Erreur ODBC 32bit et 64bit

[Falym]

Bonjour,

Ca fait quelques jours que je me sens mon PC infecté par un Trojan je ne sais quoi. Je suis développeur Desktop et tous mes projets se plantent juste au moment de connexion à un ODBC "Microsoft.JET.OLEDB.4.0" (32 bit) et "Microsoft.ACE.OLEDB.12.0" (64 bit). Mon PC chauffe trop actuellement.
J'ai analysé et voici ci dessus les liens :

FRST : https://pjjoint.malekal.com/files.php?i ... 4u8r5m12u5
Additionnal : https://pjjoint.malekal.com/files.php?i ... h7x6b14z11
Shortcut : https://pjjoint.malekal.com/files.php?i ... 11v9s13h14

Je vous remercie.

[Falym]

Une partie de mes recherches s'est focalisé sur les problèmes Provider ODBC mais en vain. Et finalement, je me suis convaincu qu'il s'agit d'un Trojan : affichage incessante d'un popup "Windows ne détecte pas ...exe" et surchauffage de mon PC.

Cordialement,

[Malekal_morte]

Salut,

Il y a un trojan miner,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast SecureLine
CyberLink
Driver Easy
Dropbox 25 GB (sauf si tu synchronises avec)
SMADAV
Web Companion (programme parasite, à lire : https://www.malekal.com/supprimer-adawa ... companion/ ).
WildTangent

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {DFD0F156-E59F-47BC-AC7C-DA9967E1B5C6} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
HKLM-x32\...\Run: [real.exe] => C:\Users\hp\AppData\Local\Optimizer\real.exe -o 5.149.249.12:2222 -u 49YfoE2xWHG1vywX2xTV8XZzBzB1E2QHEF9GtzPKSPRdK5TEkxXGRxVdAq8LwbA2Pz7jNQ9gYBxeFPHcqiiqaGJM2QyW64C -p nvidia64 --donate-level=1 -k - (l'élément de données a 2 caractères en plus).
HKLM-x32\...\Run: [SMΔRT-Protection] => C:\Program Files (x86)\Smadav\SMΔRTP.exe [1879152 2017-07-31] (Smadsoft) 
 HKU\S-1-5-18\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7722600 2018-04-08] (Lavasoft)
  C:\Program Files (x86)\Lavasoft
 R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-04-08] () 
 2018-05-02 00:33 - 2016-09-18 19:20 - 000000000 ____D C:\Users\hp\Downloads\Win Thruster
2018-05-02 00:27 - 2018-05-02 00:27 - 000000000 __SHD C:\ProgramData\tellog
2018-05-02 00:26 - 2018-05-02 02:06 - 000000000 ____D C:\Users\hp\AppData\Local\Optimizer  
Task: {C14822E0-CDFF-47F2-BE83-2BC1C1E60813} - System32\Tasks\smadav => C:\Program Files (x86)\Smadav\SMΔRTP.exe [2017-07-31] (Smadsoft)
 C:\Program Files (x86)\Smadav
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome

[Falym]

Re-bonjour,

Merci de ton intervention si rapide.

Je vais effectuer ces instructions et je te ferai signe.

Bien cordialement,
Falym.

[Falym]

Merci,
Tout est OK. Il n'y a plus de popup génant, mon ODBC fonctionne à merveille.

Je ferai bien attention à la prochaine fois.

Encore merci.

[Malekal_morte]

de rien =)




Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)