Dinoraptzor... [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

sbab
newbie
newbie
Messages : 5
Inscription : 10 févr. 2020 22:53

Dinoraptzor... [résolu]

Message par sbab »

Salut à tous,
je suis un énième boulet qui se traîne Dinoraptzor depuis des lustres.
Les fichiers issus de FRST :
- FRST.txt : https://pjjoint.malekal.com/files.php?i ... t9c7l7s5f6
- Addition.txt : https://pjjoint.malekal.com/files.php?i ... 10m12j11t9
- Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 14g6b14s13

Merci pour le temps passé à répondre à cette requête.
@+
Sbab

Malekal_morte
Site Admin
Site Admin
Messages : 103713
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor...

Message par Malekal_morte »

Salut,

Ca vient par des torrent vérolés.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Privoxy.lnk [2016-10-24]
ShortcutTarget: Privoxy.lnk -> C:\Program Files (x86)\Privoxy\privoxy.exe (The Privoxy team - www.privoxy.org) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Task: {9483E547-8C89-4A5A-876E-86E8E89477E5} - System32\Tasks\ILC_MASTER => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ILC_MASTER /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"

EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

sbab
newbie
newbie
Messages : 5
Inscription : 10 févr. 2020 22:53

Re: Dinoraptzor...

Message par sbab »

Voici le Fixlog.txt : je valide l'efficacité du process après redémarrage.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-02-2020 02
Exécuté par ILC_MASTER (11-02-2020 18:44:30) Run:1
Exécuté depuis C:\Users\ILC_MASTER\Downloads
Profils chargés: ILC_MASTER (Profils disponibles: defaultuser0 & ILC_MASTER & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Privoxy.lnk [2016-10-24]
ShortcutTarget: Privoxy.lnk -> C:\Program Files (x86)\Privoxy\privoxy.exe (The Privoxy team - www.privoxy.org) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Task: {9483E547-8C89-4A5A-876E-86E8E89477E5} - System32\Tasks\ILC_MASTER => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ILC_MASTER /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"

EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Privoxy.lnk => déplacé(es) avec succès
C:\Program Files (x86)\Privoxy\privoxy.exe => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9483E547-8C89-4A5A-876E-86E8E89477E5}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9483E547-8C89-4A5A-876E-86E8E89477E5}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ILC_MASTER => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ILC_MASTER" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3251684957-1437140369-1877406893-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3251684957-1437140369-1877406893-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40530237 B
Java, Flash, Steam htmlcache => 8681 B
Windows/system/drivers => 4817990 B
Edge => 8353885 B
Chrome => 0 B
Firefox => 1405750362 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 217756 B
NetworkService => 218952 B
defaultuser0 => 218952 B
ILC_MASTER => 1275520124 B
Administrateur => 1275520124 B

RecycleBin => 0 B
EmptyTemp: => 3.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 18:55:42 ====

sbab
newbie
newbie
Messages : 5
Inscription : 10 févr. 2020 22:53

Re: Dinoraptzor...

Message par sbab »

Toujours le même problème... Ca sent l'opération gilette sur le disque dur.

Malekal_morte
Site Admin
Site Admin
Messages : 103713
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor...

Message par Malekal_morte »

Refais un scan FRST et donne les rapports, des fois que j'ai loupé quelque chose.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.


Malekal_morte
Site Admin
Site Admin
Messages : 103713
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor...

Message par Malekal_morte »

C'est à l'ouverture du PC maintenant ou du navigateur internet ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
ShortcutTarget: Privoxy.lnk -> C:\Program Files (x86)\Privoxy\privoxy.exe (The Privoxy team - www.privoxy.org) [Fichier non signé]
C:\Program Files (x86)\Privoxy
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

sbab
newbie
newbie
Messages : 5
Inscription : 10 févr. 2020 22:53

Re: Dinoraptzor...

Message par sbab »

Le problème semble résolu. Merci pour l'effort. Bonne continuation.

Malekal_morte
Site Admin
Site Admin
Messages : 103713
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor... [résolu]

Message par Malekal_morte »

De rien =)
il me semble que ça vient surtout par des torrents vérolés.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »