[résolu] Windows 10 - DLL manquant démarrage

[Deejaay]

Bonjour

J'ai une infection sous W10 suite à une installation d'un mauvais programme.

Depuis j'ai eu un chrome vérolé et un des pubs intempestives.

Après avoir vérifier avec adwcleaner et malawarebytes il me resterait au moins un soucis avec un dll manquant au démarrage de windows.

Echec du chargement du module
C:\Users\monnom\AppData\Local\Eftion\zjdcudmr.dll

J'ai procédé au scan avec FRST

fichier txt FRST http://pjjoint.malekal.com/files.php?id ... 2q5i13i9j7
fichier txt addition http://pjjoint.malekal.com/files.php?id ... 15l6f7y5w5
fichier shorcut http://pjjoint.malekal.com/files.php?id ... n8t11b8z11

Merci pour votre aide et assistance.

[angelique]

Bonjour,

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou exécuter➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  Task: {29138D7C-23F4-48ED-B694-961C4A99ADE6} - \OMG Music Plus-chromeinstaller -> Pas de fichier <==== ATTENTION
  Task: {55E42D4F-727A-496B-9375-195FEFEE23A2} - \WPD\SqmUpload_S-1-5-21-2548919758-1631838797-2966261144-1001 -> Pas de fichier <==== ATTENTION
  Task: {D5E742A6-4F2A-4D80-86FC-86522353560E} - \OMG Music Plus-updater -> Pas de fichier <==== ATTENTION
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [S4EJL7IHP6] => "C:\Program Files\O5YBULC9XF\O5YBULC9X.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [FBASW7303K] => "C:\Program Files (x86)\DiskP\BKO1U.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [QTOL2NG8B4] => "C:\Program Files\BQXAQF2TOC\BQXAQF2TO.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [3VUENC75DD] => "C:\Program Files\I5CVGD5NA4\I5CVGD5NA.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [YYD24XYFG4] => "C:\Program Files\APWZD04J63\APWZD04J6.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [8XE19XE03K] => "C:\Program Files\G38V2VGY6V\TSFABVMZ5.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [USmedia] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\Fabien\AppData\Local\Eftion\zjdcudmr.dll <===== ATTENTION
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [14F2SJ4JSC] => "C:\Program Files\QHH3AYXG58\QHH3AYXG5.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [GLXKF9J1L7] => "C:\Program Files\A2KZ07FYPM\A2KZ07FYP.exe"
  HKU\S-1-5-21-2548919758-1631838797-2966261144-1001\...\Run: [2TGNXCEHLD] => "C:\Program Files\A576DTD9BN\A576DTD9B.exe"
  ShellExecuteHooks: Pas de nom - {87D6C3D4-0D59-11E7-AA53-64006A5CFC23} - C:\Users\Fabien\AppData\Roaming\Vicosy\Verqity.dll -> Pas de fichier
  2017-03-25 14:06 - 2017-03-25 14:24 - 00000000 ____D C:\WINDOWS\system32\SSL
  2017-03-25 14:05 - 2017-03-29 21:05 - 00000000 ____D C:\Program Files (x86)\Shomephclezeried
  2017-03-25 14:05 - 2017-03-25 14:32 - 00000000 ____D C:\Users\Fabien\AppData\Roaming\Vicosy
  2017-03-25 14:05 - 2017-03-25 14:05 - 00006072 _____ C:\WINDOWS\System32\Tasks\Gezoyplumuck Engine
  2017-03-25 14:05 - 2017-03-25 14:05 - 00000000 ____D C:\WINDOWS\system32\sstmp
  2017-03-25 14:05 - 2017-03-25 14:05 - 00000000 ____D C:\Users\Fabien\AppData\Local\Shokuther
  C:\Program Files\O5YBULC9XF
  C:\Program Files (x86)\DiskP
  C:\Program Files\BQXAQF2TOC
  C:\Program Files\I5CVGD5NA4
  C:\Program Files\APWZD04J63
  C:\Program Files\G38V2VGY6V
  C:\Users\Fabien\AppData\Local\Eftion
  C:\Program Files\QHH3AYXG58
  C:\Program Files\A2KZ07FYPM
  C:\Program Files\A576DTD9BN
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[Deejaay]

Un grand merci pour votre rapidité et votre efficacité.

Lien Fixlog
http://pjjoint.malekal.com/files.php?id ... 15h12w7o14

Pour moi le cas est résolu.

[angelique]

Yep c'est OK , tu peux supprimer frst; ses rapports et C:\FRST

Merci Damien ?