malekal.com/files.php?i ... 12z6n129m8
https://pjjoint.malekal.com/files.php?i ... 11i13r9z13
https://pjjoint.malekal.com/files.php?i ... u9e14j5q13

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92385
Inscription : 10 sept. 2005 13:57
Contact :

Re: Infecté traffic media

Message par Malekal_morte » 07 juin 2018 14:57

Ce que je te conseille, c'est de ne pas utiliser ces programmes (mise jour de trucs, nettoyage de machin).
Moins tu touches, moins tu auras d'emmerdes.

As-tu pu faire l'analyse Malwarebytes ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 07 juin 2018 15:08

Oui Malwarebytes me donne un rapport clean.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92385
Inscription : 10 sept. 2005 13:57
Contact :

Re: Infecté traffic media

Message par Malekal_morte » 07 juin 2018 15:25

ok cela donne quoi au niveau des publicités ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 07 juin 2018 15:32

J'ai eu 2/3 fois chrome qui se lançait et qui m'affichait entre autres sweeptowfr.win et eu.digitaldsp.com.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92385
Inscription : 10 sept. 2005 13:57
Contact :

Re: Infecté traffic media

Message par Malekal_morte » 07 juin 2018 15:53

ok,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {9172C70A-17F6-4AA2-88A2-A4D23C7FB297} - System32\Tasks\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://net2018.net/cl/?guid=b035ctqt3eht2kd6z8fdswkx477jgy3i&prid=1&pid=4_1324_0
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 07 juin 2018 16:26

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
Exécuté par Kali (07-06-2018 16:10:57) Run:3
Exécuté depuis C:\Users\Kali\Desktop
Profils chargés: Kali (Profils disponibles: Kali & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {9172C70A-17F6-4AA2-88A2-A4D23C7FB297} - System32\Tasks\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://net2018.net/cl/?guid=b035ctqt3eht2kd6z8fdswkx477jgy3i&prid=1&pid=4_1324_0
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9172C70A-17F6-4AA2-88A2-A4D23C7FB297}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9172C70A-17F6-4AA2-88A2-A4D23C7FB297}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4}" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-124209073-3804313984-1714110554-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-124209073-3804313984-1714110554-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12699522 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 572881239 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
Kali => 19314650 B
DefaultAppPool => 0 B

RecycleBin => 7372614 B
EmptyTemp: => 592.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:11:08 ====

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92385
Inscription : 10 sept. 2005 13:57
Contact :

Re: Infecté traffic media

Message par Malekal_morte » 07 juin 2018 18:01

Vois si Chrome se réouvre encore.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 07 juin 2018 18:22

Rien depuis que j'ai appliqué le fix.
Merci pour ton aide.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92385
Inscription : 10 sept. 2005 13:57
Contact :

Re: Infecté traffic media

Message par Malekal_morte » 07 juin 2018 19:53

bien =)


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Kalileinh
newbie
newbie
Messages : 8
Inscription : 07 juin 2018 10:34

Re: Infecté traffic media

Message par Kalileinh » 08 juin 2018 13:54

Ça marche, je vais suivre tes conseils.
Merci pour ton aide!


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »