Windows 10 infecté de virus et de publicités intempestives

[loren_zino]

Bonjour,

http://pjjoint.malekal.com/files.php?id ... q10y13q8x8
http://pjjoint.malekal.com/files.php?id ... 11s5o6s9z8
http://pjjoint.malekal.com/files.php?id ... 912q12i5l7

Merci d'avance pour votre aide

Laurent

[Malekal_morte]

Salut,

Oui, infecté.

C'est parti :



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 HKLM-x32\...\Run: [mbot_fr_014010317] => C:\Program Files (x86)\mbot_fr_014010317\mbot_fr_014010317.exe 
 C:\Program Files (x86)\mbot_fr_014010317
HKU\S-1-5-21-1793350222-870122070-685120724-1001\...\Run: [GoogleChromeAutoLaunch_70E832892CEBEE282FEE2F644116A813] => C:\Users\laurent\AppData\Local\Chromium\Application\chrome.exe [667136 2015-08-04] (The Chromium Authors)
AutoConfigURL: [S-1-5-21-1793350222-870122070-685120724-1001] => hxxp://unstops.net/wpad.dat?a16164f68b2091249cdb475d42a2906d9552647
C:\Users\laurent\AppData\Local\Chromium\
ManualProxies: 0hxxp://unstops.net/wpad.dat?a16164f68b2091249cdb475d42a2906d9552647
2016-09-14 13:17 - 2016-09-14 13:17 - 00000000 ____D C:\Program Files (x86)\InterHop
Task: C:\WINDOWS\Tasks\Yahoo! Powered licod.job => Wscript.exe  C:\ProgramData\{66E1A382-ECA3-2944-6A65-B706F0273CC8}\dise.txt <==== ATTENTION
2016-09-15 15:14 - 2016-05-19 08:42 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeNetFilter.sys
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2016-05-23] (Elex do Brasil Participações Ltda)
S2 HipbearP; "C:\ProgramData\Hipbear\Hipbear.exe" [X]
EmptyTemp:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer

[loren_zino]

Merci,

je viens de faire et il semble que tout va bien pour le moment

super cool

Laurent

[Malekal_morte]

Quelques conseils :


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)