VIRUS ? Pop-up "Would you like to install NanoCore" [Résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

al104.6

VIRUS ? Pop-up "Would you like to install NanoCore" [Résolu]

par al104.6 »

Bonsoir.
J'ai depuis cet après-midi ce pop-up qui apparait à intervalle régulier: "Would you like to install Nanocore".
Je décline (bien entendu), mais cette saleté revient sans cesse.
J'ai fait plusieurs manoeuvres sans succès jusque là:
- Avast! en mode normal, impossible en mode sans échec ("pas de point final" ???)
- Malwarebytes Anti-Malware (MBAM )
- BitDefender en ligne
- Eset en ligne: "impossible d'afficher la page" après 2 heures de scan !!!
- AdwCleaner.
J'ai bien essayé FRST, j'ai maintenant 2 beaux dossiers de plus sur le bureau (FRST et Addition) mais ....je suis comme un canard devant une fourchette: que faire avec ça ???
J'ai regardé sur d'autres sujets mais les réponses diffèrent toutes (ce qui semble assez logique)
J'en appelle donc à vos connaissances pour me sortir de cette galère.
Avec tous mes remerciements anticipés.

ps: j'ai également utilisé JRT...
Dernière modification par al104.6 le 29 janv. 2017 12:23, modifié 1 fois.
Malekal_morte
Messages : 111560
Inscription : 10 sept. 2005 13:57

Re: VIRUS ? Pop-up "Would you like to install NanoCore"

par Malekal_morte »

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
angelique
Messages : 31349
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: VIRUS ? Pop-up "Would you like to install NanoCore"

par angelique »

  • Bonjour,
  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
    Copie/colle dedans ce qui suit :

    Task: {281F8CC5-2467-418E-89C7-203BDC0FFACA} - \Auslogics\Driver Updater\Scan -> Pas de fichier <==== ATTENTION
    Task: {4DFE86C3-FECE-41AF-B951-F254C4D2168B} - System32\Tasks\GlaryInitialize 5 => E:\Glary.Utilities.PRO.v5.47.0.67+V Portable.Multilang.Incl-Keygen---\Edition Portable\Portable\Initialize.exe
    Task: {87E20917-26D3-41F1-9CF1-C8703DE669DB} - System32\Tasks\xmqoqdld => C:\Users\alain\xmqoqdld\yspinmg.exe [2016-10-09] (AutoIt Team)
    Task: {CF28E58C-0648-4018-8D8A-3B69E0081215} - \Auslogics\BoostSpeed\Start BoostSpeed оn alain logon -> Pas de fichier <==== ATTENTION
    FF DefaultSearchUrl: Mozilla\Firefox\Profiles\rf94xmtx.default-1474727993241 -> hxxps://www.google.com/search?bcutc=sp-006
    FF Homepage: Mozilla\Firefox\Profiles\rf94xmtx.default-1474727993241 -> hxxps://www.google.com/?bcutc=sp-006
    FF Keyword.URL: Mozilla\Firefox\Profiles\rf94xmtx.default-1474727993241 -> hxxps://www.google.com/search?bcutc=sp-006
    FF Extension: (IDM CC) - C:\Users\alain\AppData\Roaming\IDM\idmmzcc5 [2017-01-29] [non signé]
    2017-01-27 22:03 - 2017-01-27 22:03 - 00000000 ____D C:\Program Files (x86)\pawel97, addhaloka
    2017-01-27 22:02 - 2017-01-27 22:02 - 00003676 _____ C:\WINDOWS\System32\Tasks\xmqoqdld
    2017-01-27 22:02 - 2017-01-27 22:02 - 00000000 __SHD C:\Users\alain\xmqoqdld
    2017-01-27 22:01 - 2017-01-27 22:01 - 00000000 ____D C:\Program Files (x86)\Tonec Inc
    Hosts:
    EmptyTemp:
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
al104.6

Re: VIRUS ? Pop-up "Would you like to install NanoCore"

par al104.6 »

Bonjour Angelique et merci pour ton aide.
Voila le rapport après correction par FRST (j'ai juste eu un petit problème pour enregistrer le fichier "fixlist", le paramétrage par défaut était "ANSI" et j'ai dû mettre "Unicode". C'est normal j'espère ?) :
http://pjjoint.malekal.com/files.php?id ... k5h15u8m13
Le PC a redémarré après le nettoyage, j'ai dû reparamétrer ma page d'accueil Firefox (normal aussi je suppose ?)
Pas d'apparition de la maudite fenêtre "NanoCore" pour le moment.
Avatar de l’utilisateur
angelique
Messages : 31349
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: VIRUS ? Pop-up "Would you like to install NanoCore"

par angelique »

Oui normal à tes 2 questions.

C'est OK, tu peux alors supprimer frst,ses rapports et C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
al104.6

Re: VIRUS ? Pop-up "Would you like to install NanoCore"

par al104.6 »

OK, merci pour ton aide et tes explications parfaitement claires.
Je mets le sujet en [résolu]
Encore merci !
Malekal_morte
Messages : 111560
Inscription : 10 sept. 2005 13:57

Re: VIRUS ? Pop-up "Would you like to install NanoCore" [Rés

par Malekal_morte »

Tu t'es fait infecté par un Trojan RAT
Probablement à la suite de téléchargement de cracks.

Tes mots de passe ont été volés.
Il convient de changer l'accès à tous tes sites.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »