[Résolu] Mon Windows 10 s'est fait infecter par un virus

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

panpinette

[Résolu] Mon Windows 10 s'est fait infecter par un virus

par panpinette »

Bonjour

Mon Windows a été infecté par un virus. J'ai donc fait quelques recherches, téléchargé adwcleaner, réussi à désinstaller trotux, nettoyer avec c cleaner... Je pensais m'en être sortie, les scan sont ok, mais une fenêtre noire s'ouvre et se ferme instantanément quand je surf à intervalle régulière. J'ai également remarqué Anysend dans mes programmes mais je ne peux pas le désinstaller...

Que faire?
Merci
Avatar de l’utilisateur
angelique
Messages : 31349
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: virus récalcitrant

par angelique »

  • Bonjour,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:

    Image

    La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
    Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
    (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

    !! Placez le programme sur le bureau et pas ailleurs!!
  • Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
panpinette

Re: virus récalcitrant

par panpinette »

Malekal_morte
Messages : 111560
Inscription : 10 sept. 2005 13:57

Re: virus récalcitrant

par Malekal_morte »

Salut,

Voici les deux étapes à réaliser.

1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {47DA6F24-8F35-45A7-A868-FB476A210486} - System32\Tasks\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
ShellExecuteHooks: - {85D27638-A739-11E6-9755-64006A5CFC23} - C:\Users\ahren\AppData\Roaming\Anelolereater\Setukgagdom.dll [146432 2016-11-29] () 
 2016-12-04 08:20 - 2016-12-04 08:20 - 00000000 ____D C:\Program Files (x86)\DDAAE781-1480836020-11E5-8B16-F0761CF22343 
 2016-11-29 06:14 - 2016-11-29 06:14 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
 2016-11-29 06:14 - 2016-11-29 06:14 - 00004422 _____ C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741  
 2016-11-29 06:13 - 2016-12-04 08:20 - 00000000 _____ C:\TOSTACK 
 2016-11-29 06:13 - 2016-11-29 06:13 - 00000000 ____D C:\ProgramData\Avira  
 2016-11-29 06:13 - 2016-11-29 06:13 - 00000000 ____D C:\ProgramData\Avg  
 2016-11-29 06:12 - 2016-12-04 08:27 - 00000000 ____D C:\WINDOWS\system32\SSL 
 2016-11-29 06:12 - 2016-11-29 06:12 - 00006124 _____ C:\WINDOWS\System32\Tasks\Ghirish Debuger 
 2016-11-29 06:12 - 2016-11-29 06:12 - 00000290 __RSH C:\ProgramData\ntuser.pol  
 2016-11-29 06:11 - 2016-12-04 08:12 - 00000000 ____D C:\ProgramData\vCore 
 2016-11-29 06:11 - 2016-11-29 06:13 - 00000000 ____D C:\Users\ahren\AppData\Local\Granes 
 2016-11-29 06:11 - 2016-11-29 06:11 - 00001040 _____ C:\Users\ahren\Desktop\Play WarThunder.lnk 
 2016-11-29 06:11 - 2016-11-29 06:11 - 00000000 ____D C:\Users\ahren\AppData\Roaming\ASSP 
 2016-11-29 06:11 - 2016-11-29 06:11 - 00000000 ____D C:\Users\ahren\AppData\Roaming\Anelolereater 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


puis :

2/
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
* Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuite
* Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
panpinette

Re: Mon Windows 10 s'est fait infecter par un virus récalcit

par panpinette »

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-12-2016
Exécuté par ahren (07-12-2016 10:29:41) Run:1
Exécuté depuis C:\Users\ahren\Desktop
Profils chargés: ahren (Profils disponibles: ahren)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {47DA6F24-8F35-45A7-A868-FB476A210486} - System32\Tasks\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741 => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
ShellExecuteHooks: - {85D27638-A739-11E6-9755-64006A5CFC23} - C:\Users\ahren\AppData\Roaming\Anelolereater\Setukgagdom.dll [146432 2016-11-29] ()
2016-12-04 08:20 - 2016-12-04 08:20 - 00000000 ____D C:\Program Files (x86)\DDAAE781-1480836020-11E5-8B16-F0761CF22343
2016-11-29 06:14 - 2016-11-29 06:14 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-11-29 06:14 - 2016-11-29 06:14 - 00004422 _____ C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741
2016-11-29 06:13 - 2016-12-04 08:20 - 00000000 _____ C:\TOSTACK
2016-11-29 06:13 - 2016-11-29 06:13 - 00000000 ____D C:\ProgramData\Avira
2016-11-29 06:13 - 2016-11-29 06:13 - 00000000 ____D C:\ProgramData\Avg
2016-11-29 06:12 - 2016-12-04 08:27 - 00000000 ____D C:\WINDOWS\system32\SSL
2016-11-29 06:12 - 2016-11-29 06:12 - 00006124 _____ C:\WINDOWS\System32\Tasks\Ghirish Debuger
2016-11-29 06:12 - 2016-11-29 06:12 - 00000290 __RSH C:\ProgramData\ntuser.pol
2016-11-29 06:11 - 2016-12-04 08:12 - 00000000 ____D C:\ProgramData\vCore
2016-11-29 06:11 - 2016-11-29 06:13 - 00000000 ____D C:\Users\ahren\AppData\Local\Granes
2016-11-29 06:11 - 2016-11-29 06:11 - 00001040 _____ C:\Users\ahren\Desktop\Play WarThunder.lnk
2016-11-29 06:11 - 2016-11-29 06:11 - 00000000 ____D C:\Users\ahren\AppData\Roaming\ASSP
2016-11-29 06:11 - 2016-11-29 06:11 - 00000000 ____D C:\Users\ahren\AppData\Roaming\Anelolereater
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{47DA6F24-8F35-45A7-A868-FB476A210486}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47DA6F24-8F35-45A7-A868-FB476A210486}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741" => clé supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{85D27638-A739-11E6-9755-64006A5CFC23} => valeur supprimé(es) avec succès
"HKCR\CLSID\{85D27638-A739-11E6-9755-64006A5CFC23}" => clé supprimé(es) avec succès
C:\Program Files (x86)\DDAAE781-1480836020-11E5-8B16-F0761CF22343 => déplacé(es) avec succès
C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\SMW_UpdateTask_Time_313531313435303432332d4a375b5a5a6c783245343741" => non trouvé(e).
C:\TOSTACK => déplacé(es) avec succès
C:\ProgramData\Avira => déplacé(es) avec succès
C:\ProgramData\Avg => déplacé(es) avec succès
C:\WINDOWS\system32\SSL => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Ghirish Debuger => déplacé(es) avec succès
C:\ProgramData\ntuser.pol => déplacé(es) avec succès
C:\ProgramData\vCore => déplacé(es) avec succès
C:\Users\ahren\AppData\Local\Granes => déplacé(es) avec succès
C:\Users\ahren\Desktop\Play WarThunder.lnk => déplacé(es) avec succès
C:\Users\ahren\AppData\Roaming\ASSP => déplacé(es) avec succès
C:\Users\ahren\AppData\Roaming\Anelolereater => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3312657085-4238226342-2423530757-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3312657085-4238226342-2423530757-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 1621605 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 71324067 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 219875956 B
Edge => 1438040 B
Chrome => 1561816614 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
Voila le texte, je commence le scan

systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 1658 B
NetworkService => 0 B
ahren => 18725719 B

RecycleBin => 24077716 B
EmptyTemp: => 1.8 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 10:32:10 ====
panpinette

Re: Mon Windows 10 s'est fait infecter par un virus récalcit

par panpinette »

et voici l'analyse de malawarebytes. Désolée pour ma réponse tardive et merci encore

http://pjjoint.malekal.com/files.php?id ... f7r14k7m10
Malekal_morte
Messages : 111560
Inscription : 10 sept. 2005 13:57

Re: Mon Windows 10 s'est fait infecter par un virus récalcit

par Malekal_morte »

Que reste-t-il comme problème ?

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharge et installe MARMITON
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
panpinette

Re: Mon Windows 10 s'est fait infecter par un virus récalcit

par panpinette »

A priori rien. merci beaucoup
Malekal_morte
Messages : 111560
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Mon Windows 10 s'est fait infecter par un virus

par Malekal_morte »

Super :cheers2:
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »