[max24]

bonjour,

en rentrant du travail vendredi j'ai retrouver mon ordinateur avec plein de malware genre auto shutdown, super anti malware, popup intemet pestif, des fenetre de commande qui s'ouvre en cascade ... Suite a l'ouverture d'un programme que ma femme a télécharger (pack de codec alors que j'utilise vlc et satsuki decoder ...

J'ai forcer l'arrêt de l'ordi tenté un redémarrage qui fut bref du à auto-shutdown je suppose gratifier de plein de popup pour me féliciter d'avoir redémarrer . Je suis donc passer en mode sans échec sans réseaux et j'ai scanner avec avira puis Malwarebyte. L'ordinateur redémarre correctement mais l’antivirus trouve régulièrement des fichier suspect meme si j'ai du me débarrasser de beaucoup de saloperie je suppose que les plus sournoises sont rester tapis dans les entrailles numérique de mon ordinateur .

C'est pourquoi je fais appel a vous car le problème dépasse mes compétences je vous remercie de votre aide si vous voulez bien me l'accorder.

voici la liste des fichiers de scan
Addition
ckfiles
FRST
Shortcut
WinChk
ZHPDiag

[El Magnifico]

Bonjour

Je regarde vos liens et je reviens

Gerard

[Modérateur]

Bonjour

on se demande pourquoi vous avez ce fichier douteux sur votre machine.

(un "read me" pour installer un outil de piratage de produit Microsoft)

c:\users\derni\desktop\m\readme kmspico install.txt

Pour la suite, je vous laisse avec votre assistant.

[El Magnifico]

Bonjour

• Mon prénom est Gerard,
Nous utiliserons différents outils dont certains demanderont beaucoup de temps pour réaliser le travail demandé , ceci en fonction du volume à traiter, pas de stress, soyez patient(e) même si rien ne bouge, la fin du processus sera défini par l'apparition d'un rapport. A la fin de la désinfection , nous supprimerons tous les outils utilisés.

Utilisez CJoint pour poster vos rapports => Démo animée ICI

Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre initiative !


Pour commencer vous allez régler et créer un point de restauration système que vous nommez : Avant désinfection
Solution de repli stratégique Tuto animé => ICI

Touches Windows + R , tapez ou Copiez / Collez sysdm.cpl dans la fenêtre puis OK / Onglet protection du système / surlignez C (système) [s'il est indiqué (manquant) en faire part] / configurer / cochez Activer la protection ( ou) Restaurer les paramètres système / mettre le curseur sur 15% / validez par OK
Puis revenir sur l'onglet protection du système surlignez C (système)/Créer/………/créer.
Si le point de restauration ne se crée pas , désactivez votre AntiVirus.

• Merci d'avoir lu et accepté les conditions citées en accueil. A la lecture des rapports, votre machine est infectée, vous allez dans un premier temps désinstaller ces programmes inutiles , sauf votre avis contraire !

Pour obtenir directement l'accés aux programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

• Voici un correctif avec FRST

Ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls


ENREGISTREMENT du script FixList pour correction.

• Avec ce correctif nous allons effectuer un nettoyage (avez vous créé le point de restauration demandé plus haut ?)

Copiez tout ceci ( commence par start:: et fini par end::)

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Maintenant lancez FRST.exe avec un clic droit dessus, puis sur "Executer en tant qu' administrateur"

Que les cases soient cochées ou non, cela n'a pas d'importance !

Collez le correctif, en plaçant la fleche dans la fenetre rectangulaire, puis clic droit/ coller

Cliquez sur CORRIGER puis validez le Disclaimer par "Ok"



Laissez le travailler, cela peut durer un certain temps.

Postez le rapport Fixlog.txt quand celui ci est disponible.
Il se termine de cette manière => ==== Fin de Fixlog 15:59:05 ====

.........................

Comment tourne la machine ?

[max24]

merci beaucoup de votre aide,

au redémarrage je n'ai plus d'alerte de l'anti virus par contre lors de la correction avec FRST l'antivirus a bloquer des "modification système ôtes" quelque chose come ça je sait pas si ça a une incidence. Internet explorer ne fonctionne plus j'ai le message suivant "échec de la procedure d'appel distante" cela ne marchait déjà pas avent le correctif! j'ai oublier de le souligner.

Je serais disponible que le soir donc ne vous étonnez pas si je ne donne pas de signe de vie avant 19h
voici le fichier fixlog: fixlog
et encore merci de votre aide

[El Magnifico]

Bonjour max24

C'est d' accord pour ce soir

Je vous mets ces procédures que vous pourrez effectuer à votre retour

• ZHPCleaner (de Nicolas Coolman)

Téléchargez (clic sur le bouton bleu en dessous du compteur) => ZHPCleaner et enregistrez sous / sur votre bureau. (Enregistrer sous => bureau) Téléchargement de secours : Blog US

Si aucun des liens ne fonctionnent utilisez cette version : ZHPCleaner

Cet outil puissant supprimera des malveillants présents dans la machine

• Démo animée => ICI

Double cliquez sur ZHPCleaner pour l'exécuter.

Au premier lancement, cliquez sur "J'accepte" dans les conditions d'utilisation.

Suite à cette action un raccourci sera présent sur le bureau et l'interface du logiciel s'ouvre.

• Pour exécuter une analyse , cliquez sur le bouton "Scanner".

La fonction Scanner ne supprime aucun élément de l'ordinateur.

La fonction Scanner ne fait que lister les éléments qui seront supprimés en cliquant sur Nettoyer.

L 'analyse s'effectue...patienter quelques minutes.

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, le rapport se trouvera sur le bureau.

En cas de présence d'un proxy, un message apparaît avec la question suivante:
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy.
- Si vous n'avez pas installé de Proxy, cliquez sur "NON" pour accepter la réparation du proxy.
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
- Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si vous n'avez pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.


Si des détections malveillantes sont mises en évidence fermer la fenetre blanche par clic sur la croix, puis cliquer sur le bouton "Nettoyer".

La réparation s'effectue...patienter quelques minutes.

Redémarrer l' ordinateur, et le rapport s'affichera au redémarrage. Fermer le rapport.


Postez le rapport avec l’aide de Cjoint

La procédure pour Cjoint est la suivante :
Rendez-vous sur ce site :http://www.cjoint.com/ cocher : privée et 21 jours
Cliquez sur Parcourir et cherchez le fichier à héberger sur le disque


*****************************************************************************************************

• MBAR

Téléchargez MBAR sur votre bureau ICI

Avec cet outil nous allons vérifier de suite si un roootkit se cache dans la machine.

Démo animée ICI


Attention! MBAR doit être exécuté à partir d'un compte avec des droits d'administrateur.

· Clic droit sur le fichier téléchargé / Exécuter en tant qu' administrateur. OK, auto-extraction rapide.

· MBAR démarre. Cliquez sur "Next" pour continuer.

· Cliquez sur l'écran suivant "Update" pour obtenir les dernières définitions de logiciels malveillants. Puis sur Next

· Cochez les 3 cases – Drivers-Sectors-System

· Une fois la mise à jour terminée, sélectionnez "Scan"

· Lorsque l’ analyse est terminée et qu'aucun logiciel malveillant n'a été trouvé, sélectionnez "Exit"

· Si des logiciels malveillants ont été détectés, assurez-vous de vérifier tous les éléments et cliquez sur "Cleanup". Redémarrez votre ordinateur.

Uniquement si des malveillants ont été détectés=> Ouvrez le dossier MBAR situé sur votre bureau puis dans ce fichier => "System-log.txt" et collez le contenu des fichiers suivants dans votre prochaine réponse: "Mbar-log- {date} (xx-xx-xx) .txt"

Uniquement si des malveillants ont été détectés=>Exécutez une nouvelle analyse avec Malwarebytes Anti-Rootkit (MBAR) pour vérifier qu'aucune menace ne demeure. S'il en reste, cliquez sur le bouton de nettoyage une nouvelle fois et répétez le processus.

S’il n’y a plus rien de détectés par Malwarebytes Anti-Rootkit (MBAR), vérifiez que votre système fonctionne maintenant normalement, en s'assurant que les éléments suivants soient fonctionnels :

• Accès à Internet
• Mise à jour de Windows
• Pare-feu Windows

S’il y a d'autres problèmes avec votre système, comme un problème avec l’un des éléments ci-dessus, ou n’importe quel autre problème, exécutez l'outil « FixDamage » inclus avec Malwarebytes Anti-Rootkit (MBAR), que vous trouverez dans le répertoire « Plugins », puis redémarrez l’ordinateur.

Vérifiez que votre système fonctionne désormais normalement.

Si vous rencontrez le moindre problème dans l'exécution de Malwarebytes Anti-Rootkit (MBAR), ou s’il n'a pas entièrement résolu tous les problèmes que vous avez eus, s'il vous plaît contactez le support technique.
Un journal est produit, déposé dans le répertoire où se trouve MBAR, sous le nom system-log.txt. Les analyses successives sont cumulatives.


***************************************************************************************************

• ADWCleaner

Téléchargez la derniere version AdwCleaner. et enregistrez le sur votre Bureau => Lien direct. (Enregistrer sous => bureau)

Adwcleaner va rechercher les Adwares

Tutoriel d’ utilisation ADWCleaner en images ( version 7.00 et +) ICI

• Démo animée ICI

Cliquez sur le programme pour l'exécuter.

Cliquez sur "J'accepte/I Agree" dans les conditions d'utilisation.

Cliquez sur Language, Choisir en Français, fermez le logiciel puis le réouvrir.

• Cliquez sur Outils puis Options puis cochez : Fichiers Prefetch ; Clés Tracing ; IFEO
• Puis dans la colonne de droite : cochez en plus de Winsock ; IEPolicies ; Policies Chrome ; Parefeu ; validez par OK

Cliquez sur Analyser pour lancer l'analyse.

Cette fonction ne fait que lister les éléments qui seront supprimés en cliquant sur Nettoyer.

Patientez le temps de l'analyse .

Si des détections malveillantes sont mises en évidence, postez le rapport

Cliquer sur Nettoyer .

L'utilitaire va fermer tous vos programmes pendant la suppression, cliquez sur "OK"

Confirmez le redémarrage de l'ordinateur.

Au redémarrage le rapport s'ouvrira dans le bloc note.

• Démo animée pour creer un lien avec Cjoint=> ICI

Postez le rapport .

Note : Les rapports sont stockés dans C:\AdwCleaner (ou le dossier courant) et sont nommés selon le format suivant:

• Analyse: AdwCleaner[Sxxx].txt
• Nettoyage: AdwCleaner[Cxxx].txt

Avec Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquez sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l' antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (AdwCleaner.exe est sûr)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

[max24]

bonjour, et encore merci. Je n'ai pus effectuer les operation hier je les ai donc faite ce matin il n'y a qu'adwcleaner que je n'ai pas exécute car j'ai un message d'erreur que je vous join si je clique sur annulé j'accede au programme mais je ne sait sous quel condition .j'ai remarquer qu'Internet Explreur ne fonctionne toujours pas
je serais disponible toute la journée je guette donc vos réponses merci
MBARlog
ZHPCleaner
alerte dbg

[Modérateur]

!	Message de : Modérateur
	Extrait de votre rapport ZHPCleaner C:\Program Files\Office 2016 Permanent Activator Ultimate v1.1 =>HackTool.WinActivator Désinstallez vos programmes piratés (si toujours présent) notamment Microsoft Office 2016.

[max24]

pas de problème j'utilise open office aucune idée de ce que ça fait la mais je ne le trouve pas dans la liste des programmes une piste pour désinstaller?

[Modérateur]

Votre assistant va si possible supprimer les restes.....
Je suppose que Autodesk est aussi piraté ou je me trompe ?
Pourquoi votre fichier hosts est modifié ?