Problèmes avec Com Surrogate

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Tyguirius
Messages : 4
Inscription : 05 févr. 2017 20:12

Problèmes avec Com Surrogate

Message par Tyguirius »

Bonsoir,

Mon ordinateur à chopé de sacré saloperies hier (erreur bête de ma part à cause d'un faux keygen, bref).
Du coup je vois des trucs qui se lance dans mon gestionnaire de tache, mon moteur de recherche google (je suis sur chrome) est différent (c'est google mais il a l'air de faire appel a un autre moteur de recherche).

J'ai lancé plusieurs fois adwcleaner pour supprimer ce qui ne va pas, mais cela revient à chaque fois.

Je suis un peu paniqué car ça doit faire des années que je n'ai pas été infecté par un virus comme ça!

J'ai suivi votre petit tuto pour le FRST, donc voici mes fichiers:
Addition: http://pjjoint.malekal.com/files.php?id ... 14h12k8c10
FRST: http://pjjoint.malekal.com/files.php?id ... d12m14h5r8
Shortcut: http://pjjoint.malekal.com/files.php?id ... _76d8h12e5

Merci beaucoup pour votre aide!
A bientôt
Tyg

Malekal_morte
Site Admin
Site Admin
Messages : 103779
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problèmes avec Com Surrogate

Message par Malekal_morte »

Salut,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKLM\...\RunOnce: [wd] => C:\Windows\TEMP\gFFCE.tmp.exe [240640 2017-02-05] () <===== ATTENTION 
 HKU\S-1-5-21-3969042544-1796171254-1035515889-1001\...\Run: [NABNGSONIL.exe] => C:\Users\qnigu\AppData\Local\Temp\fb-32e28-33a-26397-cd573914e5387\NABNGSONIL.exe <===== ATTENTION  
 HKU\S-1-5-21-3969042544-1796171254-1035515889-1001\...\Run: [DGRFNQOKWQ.exe] => C:\Users\qnigu\AppData\Local\Temp\f7-5cca2-753-9adad-356a40449fcd2\DGRFNQOKWQ.exe <===== ATTENTION  
 HKLM\...\Providers\bathm15q: C:\Program Files (x86)\Thuqogh Reports\local64spl.dll [289792 2017-02-05] ()  
 ShellExecuteHooks: Pas de nom - {56013B22-DE4B-11E6-A73A-64006A5CFC23} - C:\Users\qnigu\AppData\Roaming\Appyphinek\Palusgrerse.dll -> Pas de fichier 
 S4 Archer; C:\Program Files (x86)\WinArcher\Archer.dll [437248 2017-02-05] () [Fichier non signé]  
 S4 GubedZL; C:\Program Files (x86)\Gubed\GubedZL.dll [118272 2017-02-05] () [Fichier non signé]  
 S4 Installer; C:\Users\qnigu\AppData\Local\Temp\ds93_l\DisplayService.exe [8192 2017-02-05] () [Fichier non signé] <==== ATTENTION  
 S4 iThemes5; C:\Program Files (x86)\Common Files\Services\iThemes.dll [526848 2017-02-05] () [Fichier non signé] <==== ATTENTION  
 S4 Kafophsupeing; C:\Program Files (x86)\Phediktebaght_\thamodomdewuryprovider.dll [150016 2017-02-05] () [Fichier non signé] 
S2 OtherSearch; C:\Program Files (x86)\lUFpsnVx1O\kl.dll [517632 2017-01-31] () [Fichier non signé] <==== ATTENTION  
 S4 WinSAPSvc; C:\ProgramData\WinSAPSvc\WinSAP.dll [185344 2017-02-05] () [Fichier non signé]  
 2017-02-05 19:29 - 2017-02-05 19:29 - 00003652 _____ C:\Windows\System32\Tasks\Milimili 
 2017-02-05 19:29 - 2017-02-05 19:29 - 00000000 ____D C:\ProgramData\WinSAPSvc  
 2017-02-05 19:29 - 2017-02-05 19:29 - 00000000 ____D C:\Program Files (x86)\WinArcher  
 2017-02-05 19:29 - 2017-02-05 19:29 - 00000000 ____D C:\Program Files (x86)\MIO  
 2017-02-05 19:29 - 2017-02-05 19:29 - 00000000 ____D C:\Program Files (x86)\Gubed 
 2017-02-05 19:25 - 2017-02-05 19:25 - 00016148 _____ C:\Windows\system32\TYGUIRIUS_qnigu_HistoryPrediction.bin  
 2017-02-05 15:53 - 2017-02-05 19:25 - 00000000 ____D C:\Program Files\bathm15q 
 2017-02-05 02:04 - 2017-02-05 02:04 - 00037552 _____ (Basil) C:\Windows\system32\Drivers\WinDivert64.sys  
 2017-02-05 02:04 - 2017-02-05 02:04 - 00003756 _____ C:\Windows\System32\Tasks\Thovuy 
 2017-02-05 02:04 - 2017-02-05 02:04 - 00000000 ____D C:\Program Files (x86)\lUFpsnVx1O 
 2017-02-05 02:03 - 2017-02-05 02:04 - 00278517 _____ C:\Users\qnigu\AppData\Roaming\Domfresh.bin  
 2017-02-05 02:03 - 2017-02-05 02:03 - 00004410 _____ C:\Windows\System32\Tasks\SMW_UpdateTask_Time_313737393931343236372d50552d6c455a37575a417834  
 2017-02-05 02:03 - 2017-02-05 02:03 - 00000000 ____H C:\Windows\system32\BITB874.tmp  
 2017-02-05 01:58 - 2017-02-05 01:58 - 00278517 _____ C:\Users\qnigu\AppData\Roaming\Xxx-lax.bin  
 2017-02-05 01:58 - 2017-02-05 01:58 - 00278517 _____ C:\Users\qnigu\AppData\Roaming\Ope-Fax.bin  
 2017-02-05 01:57 - 2017-02-05 19:25 - 00000000 ____D C:\Program Files (x86)\Phediktebaght_ 
 2017-02-05 01:57 - 2017-02-05 02:30 - 00000000 ____D C:\Users\qnigu\AppData\Roaming\Appyphinek 
 2017-02-05 01:57 - 2017-02-05 02:03 - 00000000 ____D C:\Users\qnigu\AppData\Local\Derberycekerck 
 2017-02-05 01:57 - 2017-02-05 01:57 - 00016818 _____ C:\Windows\System32\Tasks\8108m44u21q1396 
 2017-02-05 01:57 - 2017-02-05 01:57 - 00006068 _____ C:\Windows\System32\Tasks\Thuqogh Reports 
 2017-02-05 01:57 - 2017-02-05 01:57 - 00000000 ___HD C:\ProgramData\8108m44u21q1396 
 2017-02-05 01:57 - 2017-02-05 01:57 - 00000000 ____H C:\Windows\system32\BIT9AAA.tmp  
Task: {786AC434-C87E-4D90-919B-C795EC8A48A4} - System32\Tasks\8108m44u21q1396 => Rundll32.exe "C:\ProgramData\8108m44u21q1396\8108m44u21q1396.dll",muqsjyd <==== ATTENTION
Task: {76EA90D2-59B3-4C70-97DF-65D6ACFCF450} - System32\Tasks\SMW_UpdateTask_Time_313737393931343236372d50552d6c455a37575a417834 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
Task: {53948DCC-1237-4550-81C4-B0BAB38DE091} - System32\Tasks\Thovuy => /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=WDCXWD3000HLFS-01G6U1_WD-WXD0CB9C9635C9635&v=201725 /q
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Tyguirius
Messages : 4
Inscription : 05 févr. 2017 20:12

Re: Problèmes avec Com Surrogate

Message par Tyguirius »

Merci pour cette réponse rapide, voici le Fixlog: http://pjjoint.malekal.com/files.php?id ... 5r14p13s12

Malekal_morte
Site Admin
Site Admin
Messages : 103779
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problèmes avec Com Surrogate

Message par Malekal_morte »

voici la suite :

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
* Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite
* Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Tyguirius
Messages : 4
Inscription : 05 févr. 2017 20:12

Re: Problèmes avec Com Surrogate

Message par Tyguirius »

Voila le compte rendu (l'analyse était plus rapide que prévue)
http://pjjoint.malekal.com/files.php?id ... o12e5b10e5

Malekal_morte
Site Admin
Site Admin
Messages : 103779
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problèmes avec Com Surrogate

Message par Malekal_morte »

C'est mieux ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Tyguirius
Messages : 4
Inscription : 05 févr. 2017 20:12

Re: Problèmes avec Com Surrogate

Message par Tyguirius »

En effet, j'ai retrouvé le vrai google haha
Mais j'ai toujours 2 COM Surrogate dans mon gestionnaire de tache, il n’apparaît pas tout le temps par contre.
C'est normal?

Merci beaucoup pour votre aide en tout cas :)

Malekal_morte
Site Admin
Site Admin
Messages : 103779
Inscription : 10 sept. 2005 13:57
Contact :

Re: Problèmes avec Com Surrogate

Message par Malekal_morte »

Ce n'est pas anormal PDT_017
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »