[resolu]Virus créeant des raccourcis internet expl / mozilla sur le bureau

[Elkor]

Bonjour,

Après avoir utiliser une clef USB de quelqu'un de la famille je me retrouve avec des raccourcis IE et Mozilla qui apparaissent en continu sur mon bureau. Avast ne trouve rien et je ne sais pas trop comment continuer.

J'ai lu le post suivant (viewtopic.php?t=57008&start= ) et en effet j'ai quelque chose aussi dans mon dossier démarrage de windows. Mon pc a des pics de lenteurs inexpliqués, sans être un spécialiste je suis sûr d'avoir un (ou au moins un) problème.

Please help ?

https://pjjoint.malekal.com/files.php?i ... 15g5u9f5q5
https://pjjoint.malekal.com/files.php?i ... q7d6p5d6l6
https://pjjoint.malekal.com/files.php?i ... w6v6q13e11

Merci d'avance !

[angelique]

Bonjour,

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[Elkor]

Merci de la réponse rapide, par prudence j'aimerais quelques explications avant de le lancer...

Désolé d'être un peu parano, mais c'est pour savoir ce qu'il se passe

Merci de ta compréhension et de ton aide !

[angelique]

Pas grand chose à expliquer, à part qu'on corrige la merdouille.

[Elkor]

https://pjjoint.malekal.com/files.php?i ... 5h13f5v8t9

Le redémarrage a eu lieu, mais il n'a pas trouvé le fichier vince (ou vice) .rar (une fenêtre s'est ouverte à ce sujet)

[Elkor]

https://pjjoint.malekal.com/files.php?i ... 1z13l10e12
https://pjjoint.malekal.com/files.php?i ... 12z6s8u9h9
https://pjjoint.malekal.com/files.php?i ... q15o9h7d14

Voici les 3 nouveaux fichiers de l'analyse. Il y a toujours un helpJulien et manualJulien dans mes raccourcis de démarrage, c'est normal ?

[Malekal_morte]

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink
Dropbox
WildTangent Games App

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpJulien.lnk [2018-02-04]  
 ShortcutTarget: HelpJulien.lnk -> C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe (Microsoft Corporation)  
 Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualJulien.lnk [2018-02-04]  
 ShortcutTarget: ManualJulien.lnk -> D:\Julien\Julienhost.exe (Pas de fichier)  
D:\Julien
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


Pour te protéger des infections amovibles / virus par clé USB. type Wscript (Windows Script Host)

Télécharger-Marmiton

Marmiton

Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


Pour nettoyer les disques amovibles, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger [http://forum.malekal.com/remediate-vbs-worm-t48588.html Remediate VBS Worm]
* Lancer l'option <gras>B</gras>
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[Elkor]

Bonjour,

Je n'ai plus les raccourcis qui apparaissent sur le bureau (désolé Malekal en faisant du tri j'ai supprimé le dernier fixlog :/). Merci à vous deux pour cela !

Par contre j'ai cette fenêtre qui s'ouvre au démarrage de l'ordinateur suite à la correction d'angelique : https://pjjoint.malekal.com/files.php?i ... 10o10q12p5

Et voici les résultats du dernier scan :
https://pjjoint.malekal.com/files.php?i ... _c5y59j9w6
https://pjjoint.malekal.com/files.php?i ... 7s10n7i5b9
https://pjjoint.malekal.com/files.php?i ... 8b9v7b8w14

J'ai beaucoup d'hôtes de services qui s'affichent dans mon gestionnaire des tâches mais je ne sais pas si c'était déjà le cas avant ou pas...

Est-ce que tout va bien à présent ? Quid de cette pop-up au démarrage ?

Merci d'avance pour votre aide

[angelique]

Bonjour/Bonsoir

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[Elkor]

Pas de pop-up au redémarrage cette fois.

Le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.02.2018
Exécuté par Julien (18-02-2018 21:17:42) Run:4
Exécuté depuis C:\Users\Julien\Desktop
Profils chargés: Julien (Profils disponibles: Julien & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpJulien.lnk [2018-02-04]
ShortcutTarget: HelpJulien.lnk -> C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe (Microsoft Corporation)
Startup: C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualJulien.lnk [2018-02-04]
ShortcutTarget: ManualJulien.lnk -> D:\Julien\Julienhost.exe (Pas de fichier)
C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe
D:\Julien\Julienhost.exe
EmptyTemp:

*****************

C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpJulien.lnk => déplacé(es) avec succès
C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe => déplacé(es) avec succès
C:\Users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualJulien.lnk => déplacé(es) avec succès
"D:\Julien\Julienhost.exe" => non trouvé(e)
"C:\FRST\Quarantine\C\Julien\Julien\Julienhost.exe" => non trouvé(e)
"D:\Julien\Julienhost.exe" => non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19112562 B
Java, Flash, Steam htmlcache => 19751989 B
Windows/system/drivers => 17331099 B
Edge => 59341067 B
Chrome => 0 B
Firefox => 386911284 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4162 B
NetworkService => 0 B
Julien => 107074135 B
Invité => 0 B

RecycleBin => 0 B
EmptyTemp: => 588.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:18:05 ====

[angelique]

Mieux ?

[Elkor]

Bien mieux merci ! Pas de soucis hier soir ni ce soir !

Comment puis-je rajouter [Résolu] sur le sujet ?

[angelique]

Supprime C:\FRST et les rapports FRST.

J'édite ton sujet [résolu]