Pubs : Virus et adwares

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Majimus
Messages : 4
Inscription : 11 déc. 2017 20:19

Pubs : Virus et adwares

Message par Majimus »

bonjour, j'ai commencé un processus frst pour nettoyer mon pc car il est touché par des virus (pops up, pubs, message d'erreur, ralentissement...)
j'aurais vraiment besoin d'aide, je dispose des scripts de l'analyse dans l'attente d'une réponse,
merci

FRST.txt:
FRST.txt
(51.8 Kio) Téléchargé 17 fois
Addition.txt:
Addition.txt
(48.37 Kio) Téléchargé 12 fois

Malekal_morte
Site Admin
Site Admin
Messages : 104607
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pubs : Virus et adwares

Message par Malekal_morte »

Bonsoir,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-441035884-2873471522-220065971-1001\...\ChromeHTML: -> "C:\Program Files (x86)\Cuptony\Application\chrome.exe" "%1" <==== ATTENTION
Task: {E2137C4A-CC3A-41AE-B366-D03C9B3AD587} - System32\Tasks\SafeZone scheduled Autoupdate 1480245544 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
C:\Program Files (x86)\Cuptony
R2 AppleCloudSvc; C:\ProgramData\Apple\Common\Cloud\WinHelper.dll [108544 2017-04-26] () [Fichier non signé] <==== ATTENTION
HKLM\...\Providers\7x3vm0hx: C:\Program Files (x86)\Anaputain Cloud\local64spl.dll <==== ATTENTION
Task: {060A2E6A-3878-44BB-B5CF-C0FE41A94D30} - System32\Tasks\Y2Go\Updater\Y2GoUpdater => C:\Users\mboui\AppData\Local\MicrosoftUpdater\updater.exe <==== ATTENTION
Task: {147DBD8C-62F7-4F9E-AF97-287DF87E619A} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-04-18] (Microleaves) <==== ATTENTION
Task: {8C783FAC-80B1-4B52-BA7D-138021F9D393} - System32\Tasks\Windows-PG => C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe C:\windows\psgo\psgo.ps1 <==== ATTENTION
Task: {6AD75299-4950-43E1-A0A3-CB1229680BC4} - System32\Tasks\Anaputain Cloud => C:\Program Files (x86)\Gerdolesilerly\xrikucult.exe
Task: {2712029A-E89F-46F5-AABB-805BA49F6360} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe <==== ATTENTION
*C:\Program Files (x86)\Gerdolesilerly
C:\Program Files (x86)\MIO
Task: {A954AB57-DE1D-4E2E-9A4F-5BD3308FE809} - System32\Tasks\Samsung Update => msiexec /i hxxp://D2Buh1bF1G584W.CLouDfRoNT.net/mmtsk/occup.php?p=ST1000LM024XHN-M101MBB_S32XJ9CG508376&d=20170426 /q <==== ATTENTION
Task: {C9DE58E4-5DCE-4E01-AA46-4733C28C797A} - System32\Tasks\Toferk => "msiexec" /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=ST1000LM024XHN-M101MBB_S32XJ9CG508376&d=20170424 /q <==== ATTENTION
Task: {CC136F3A-2856-4011-80FD-3BC9CBEF7728} - System32\Tasks\{EDEDBBE6-E5F2-4565-8655-BE6B81A622D5} => "c:\windows\system32\launchwinapp.exe" hxxps://ui.skype.com/ui/0/7.37.0.103/fr/go/help.faq.installer?source=lightinstaller&LastError=1632
Task: {CDBC7450-AD7B-444E-8579-427E5F7B17D9} - System32\Tasks\T0528 => "msiexec.exe" /i hxxp://point.chcyhqc.com/anzhaungoimism3.dat /q
Task: {DB02CC3E-EBDB-4B3A-80E5-A10D4901A4EB} - \Y2Go\Y2Go\Y2Go -> Pas de fichier <==== ATTENTION
Task: {E1B75A16-19A4-4677-843F-B0CAEDC4027F} - System32\Tasks\Bifba => C:\PROGRA~1\SHE601~1\Whlhfoa.bat <==== ATTENTION
Task: {E5A104F6-2CFE-4198-903A-360AC0ECA5F2} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
Task: {EC479173-1876-4802-BA75-64A7A0C01C9F} - System32\Tasks\psv_Ontodox => cmd.exe /c regedit.exe /s "C:\ProgramData\Ecois\ZummaQuadtip.reg" & del "C:\ProgramData\Ecois\ZummaQuadtip.reg" & SCHTASKS /Delete /TN "psv_Ontodox" /F <==== ATTENTION
C:\Program Files (x86)\Microleaves
C:\ProgramData\Ecois
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)

Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.


4)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Refais une analyse FRST et donne les nouveaux rapports via pjjoint.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Majimus
Messages : 4
Inscription : 11 déc. 2017 20:19

Re: Pubs : Virus et adwares

Message par Majimus »

je n'enregistre pas le code?

Malekal_morte
Site Admin
Site Admin
Messages : 104607
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pubs : Virus et adwares

Message par Malekal_morte »

Pas compris de quoi tu parles.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Majimus
Messages : 4
Inscription : 11 déc. 2017 20:19

Re: Pubs : Virus et adwares

Message par Majimus »

après avoir copié/collé le code que dois je faire? pardon de l'imprécision

Majimus
Messages : 4
Inscription : 11 déc. 2017 20:19

Re: Pubs : Virus et adwares

Message par Majimus »

finalement j'ai trouvé merci, voila ce que j'obtiens:
Fixlog.txt
(12.67 Kio) Téléchargé 9 fois

Malekal_morte
Site Admin
Site Admin
Messages : 104607
Inscription : 10 sept. 2005 13:57
Contact :

Re: Pubs : Virus et adwares

Message par Malekal_morte »

ok, suis toute la procédure en entier.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »