[Résolu] Détections à répétition

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

digital666

[Résolu] Détections à répétition

par digital666 »

Bonjour,
Mon antivirus Avira détecte des fichiers g***.tmp comme virus depuis quelques temps.
J'ai fais une MaJ d'un logiciel trop rapidement et j'ai dû oublier de décocher des cases pour ne pas installer des logiciels malveillants.
Après avoir utilisé AdwCleaner et CCleaner, je pensais avoir tout retiré mais visiblement je me trompais.
J'ai suivi le Tuto pour FRST et voici les liens des 3 fichiers générés:
http://pjjoint.malekal.com/files.php?id ... u10u11e6k6
http://pjjoint.malekal.com/files.php?id ... 5x15o11d13
http://pjjoint.malekal.com/files.php?id ... 6l13q6t8s6
Merci d'avance pour votre aide.
Dernière modification par digital666 le 16 janv. 2017 15:47, modifié 1 fois.
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Détections à répétition

par Malekal_morte »

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {5E0CAF4A-D37D-4449-9469-B4FB86A7FF93} - System32\Tasks\499812v5a444h61 => Rundll32.exe "C:\ProgramData\499812v5a444h61\499812v5a444h61.dll",bgozrak <==== ATTENTION
 HKLM\...\Providers\5kmyw2se: C:\Program Files (x86)\Joaentcejich Community\local64spl.dll 
 HKLM\...\RunOnce: [wd] => C:\Windows\Temp\g9177.tmp.exe [240640 2017-01-16] () <===== ATTENTION 
 2017-01-02 21:38 - 2017-01-16 11:06 - 00016818 _____ C:\Windows\System32\Tasks\499812v5a444h61 
 2017-01-02 21:38 - 2017-01-02 21:46 - 00000000 ____D C:\Users\Digital\AppData\Local\Neqertionthitile 
 2017-01-02 21:38 - 2017-01-02 21:38 - 00000000 ___HD C:\ProgramData\499812v5a444h61
Reboot: 
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Enfin, pense à réinitialiser tes navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
digital666

Re: Détections à répétition

par digital666 »

Un grand merci pour l'aide et la rapidité.
Voici le texte du fichier Fixlog:
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-01-2017
Exécuté par Digital (16-01-2017 12:51:26) Run:1
Exécuté depuis C:\Users\Digital\Desktop
Profils chargés: Digital (Profils disponibles: Digital)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {5E0CAF4A-D37D-4449-9469-B4FB86A7FF93} - System32\Tasks\499812v5a444h61 => Rundll32.exe "C:\ProgramData\499812v5a444h61\499812v5a444h61.dll",bgozrak <==== ATTENTION
HKLM\...\Providers\5kmyw2se: C:\Program Files (x86)\Joaentcejich Community\local64spl.dll
HKLM\...\RunOnce: [wd] => C:\Windows\Temp\g9177.tmp.exe [240640 2017-01-16] () <===== ATTENTION
2017-01-02 21:38 - 2017-01-16 11:06 - 00016818 _____ C:\Windows\System32\Tasks\499812v5a444h61
2017-01-02 21:38 - 2017-01-02 21:46 - 00000000 ____D C:\Users\Digital\AppData\Local\Neqertionthitile
2017-01-02 21:38 - 2017-01-02 21:38 - 00000000 ___HD C:\ProgramData\499812v5a444h61
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5E0CAF4A-D37D-4449-9469-B4FB86A7FF93} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5E0CAF4A-D37D-4449-9469-B4FB86A7FF93} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\499812v5a444h61 => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\499812v5a444h61 => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\5kmyw2se => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order 5kmyw2se => supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\wd => valeur supprimé(es) avec succès
"C:\Windows\System32\Tasks\499812v5a444h61" => non trouvé(e).
C:\Users\Digital\AppData\Local\Neqertionthitile => déplacé(es) avec succès
C:\ProgramData\499812v5a444h61 => déplacé(es) avec succès


Le système a dû redémarrer.

==== Fin de Fixlog 12:52:05 ====

J'ai procédé au nettoyage des navigateurs.

Merci encore.
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Détections à répétition

par Malekal_morte »

PDT_008

Fais un nettoyage Malwarebytes Anti-Malware (MBAM ) maintenant.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
digital666

Re: Détections à répétition

par digital666 »

C'est fait. Il m'a trouvé les malwares que je cherchais.
Merci PDT_003
Malekal_morte
Messages : 111436
Inscription : 10 sept. 2005 13:57

Re: Détections à répétition

par Malekal_morte »

PDT_008 PDT_008
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »