Dinoraptzor... [résolu]

[sbab]

Salut à tous,
je suis un énième boulet qui se traîne Dinoraptzor depuis des lustres.
Les fichiers issus de FRST :
- FRST.txt : https://pjjoint.malekal.com/files.php?i ... t9c7l7s5f6
- Addition.txt : https://pjjoint.malekal.com/files.php?i ... 10m12j11t9
- Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 14g6b14s13

Merci pour le temps passé à répondre à cette requête.
@+
Sbab

[Malekal_morte]

Salut,

Ca vient par des torrent vérolés.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Privoxy.lnk [2016-10-24]
ShortcutTarget: Privoxy.lnk -> C:\Program Files (x86)\Privoxy\privoxy.exe (The Privoxy team - www.privoxy.org) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Task: {9483E547-8C89-4A5A-876E-86E8E89477E5} - System32\Tasks\ILC_MASTER => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ILC_MASTER /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"

EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[sbab]

Voici le Fixlog.txt : je valide l'efficacité du process après redémarrage.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-02-2020 02
Exécuté par ILC_MASTER (11-02-2020 18:44:30) Run:1
Exécuté depuis C:\Users\ILC_MASTER\Downloads
Profils chargés: ILC_MASTER (Profils disponibles: defaultuser0 & ILC_MASTER & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Privoxy.lnk [2016-10-24]
ShortcutTarget: Privoxy.lnk -> C:\Program Files (x86)\Privoxy\privoxy.exe (The Privoxy team - www.privoxy.org) [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
Task: {9483E547-8C89-4A5A-876E-86E8E89477E5} - System32\Tasks\ILC_MASTER => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ILC_MASTER /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"

EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Privoxy.lnk => déplacé(es) avec succès
C:\Program Files (x86)\Privoxy\privoxy.exe => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9483E547-8C89-4A5A-876E-86E8E89477E5}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9483E547-8C89-4A5A-876E-86E8E89477E5}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ILC_MASTER => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ILC_MASTER" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3251684957-1437140369-1877406893-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3251684957-1437140369-1877406893-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40530237 B
Java, Flash, Steam htmlcache => 8681 B
Windows/system/drivers => 4817990 B
Edge => 8353885 B
Chrome => 0 B
Firefox => 1405750362 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 217756 B
NetworkService => 218952 B
defaultuser0 => 218952 B
ILC_MASTER => 1275520124 B
Administrateur => 1275520124 B

RecycleBin => 0 B
EmptyTemp: => 3.7 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 18:55:42 ====

[sbab]

Toujours le même problème... Ca sent l'opération gilette sur le disque dur.

[Malekal_morte]

Refais un scan FRST et donne les rapports, des fois que j'ai loupé quelque chose.

[sbab]

https://pjjoint.malekal.com/files.php?i ... s15i15l9p7
https://pjjoint.malekal.com/files.php?i ... 4k13j11e13
https://pjjoint.malekal.com/files.php?i ... v14i7n14g6

[Malekal_morte]

C'est à l'ouverture du PC maintenant ou du navigateur internet ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
ShortcutTarget: Privoxy.lnk -> C:\Program Files (x86)\Privoxy\privoxy.exe (The Privoxy team - www.privoxy.org) [Fichier non signé]
C:\Program Files (x86)\Privoxy
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[sbab]

Le problème semble résolu. Merci pour l'effort. Bonne continuation.

[Malekal_morte]

De rien =)
il me semble que ça vient surtout par des torrents vérolés.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :