[Résolu] Windows 7 infecté, comment supprimer Trotux?

[ulrick]

Bonjour à tous, trotux est revenu sur mon Windows et je me doute de la façon dont s'est arrivé, le soucis est que les programmes anti malware ne sont pas efficace et je sollicite donc votre aide et vos connaissances.

j'ai effectué le protocole FRST et voici les différents liens :

FRST :
http://pjjoint.malekal.com/files.php?id ... h9m8l14g15

Shortcut :
http://pjjoint.malekal.com/files.php?id ... 13n12e15g7

Addition :
http://pjjoint.malekal.com/files.php?id ... 13k14k5m11

Merci d'avance, j'espère que vous aurez le temps de me lire et de m'aider.

Ulrick

[Malekal_morte]

Salut,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

 ShellExecuteHooks: - {5BBF1B1C-A5AC-11E6-8FF2-64006A5CFC23} - C:\Users\Ulrick\AppData\Roaming\Drvdom\Cherhightcoemdom.dll [146944 2016-11-16] ()  
 2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\Users\Ulrick\AppData\Roaming\Drvdom 
 2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\Users\Ulrick\AppData\Local\Reudichstgury 
 2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\ProgramData\Avira  
 2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\ProgramData\Avg  
 2016-11-16 15:29 - 2016-11-16 19:24 - 00000000 ____D C:\Program Files (x86)\Prodockcbther 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Enfin, pense à réinitialiser tes navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer

[ulrick]

Merci pour votre rapidité et vos compétences.

Voici le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Ulrick (2016-11-17 21:12:42) Run:3
Exécuté depuis C:\Users\Ulrick\Desktop
Profils chargés: Ulrick & UpdatusUser (Profils disponibles: Ulrick & UpdatusUser)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
ShellExecuteHooks: - {5BBF1B1C-A5AC-11E6-8FF2-64006A5CFC23} - C:\Users\Ulrick\AppData\Roaming\Drvdom\Cherhightcoemdom.dll [146944 2016-11-16] ()
2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\Users\Ulrick\AppData\Roaming\Drvdom
2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\Users\Ulrick\AppData\Local\Reudichstgury
2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\ProgramData\Avira
2016-11-16 15:30 - 2016-11-16 15:30 - 00000000 ____D C:\ProgramData\Avg
2016-11-16 15:29 - 2016-11-16 19:24 - 00000000 ____D C:\Program Files (x86)\Prodockcbther
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{5BBF1B1C-A5AC-11E6-8FF2-64006A5CFC23} => valeur supprimé(es) avec succès
"HKCR\CLSID\{5BBF1B1C-A5AC-11E6-8FF2-64006A5CFC23}" => clé supprimé(es) avec succès
C:\Users\Ulrick\AppData\Roaming\Drvdom => déplacé(es) avec succès
C:\Users\Ulrick\AppData\Local\Reudichstgury => déplacé(es) avec succès
C:\ProgramData\Avira => déplacé(es) avec succès
C:\ProgramData\Avg => déplacé(es) avec succès
C:\Program Files (x86)\Prodockcbther => déplacé(es) avec succès

==== Fin de Fixlog 21:12:42 ====

[Malekal_morte]

De rien


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)