nettoyer PC des logiciels malveillantsFermé

Question

Bonjour, 

Depuis un petit moment, des logiciels malveillants s'installent tout seuls sur mon PC. Ça a commencé par des pubs qui s'affichaient quand je consultais internet, j'ai tenté de supprimer les logiciels indésirables par moi-même, mais soit ça n fonctionnait pas, soit ils se réinstallaient. Maintenant, les logiciels s'ouvrent de manière intempestive, il y en a même un en chinois, donc je ne sais pas où cliquer quand je veux le fermer ou le supprimer. 
De plus, je n'arrive plus à accéder à internet, je soupçonne le logiciel en chinois de bloquer internet. Je ne sais pas quoi faire...

Merci d'avance pour votre aide :)

Malekal_morte- · Answer

Salut,


Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre : 

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" et clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, cliques sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise manuellement tes navigateurs :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

ci la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CloseProcesses:HKLM-x32\...\Run: [dply_en_015020271] => [X] HKLM-x32\...\Run: [win_en_77] => [X] HKLM-x32\...\Run: [sun21] => [X] HKLM-x32\...\Run: [rec_fr_229] => [X] HKLM-x32\...\Run: [maintenance software] => C:\Program Files (x86)\maintenance software\maintenance software  HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTRAY.EXE /regrun /qqrepair  HKU\S-1-5-21-1387902113-2948328311-1807732284-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [172032 2016-04-26] (JUASz)  AppInit_DLLs: C:\ProgramData\UltimateSecurityPackage\Zonetone.dll => C:\ProgramData\UltimateSecurityPackage\Zonetone.dll File not found  AppInit_DLLs-x32: C:\ProgramData\UltimateSecurityPackage\ZunBam.dll => C:\ProgramData\UltimateSecurityPackage\ZunBam.dll File not found  ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMGCShellExt64.dll No File  AutoConfigURL: [S-1-5-21-1387902113-2948328311-1807732284-1000] => http://un-stop.net/wpad.dat?8cf439f852d831cffb46058a3df512187832803 [Pays US - 50.7.181.18]  BHO-x32: Iodegbocci -> {25BB2F69-97E5-4904-b952-B5AF74C22F28} -> C:\Program Files\Iodegbocci\Gumhor.dll [2016-04-26] ()   SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> DefaultScope {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/...{searchTerms}   SearchScopes: HKU\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415 -> {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/...{searchTerms}   BHO: Iodegbocci -> {25BB2F69-97E5-4904-b952-B5AF74C22F28} -> C:\Program Files\Iodegbocci\Gumhor64.dll [2016-04-26] ()   BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TSWebMon64.dat No File  S2 Nmclogservice; C:\Program Files (x86)\Nimeckreelule\Nmclogservice.exe [302336 2016-04-26] ()  R1 bsdpf64; C:\WINDOWS\system32\Drivers\bsdpf64.sys [27456 2016-04-26] ()   R1 bsdpr64; C:\WINDOWS\system32\Drivers\bsdpr64.sys [26944 2016-04-26] ()   R1 UCGuard; C:\Windows\System32\DRIVERS\ucguard.sys [80768 2016-04-14] (Huorong Borui (Beijing) Technology Co., Ltd.)   R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-03-04] (zdengine)   2016-04-27 19:34 - 2016-04-27 19:34 - 00000000 ____D () C:\Users\Constance\AppData\LocalLow0000027BCB9EE678  2016-04-27 19:15 - 2016-04-27 19:15 - 00000000 ____D () C:\WINDOWS\system32\MpEngineStore  2016-04-27 18:23 - 2016-04-29 16:47 - 01060449 _____ () C:\WINDOWS\system32\Drivers\sfi.dat   2016-03-30 21:44 - 2016-04-27 21:22 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\UridkLozo  2016-03-30 21:44 - 2016-04-27 21:22 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nioabm  2016-04-27 18:19 - 2016-04-27 18:19 - 00005120 _____ () C:\Users\Constance\AppData\Roaming\GiftBag.db  2016-04-27 18:15 - 2016-04-27 18:15 - 06494208 _____ () C:\Users\Constance\AppData\Roaming\agent.dat   2016-04-27 18:15 - 2016-04-27 18:15 - 01626777 _____ () C:\Users\Constance\AppData\Roaming\Doublehold.tst  2016-04-27 18:15 - 2016-04-27 18:15 - 00126464 _____ () C:\Users\Constance\AppData\Roaming
oah.dat   2016-04-27 18:15 - 2016-04-27 18:15 - 00065568 _____ () C:\Users\Constance\AppData\Roaming\Config.xml   2016-04-27 18:15 - 2016-04-27 18:15 - 00018432 _____ () C:\Users\Constance\AppData\Roaming\Main.dat   2016-04-27 18:15 - 2016-04-27 18:15 - 00005568 _____ () C:\Users\Constance\AppData\Roaming\md.xml   2016-04-27 18:14 - 2016-04-27 18:14 - 00934400 _____ () C:\Users\Constance\AppData\Roaming\Doublehold.exe  2016-04-27 18:14 - 2016-04-27 18:14 - 00362341 _____ () C:\Users\Constance\AppData\Roaming\Sumfresh.bin   2016-04-27 18:13 - 2016-04-27 18:13 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox   2016-04-27 18:10 - 2016-04-27 19:35 - 00001617 _____ () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器.lnk  2016-04-27 18:10 - 2016-04-27 19:35 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器  2016-04-27 18:07 - 2016-04-27 18:07 - 00362341 _____ () C:\Users\Constance\AppData\Roaming\Unosoltom.bin   2016-04-27 18:06 - 2016-04-27 18:14 - 00016416 _____ () C:\Users\Constance\AppData\Roaming\InstallationConfiguration.xml   2016-04-27 18:06 - 2016-04-27 18:06 - 00127488 _____ () C:\Users\Constance\AppData\Roaming\Installer.dat   2016-04-27 18:06 - 2016-04-14 09:52 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys   2016-04-27 17:58 - 2016-04-27 21:22 - 00000000 ____D () C:\Program Files (x86)\badu  2016-04-27 17:55 - 2016-04-27 17:55 - 00000000 ____D () C:\Program Files (x86)\maintenance software  2016-04-26 23:44 - 2016-03-04 16:13 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys   2016-04-26 23:43 - 2016-04-26 23:43 - 00008976 _____ () C:\WINDOWS\System32\Tasks\Nimeckreelule Log  2016-04-26 23:43 - 2016-04-26 23:43 - 00000000 ____D () C:\Program Files (x86)\Nimeckreelule  2016-04-26 23:42 - 2016-04-29 16:36 - 00000000 ____D () C:\Program Files\Iodegbocci  2016-04-26 23:42 - 2016-04-26 23:42 - 00027456 _____ () C:\WINDOWS\system32\Drivers\bsdpf64.sys   2016-04-26 23:42 - 2016-04-26 23:42 - 00026944 _____ () C:\WINDOWS\system32\Drivers\bsdpr64.sys   2016-04-26 23:42 - 2016-04-26 23:42 - 00000000 ____D () C:\Program Files\IodegbocciUn  2016-04-26 23:42 - 2016-04-26 23:42 - 00000000 ____D () C:\Program Files\Caster  2016-04-27 21:22 - 2016-03-24 23:04 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nupnubsiv  2016-04-27 21:22 - 2016-03-19 14:39 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Moicneuiak  2016-04-27 21:22 - 2016-03-19 13:21 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\TurdoNuwta  2016-04-27 21:22 - 2016-03-19 13:21 - 00000000 ____D () C:\Users\Constance\AppData\Roaming\Nenaju 
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

puis :


MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware version gratuite 
 Tutoriel MBAM version payante

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Nettoyer PC des logiciels malveillants

2 réponses

End of Fixlog 18:01:37

Newsletters