Ordi infecté, virus non trouvé

[franakin74]

Bonjour, depuis peu, il y a du son qui part tout seul (comme une pub).
Il n'y a pas de programme ouvert, ni de fenêtre internet.
J'ai passé AVG Free, Malwarebyte, CCleaner, Herdprotect (mode sans échec) et je constate ceci : Conformity.exe et Hydrofoil qui me semble dérangeant. Cependant, impossible de les supprimer. Voici également à quoi ressemble mon gestionnaire des tâches.

Gestionnaire tâche.jpg

Je joint également un fichier hijackthis que je viens tout juste de créer (mais il disait qu'il ne pouvait accéder au Host)

Merci bien de vouloir m'aider

[angelique]

Bonjour/Bonsoir,

Oui il y' a des lignes suspects

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

-----------------------------------

[franakin74]

Bonjour Angelique, merci de ta réponse...

https://pjjoint.malekal.com/files.php?i ... i14d12e6l9
https://pjjoint.malekal.com/files.php?i ... b14h12h8m7
https://pjjoint.malekal.com/files.php?i ... t11x10q9t7

Il y avait aussi un shortcut.txt (3e ligne) qui a été généré.

Merci de m'aider.

[angelique]

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[franakin74]

Bonjour, j'ai fais le fix et redémarrer. Ensuite AVG a montré ceci :

AVG.jpg

On dirait qu'il n'y a plus de musique qui part tout seul !

Voici également le fichier qui a été généré.

Merci ÉNORMÉMENT

[angelique]

La correction a été faite, ça doit être OK

Ce que ton antivirus a mis en quarantaine plus de détail aurait donné plus d'information sur son emplacement.De toute façon il a géré.

Tu peux supprimer frst, ses rapports et C:\FRST

[franakin74]

Hydrofoil est revenue. Quand je supprime dans le gestionnaire de tâche, le son qui joue toute seul cesse

Je vais faire d'autre clean up et voir ce que ça donne et envoyer de nouveau FRST

Merci

[angelique]

ah! dans ce cas refait 2 nouveaux rapports frst.txt et addition.txt

[franakin74]

Voici les nouveaux rapports... on dirait que hydrafoil n'arrive pas à disparaître complètement.
Confirme et merci encore pour ton aide.

https://pjjoint.malekal.com/files.php?r ... m10v9v8o12

https://pjjoint.malekal.com/files.php?r ... y9p14p7i13

[angelique]

[archery] "C:\Program Files (x86)\Roth\Hydrofoil.exe" pgczb n'est plus présent sur tes derniers rapports pourtant.

Fait un scan MBAM https://www.malekal.com/tutoriel-malwar ... i-malware/ , corrige la sélection trouvée et poste le rapport

[franakin74]

Le son ne joue plus, c'est jute que AVG m'avait indiqué qu'hydrafoil a été trouvé et mis en quanrantaine.
Ça l'air beau maintenant, en autre MBAM ne montre rien.

MBAM.txt

Merci, si ya de quoi de nouveau, je reviendrai..
Bon week-end !!!

[angelique]

Yep c'est tout bon.

Supprime frst, ses rapports et C:\FRST

Vide la quarantaine de ton antivirus