Windows 10 infecté, popups et publicités sur Google Chrome

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

HinaHo
newbie
newbie
Messages : 5
Inscription : 25 août 2016 19:36

Windows 10 infecté, popups et publicités sur Google Chrome

Message par HinaHo »

Bonjour ,

Je viens demander de l'aide sur ce forum pour la dernière fois, je l'espère, car j'ai malencontreusement installé un fichier malveillant que je croyais pourtant sain. Mon Windows 10 et mon navigateur Google Chrome se trouve donc infecté et même après désinstallation le ou les fichier(s) malveillant(s) continue(nt) de m'envoyer des pops-up / pub. J'ai effectué le scan FRST comme demandé sur le forum et envoyé les rapports ci-joint

Merci d'avance de vos réponses
Pièces jointes
Addition.txt
(82.3 Kio) Téléchargé 7 fois
Shortcut.txt
(78.9 Kio) Téléchargé 6 fois
FRST.txt
(77.08 Kio) Téléchargé 11 fois

Malekal_morte
Site Admin
Site Admin
Messages : 103430
Inscription : 10 sept. 2005 13:57
Contact :

Re: Désinfection Virus

Message par Malekal_morte »

Salut,

Tu t'es fait avoir par : crack piégé

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1676162286-1761453795-912324817-1000\...\Run: [Publisher] => C:\Users\utilisateur\AppData\Local\Temp\{4cd6bb336590498a8f1ee3adc0062461}\CWs3Yi9DJj\publisher.exe [1229312 2016-12-30] () <===== ATTENTION
ShellExecuteHooks: Pas de nom - {9C8A04D0-CAA5-11E6-96ED-64006A5CFC23} - C:\Users\utilisateur\AppData\Roaming\Mality\Readtionprpition.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [JzShlobj] -> {7B286609-DA97-47E1-AC6B-33B8B4732C95} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  -> Pas de fichier
2016-12-30 14:27 - 2016-12-30 14:27 - 00000000 _____ C:\TOSTACK
2016-12-30 14:26 - 2016-12-30 14:37 - 00000000 ____D C:\Program Files (x86)\ScreenShared
2016-12-30 14:26 - 2016-12-30 14:26 - 00006064 _____ C:\WINDOWS\System32\Tasks\Atuvase Manager
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ___HD C:\ProgramData\243438v0a684h85
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ____D C:\Users\utilisateur\AppData\Roaming\Mality
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ____D C:\Users\utilisateur\AppData\Local\Jimationsolele
2016-12-30 14:26 - 2016-12-30 14:26 - 00000000 ____D C:\Program Files (x86)\Tereckphidu
2016-12-30 14:25 - 2016-12-30 14:25 - 02665604 _____ C:\Users\utilisateur\Downloads\ASTRONEER_PreAlpha_v0_2_108_0_Cracked3DM.zip
ask: {EC8C0E13-C477-4A0B-8BCF-EFDF3E08E3E8} - System32\Tasks\{71E5CC5A-0EA2-4325-A175-D1DFCE9C3446} => pcalua.exe -a "C:\Program Files (x86)\Common Files\Unilax\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\Unilax\uninstall.dat" -a uninstallme 520D9C79-45F9-4D6F-9AFB-A34F6A5E8638 DeviceId=d87f5696-010f-c69a-bd1a-73290ef50274 BarcodeId=51107003 ChannelId=3 DistributerName=APSFClickMeIn
Task: {CF4DF6CB-3A9F-482D-9D88-016335626BFA} - System32\Tasks\Atuvase Manager => C:\Program Files (x86)\Tereckphidu\phumly.exe [2016-12-30] (Glarysoft Ltd)
 Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Enfin, pense à réinitialiser tes navigateurs:
==================================
Réinitialise/Répare les navigateurs WEB :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »