Infecté traffic media

[Kalileinh]

Bonjour à tous, je me retrouve depuis peu infecté par traffic-media, ca touche chrome et mozilla j'ai essayé Malwarebytes Anti-Malware (MBAM) et ZHPCleaner mais rien a faire il est toujours la.
J'ai donc essaye avec FRST mais la j'avoue que c'est un peut trop complexe pour moi. Je vous fait parvenir mes 3 rapports en espérant que quelqu'un pour me venir en aide.

Voici les 3 rapports généré avec FRST.

https://pjjoint.malekal.com/files.php?i ... 1v15n715y9
https://pjjoint.malekal.com/files.php?i ... 10c10s12j9
https://pjjoint.malekal.com/files.php?i ... 4h7m10g138

Merci de votre aide.

[Malekal_morte]

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :


CCleaner
Driver Booster
Dropbox (sauf si tu synchronises)
Internet Download Manager
MEGAsync

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

~~

Tu devrais supprimer utorrent du démarrage : https://www.malekal.com/supprimer-utorr ... e-windows/
ca bouffe bcp de ressources.

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {683121FC-B3DF-464F-8DE5-EF55428191E2} - System32\Tasks\{9ADB0448-AA85-1449-FCC4-B18ACA387487} => C:\Users\Kali\AppData\Roaming\vXlunYJy.exe [2018-04-12] (Microsoft Corporation) <==== ATTENTION
Task: {C0A5A49C-D6FA-46A5-B343-48637B3ADE84} - System32\Tasks\{2D6888AF-C04A-5244-8DA0-C6530289D8BF} => C:\Users\Kali\AppData\Roaming\FRCEuuioDiDI.exe [2018-04-12] (Microsoft Corporation) <==== ATTENTION
 2018-05-25 19:26 - 2018-05-25 19:26 - 000000000 ____D C:\Users\Kali\AppData\Roaming\YouTubeByClick 
 2018-05-25 19:25 - 2018-05-25 19:45 - 000000000 ____D C:\Users\Kali\AppData\Roaming\ByClick 
  2018-04-12 01:34 - 2018-04-12 01:34 - 000178688 ____N (Microsoft Corporation) C:\Users\Kali\aybeJEOun.exe  
 2015-12-14 12:49 - 2015-12-14 12:50 - 063831744 _____ () C:\Users\Kali\WDMyCloud_win.exe  
 2018-06-07 10:27 - 2018-06-07 10:27 - 003231616 _____ () C:\Users\Kali\ZHPCleaner.exe  
 2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Users\Kali\AppData\Roaming\FRCEuuioDiDI.exe 
 2018-04-12 01:34 - 2018-04-12 01:34 - 000059904 ____N (Microsoft Corporation) C:\Users\Kali\AppData\Roaming\vXlunYJy.exe 
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

3)
Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

[Kalileinh]

Merci pour ta réponse, je vais suivre tes conseils!

[Kalileinh]

Apres avoir fait le ménage dans mes software, et dégagé les programmes inutiles comme ZHPCleaner et autres, je me suis retrouvé dans la merde avec une impossibilité d'ouvrir le forum, à chaque fois que je cliquer sur la page de ce post chrome ou mozilla se fermé automatiquement , et FRST ne se lançait pas.
Je ne sais pas si c'est le fait d'avoir virer ZHPCleaner ou d'avoir mis mes drivers a jour avec driver booster...J'ai réussi à revenir à la normal mais j'ai toujours un soucis de site qui s'ouvre a l'improviste depuis chrome.
J'ai refait une analyse et voici les 3 fichiers en espérant que tu pourra m'aider!

https://pjjoint.malekal.com/files.php?i ... 12z6n129m8
https://pjjoint.malekal.com/files.php?i ... 11i13r9z13
https://pjjoint.malekal.com/files.php?i ... u9e14j5q13

[Malekal_morte]

Ce que je te conseille, c'est de ne pas utiliser ces programmes (mise jour de trucs, nettoyage de machin).
Moins tu touches, moins tu auras d'emmerdes.

As-tu pu faire l'analyse Malwarebytes ?

[Kalileinh]

Oui Malwarebytes me donne un rapport clean.

[Malekal_morte]

ok cela donne quoi au niveau des publicités ?

[Kalileinh]

J'ai eu 2/3 fois chrome qui se lançait et qui m'affichait entre autres sweeptowfr.win et eu.digitaldsp.com.

[Malekal_morte]

ok,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {9172C70A-17F6-4AA2-88A2-A4D23C7FB297} - System32\Tasks\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://net2018.net/cl/?guid=b035ctqt3eht2kd6z8fdswkx477jgy3i&prid=1&pid=4_1324_0
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[Kalileinh]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
Exécuté par Kali (07-06-2018 16:10:57) Run:3
Exécuté depuis C:\Users\Kali\Desktop
Profils chargés: Kali (Profils disponibles: Kali & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {9172C70A-17F6-4AA2-88A2-A4D23C7FB297} - System32\Tasks\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://net2018.net/cl/?guid=b035ctqt3eht2kd6z8fdswkx477jgy3i&prid=1&pid=4_1324_0
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9172C70A-17F6-4AA2-88A2-A4D23C7FB297}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9172C70A-17F6-4AA2-88A2-A4D23C7FB297}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DEAB16B9-CD39-84A5-7363-E04DCA4D88D4}" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-124209073-3804313984-1714110554-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-124209073-3804313984-1714110554-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12699522 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 572881239 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
Kali => 19314650 B
DefaultAppPool => 0 B

RecycleBin => 7372614 B
EmptyTemp: => 592.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:11:08 ====

[Malekal_morte]

Vois si Chrome se réouvre encore.

[Kalileinh]

Rien depuis que j'ai appliqué le fix.
Merci pour ton aide.

[Malekal_morte]

bien =)


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[Kalileinh]

Ça marche, je vais suivre tes conseils.
Merci pour ton aide!