FastDataX et virus sur Windows 7

[jess30]

Bonjour,
J'ai un problème sur windows 7 64Bits Professionnel:
J'ai une musique avec des pub qui démarre seuls puis qui s’arrêtent
Dans MSCONFIG, il y a des programme qui se sont installé, "stockpiles" "revitalized" qui se réactive seul et d'autre que j'ai pu désactiver
J'ai fais un AdwCleaner, dont voici le rapport:

(...)
Deleted HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\FastDataX_is1
(...)
Pouvez-vous m'aider

Merci

Cordialement

[Parisien_entraide]

Bonsoir,

Les fichiers logs et analyse sont à mettre sur https://pjjoint.malekal.com/
AWCLEANER a detecté un LPI que tu as éradiqué


Tu as toujours la musique, les pubs apparaissent toujours ?

[jess30]

Bonjour,
Oui toujours de la musique de temps en temps, avec des pub mais pas d'image nulle part.
Merci

[jess30]

Bonjour,
Voici le lien de l'analyse avec HijackThis
https://pjjoint.malekal.com/files.php?i ... z10t14r7k8
Merci
Cordialement

[jess30]

Bonjour,
Comment désinstaller advanced system repair pro ?
Merci de votre aide
Cordialement

[Malekal_morte]

Salut,

Normalement il se désinstalle tout seul.


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[jess30]

Bonjour,

Impossible d'installer FRST64, Erreur windows, voir pièce jointe en Jpg

[Malekal_morte]

Tu fais ignorer toujours sur la protection.

[jess30]

Bonjour,
Merci

Voici les lien:
FRST.txt
https://pjjoint.malekal.com/files.php?i ... f15c9c9w13

Addition.txt
https://pjjoint.malekal.com/files.php?i ... 10v5k10v14

Shortcut.txt
https://pjjoint.malekal.com/files.php?i ... 14g7b913t8

Cordialement

[Malekal_morte]

Tu as infecté le PC en téléchargeant les cracks.

Désinstaller :

Advanced System Repair Pro
CCleaner
QuickTime

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: {212A0F65-2CBE-411A-A296-EAD79EC2D1E7} - System32\Tasks\tenortenor => C:\Program Files (x86)\Amaya\Growers.exe [9216 2020-01-07] () [Fichier non signé]
Task: {4F6D3065-FD69-4F4E-9AF8-2EA1C130C4A2} - System32\Tasks\vitiello haji clamshellvitiello haji clamshell => C:\Users\Administrateur\AppData\Local\Growers.exe [9216 2020-01-07] () [Fichier non signé]
Task: {5F0733DE-66A3-461F-9264-32C04BFFC396} - System32\Tasks\jokey_attackjokey_attack => C:\Program Files (x86)\Mcadoo\Growers.exe [9216 2020-01-07] () [Fichier non signé]
Task: {89DE4667-4421-4244-82B6-2C09984892BB} - System32\Tasks\peggy-layuppeggy-layup => C:\Program Files (x86)\stitch\Spoiler.exe [9216 2020-01-07] () [Fichier non signé]
Task: {FC626E83-9FD4-4555-B24C-D9481553A16B} - System32\Tasks\{3661A4AC-E03E-4E52-97CA-ABBBD3B779F6} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\gs\uninstgs.exe" -d "C:\Program Files (x86)\gs"
S4 TrustedLogos; C:\Windows\trustedlogos\TrustedLogos.exe [11328 2019-09-19] (Gelbe vom Ei GmbH -> )
2020-01-08 00:08 - 2020-01-08 10:00 - 000000000 ____D C:\Program Files (x86)\Advanced System Repair Pro 1.8.0.2
2020-01-08 00:08 - 2020-01-08 00:08 - 000000000 ____D C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro
2020-01-08 00:07 - 2018-12-15 19:05 - 015193696 _____ (Advanced System Repair, Inc.) C:\Users\Administrateur\Downloads\ASR_Blue_Installer_m7_fr.exe
2020-01-07 23:50 - 2020-01-08 00:08 - 000003328 _____ C:\Windows\system32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun
2020-01-07 23:50 - 2020-01-08 00:08 - 000001159 _____ C:\Users\Public\Desktop\Advanced System Repair Pro.lnk
2020-01-07 23:50 - 2020-01-08 00:08 - 000001159 _____ C:\ProgramData\Desktop\Advanced System Repair Pro.lnk
2020-01-07 22:46 - 2020-01-08 00:07 - 000000001 _____ C:\6jpd159
2020-01-07 22:45 - 2020-01-08 09:01 - 000000000 ____D C:\Program Files (x86)\Sharpest
2020-01-07 22:45 - 2020-01-07 22:45 - 000003888 _____ C:\Windows\system32\Tasks\salespeople_stiffsalespeople_stiff
2020-01-07 22:45 - 2020-01-07 22:45 - 000003884 _____ C:\Windows\system32\Tasks\vitiello haji clamshellvitiello haji clamshell
2020-01-07 22:45 - 2020-01-07 22:45 - 000003872 _____ C:\Windows\system32\Tasks\zack narrationzack narration
2020-01-07 22:45 - 2020-01-07 22:45 - 000003872 _____ C:\Windows\system32\Tasks\peggy-layuppeggy-layup
2020-01-07 22:45 - 2020-01-07 22:45 - 000003872 _____ C:\Windows\system32\Tasks\lumpedlumped
2020-01-07 22:45 - 2020-01-07 22:45 - 000003872 _____ C:\Windows\system32\Tasks\jokey_attackjokey_attack
2020-01-07 22:45 - 2020-01-07 22:45 - 000003870 _____ C:\Windows\system32\Tasks\tenortenor
2020-01-07 22:45 - 2020-01-07 22:45 - 000003858 _____ C:\Windows\system32\Tasks\lithuanialithuania
2020-01-07 22:45 - 2020-01-07 22:45 - 000000000 ___HD C:\Program Files (x86)\shim
2020-01-07 22:45 - 2020-01-07 22:45 - 000000000 ___HD C:\Program Files (x86)\Mcadoo
2020-01-07 22:45 - 2020-01-07 22:45 - 000000000 ____D C:\Program Files (x86)\stitch
2020-01-07 22:45 - 2020-01-07 22:45 - 000000000 ____D C:\Program Files (x86)\ith
2020-01-07 22:45 - 2020-01-07 22:45 - 000000000 ____D C:\Program Files (x86)\Amaya
2020-01-07 22:44 - 2020-01-07 22:44 - 000000000 ____D C:\ProgramData\{B6A5EB9A-5D5B-E18F-2340-0C6D23A7553C}
2020-01-07 22:44 - 2020-01-07 22:44 - 000000000 ____D C:\ProgramData\{0C965D66-EBA7-5BBC-DFF6-3FD7DF116686}
2020-01-07 22:43 - 2020-01-07 22:51 - 000000000 ____D C:\Windows\trustedlogos
2020-01-07 22:43 - 2020-01-07 22:43 - 000000000 ____D C:\Users\Administrateur\AppData\Local\AdvinstAnalytics
2020-01-07 22:42 - 2020-01-07 22:43 - 001052130 _____ C:\Users\Administrateur\Downloads\Adobe CC 2014 Crack KeygenSerial number Download.zip
2020-01-07 22:24 - 2020-01-07 22:24 - 000003354 _____ C:\Users\Administrateur\Documents\cc_20200107_222441.reg
2020-01-07 22:24 - 2020-01-07 22:24 - 000000831 _____ C:\Users\Public\Desktop\CCleaner.lnk
2020-01-07 22:24 - 2020-01-07 22:24 - 000000831 _____ C:\ProgramData\Desktop\CCleaner.lnk
2020-01-07 22:24 - 2020-01-07 22:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2020-01-07 22:24 - 2020-01-07 22:24 - 000000000 ____D C:\Program Files\CCleaner
2020-01-07 21:32 - 2020-01-07 21:32 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{D49E11AF-E491-4171-BF33-1FB25D3B14C0}
2020-01-07 06:57 - 2020-01-07 06:57 - 000009216 _____ C:\Windows\diagnostically.exe
2020-01-07 06:57 - 2020-01-07 06:57 - 000009216 _____ C:\Users\Administrateur\AppData\Local\Spoiler.exe
2020-01-07 06:57 - 2020-01-07 06:57 - 000009216 _____ C:\Users\Administrateur\AppData\Local\Growers.exe
2020-01-04 17:53 - 2020-01-04 17:53 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{C2E81EAD-705E-4BFF-A71F-70F9656D08F6}
2020-01-03 09:10 - 2020-01-03 09:10 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{B6E97942-FD45-4045-A498-CCD85C111906}
2020-01-02 09:15 - 2020-01-02 09:15 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{EFEC835C-A93F-45C5-A92F-BA378EDB1395}
2019-12-31 10:22 - 2019-12-31 10:22 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{7A12A9C3-23DB-4DFC-A9CD-F6A848353B3A}
2019-12-30 16:56 - 2019-12-30 16:57 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{D6B867A6-D906-4957-9EE9-993870F2B40D}
2019-12-29 20:24 - 2019-12-29 20:25 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{A0328588-BE83-4522-B39F-B4E365EFC6AB}
2019-12-28 09:12 - 2019-12-28 09:12 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{CF137731-26A6-496A-A61D-304D0652BA3D}
2019-12-27 09:30 - 2019-12-27 09:30 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{C63620D7-07EB-4DC0-8BA5-9B158B1142F0}
2019-12-26 09:45 - 2019-12-26 09:45 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{8D8C1F04-D256-4EB5-B296-E1B38D7471EA}
2019-12-24 09:30 - 2019-12-24 09:30 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{71D3025E-4F4C-44A2-9505-6757611A4FC8}
2019-12-23 20:57 - 2019-12-23 20:57 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{620EB7AF-8392-4A64-B1C8-4BEB54FA5B82}
2019-12-22 17:20 - 2019-12-22 17:20 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{158BB80C-D5FE-4FB7-9499-B07D7A0EC206}
2019-12-21 09:23 - 2019-12-21 09:23 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{8C5083DD-EABF-4682-8942-94483748D893}
2019-12-20 10:35 - 2019-12-20 10:35 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{623E1A06-1D2A-4BFB-91EF-C09D9641B80B}
2019-12-19 10:05 - 2019-12-19 10:05 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{997D516E-10AF-4EB6-8410-297E1DDEB1D0}
2019-12-18 09:11 - 2019-12-18 09:11 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{9AC0698E-4B88-43E6-BC3B-223118F0BF00}
2019-12-17 09:13 - 2019-12-17 09:13 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{064C2B62-E841-4691-AD95-4809AD7B4EEE}
2019-12-16 16:33 - 2019-12-16 16:33 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{D73186FB-D660-4B6E-8F4E-D5503C835467}
2019-12-14 09:29 - 2019-12-14 09:29 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{8AD96A8D-4385-42FC-BDD0-88F5F0168FC6}
2019-12-13 10:47 - 2019-12-13 10:47 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{B84AE8F2-A88E-418F-AD50-7199EC02101B}
2019-12-12 10:48 - 2019-12-12 10:48 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{062E4DC4-480D-456C-A3B3-2857B1EE31CA}
2019-12-11 22:48 - 2019-12-11 22:48 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{75BB7180-4F71-4A3F-9D4C-467C556208D1}
2019-12-11 09:05 - 2019-12-11 09:05 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{FD709371-F209-49F7-A271-54F3EF52C2DA}
2019-12-10 09:39 - 2019-12-10 09:39 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{79438474-5F8F-4B09-B1D4-74A8559BC972}
2019-12-09 10:09 - 2019-12-09 10:10 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{15CCFD46-1CC9-4612-8136-C361CA976D04}
2015-02-24 17:31 - 2020-01-08 17:41 - 000000034 _____ () C:\Users\Administrateur\AppData\Roaming\AdobeWLCMCache.dat
2016-08-30 19:11 - 2018-03-09 18:16 - 000000132 _____ () C:\Users\Administrateur\AppData\Roaming\Préfs Format BMP Adobe CS6
2017-03-30 10:35 - 2017-05-23 11:01 - 000000112 _____ () C:\Users\Administrateur\AppData\Roaming\Préfs JP2K CS6
2015-02-25 08:39 - 2015-02-25 08:39 - 184702896 _____ () C:\Users\Administrateur\AppData\Local\ACCCx2_9_1_474.zip.aamdownload
2015-02-25 08:39 - 2015-02-25 08:39 - 000002216 _____ () C:\Users\Administrateur\AppData\Local\ACCCx2_9_1_474.zip.aamdownload.aamd
2018-06-15 17:28 - 2018-06-15 17:28 - 370217550 _____ () C:\Users\Administrateur\AppData\Local\ACCCx4_5_0_331.zip.aamdownload
2018-06-15 17:28 - 2018-06-15 17:28 - 000004071 _____ () C:\Users\Administrateur\AppData\Local\ACCCx4_5_0_331.zip.aamdownload.aamd
2020-01-07 06:57 - 2020-01-07 06:57 - 000009216 _____ () C:\Users\Administrateur\AppData\Local\Growers.exe
2017-02-24 23:34 - 2019-11-29 10:22 - 000007668 _____ () C:\Users\Administrateur\AppData\Local\Resmon.ResmonCfg
2020-01-07 06:57 - 2020-01-07 06:57 - 000009216 _____ () C:\Users\Administrateur\AppData\Local\Spoiler.exe
2019-03-17 11:57 - 2019-03-17 11:57 - 000000000 _____ () C:\Users\Administrateur\AppData\Local\{4D4CABA0-B7EF-42BB-8966-D6EC684A3190}
2019-07-05 17:18 - 2019-07-05 17:18 - 000000000 _____ () C:\Users\Administrateur\AppData\Local\{F71653CC-DA04-4210-B8CD-DA77A0EE2396}
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer
(Ne pas utiliser Zeok)

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[jess30]

Bonjour,

Merci, voici les rapports:

Voici les lien:
FRST.txt
https://pjjoint.malekal.com/files.php?i ... 5e13j6y7k6

Addition.txt
https://pjjoint.malekal.com/files.php?i ... 9m9l5f6d14

Shortcut.txt
https://pjjoint.malekal.com/files.php?i ... p10u5i6k11

Cordialement

[Malekal_morte]

Il y a du mieux ?



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {39B1E8ED-12AB-474A-9DBA-C8B4527B2579} - \lithuanialithuania -> Pas de fichier <==== ATTENTION
Task: {439CADF8-FB66-4ADA-A0EA-4C31178133E1} - \zack narrationzack narration -> Pas de fichier <==== ATTENTION+
2020-01-08 09:32 - 2020-01-08 09:32 - 000000000 ____D C:\Users\Administrateur\AppData\Local\{B83A4233-94CB-468F-BC4E-A70A2FD6C517}
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[jess30]

Bonjour,

Merci, voici le rapport:

Voici les lien:
Fixlog.txt
https://pjjoint.malekal.com/files.php?i ... 9p5j12p8n8

Quel le meilleur utilitaire qu'il faut de temps en temps lancer afin de nettoyer le PC

Merci

Cordialement

[Malekal_morte]

Pour les nettoyages - voir là : Nettoyer Windows 10 sans logiciel

Pour le reste, c'est des téléchargements de cracks et autres.
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[jess30]

Merci

Cordialement