virus proxy suite à installation de kmspico [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Eraknix
Messages : 5
Inscription : 23 nov. 2020 21:13

virus proxy suite à installation de kmspico [résolu]

par Eraknix »

Bonsoir,
Suite à une installation de kmspico, je me suis retrouvé avec un virus qui active un proxy (127.0.0.1:86) et impossible à désinstaller suite à de nombreuses tentatives avec AdwCleaner, Malwarebytes Anti-Malware (MBAM), ZHPCleaner et RogueKiller.

J'aurais besoin de votre aide merci d'avance.
Malekal_morte
Messages : 108264
Inscription : 10 sept. 2005 13:57

Re: virus proxy suite à installation de kmspico

par Malekal_morte »

Bonsoir,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Eraknix
Messages : 5
Inscription : 23 nov. 2020 21:13

Re: virus proxy suite à installation de kmspico

par Eraknix »

Bonjour,
Merci de m'avoir répondu, je vous envoie tout ça.
FRST.txt : https://pjjoint.malekal.com/files.php?i ... 10e8g6j5x7
Addition.txt : https://pjjoint.malekal.com/files.php?i ... 7u5k6g8f15
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 11f9g10c13

Merci d'avance,
Bonne journée.
Malekal_morte
Messages : 108264
Inscription : 10 sept. 2005 13:57

Re: virus proxy suite à installation de kmspico

par Malekal_morte »

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {22FA7826-B4FC-474C-8500-6B69D8135220} - System32\Tasks\InstallShield® Setup Engine Kernel => C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\iKernel.exe [72880 2020-10-16] (Flexera Software LLC -> InstallShield Software Corporation) [Fichier non signé]
Task: {9BDFBFED-9C6A-435E-87B5-5D4CA25B934F} - System32\Tasks\Optimize Thumbnail Cache => C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\isupdate.exe [61104 2020-09-26] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
C:\Program Files (x86)\Common Files\installshield\
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Eraknix
Messages : 5
Inscription : 23 nov. 2020 21:13

Re: virus proxy suite à installation de kmspico

par Eraknix »

Bonsoir,
voici son contenu du fichier fixlog.txt:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-11-2020 01
Exécuté par Girard (24-11-2020 18:24:41) Run:1
Exécuté depuis C:\Users\Girard\Desktop\Anatole\FRST
Profils chargés: Girard
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {22FA7826-B4FC-474C-8500-6B69D8135220} - System32\Tasks\InstallShield® Setup Engine Kernel => C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\iKernel.exe [72880 2020-10-16] (Flexera Software LLC -> InstallShield Software Corporation) [Fichier non signé]
Task: {9BDFBFED-9C6A-435E-87B5-5D4CA25B934F} - System32\Tasks\Optimize Thumbnail Cache => C:\Program Files (x86)\Common Files\installshield\engine\8\intel 32\isupdate.exe [61104 2020-09-26] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
C:\Program Files (x86)\Common Files\installshield\
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{22FA7826-B4FC-474C-8500-6B69D8135220}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{22FA7826-B4FC-474C-8500-6B69D8135220}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\InstallShield® Setup Engine Kernel => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InstallShield® Setup Engine Kernel" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9BDFBFED-9C6A-435E-87B5-5D4CA25B934F}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BDFBFED-9C6A-435E-87B5-5D4CA25B934F}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Optimize Thumbnail Cache => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimize Thumbnail Cache" => supprimé(es) avec succès
C:\Program Files (x86)\Common Files\installshield => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 18:24:59 ====

Bonne soirée.
Malekal_morte
Messages : 108264
Inscription : 10 sept. 2005 13:57

Re: virus proxy suite à installation de kmspico

par Malekal_morte »

Plus de proxy ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Eraknix
Messages : 5
Inscription : 23 nov. 2020 21:13

Re: virus proxy suite à installation de kmspico

par Eraknix »

Bonjour,
Je viens de vérifier et oui il est encore là.
Malekal_morte
Messages : 108264
Inscription : 10 sept. 2005 13:57

Re: virus proxy suite à installation de kmspico

par Malekal_morte »

ha oui j'ai oublié la directive Proxy.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
RemoveProxy:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Eraknix
Messages : 5
Inscription : 23 nov. 2020 21:13

Re: virus proxy suite à installation de kmspico

par Eraknix »

Oui ça a marché
Merci beaucoup bonne soirée.
Malekal_morte
Messages : 108264
Inscription : 10 sept. 2005 13:57

Re: virus proxy suite à installation de kmspico [résolu]

par Malekal_morte »

de rien =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »