Comment supprimer définitivement Trojan BitCoinMiner [Résolu]

DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 10 avril 2017 à 23:05 - Dernière réponse : Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention
- 11 avril 2017 à 21:07
Bonjour, récemment j'ai téléchargé un logiciel sans me méfié de danger qu'il pouvait causé. Peut de temps après l’installation de celui-ci, je fus full spam d’alerte de la part de mon antivirus qui a bloqué l'accès de minerd.exe pour motif: "Application.BitCoinMinerIJ". j'ai essayé toute sorte de manip pour le supprimer de mon ordinateur, en vain. J'aurais besoins de votre aide, le plus vite sera le mieux.
Merci d'avance.



Afficher la suite 

11 réponses

Répondre au sujet
Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention - 10 avril 2017 à 23:10
+1
Utile
Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Cette réponse vous a-t-elle aidé ?  
Commenter la réponse de Malekal_morte-
Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention - Modifié par Malekal_morte- le 10/04/2017 à 23:25
+1
Utile
Purée ça rame pas ?
Y a bcp de trucs qui tournent,

tu peux désinstaller ces programmes, je pense :

Bing Bar
Bonjour
Babylon toolbar
Google Toolbar for Internet Explorer
Moovida
Music Toolbar for Internet Explorer
Norton Online Backup
Power2Go
PowerDirector
PowerDirector


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Slim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JRE Update.bat [2017-04-09] ()
HKU\S-1-5-21-2098821022-1473328402-1298416881-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04102017215034501\...\Run: [JRE Update] => C:\Program Files (x86)\Java\jre1.8.0_101\bin\javaw.exe -jar C:\Users\Slim\AppData\Roaming\JRE Update\JRE Update.jar
HKU\S-1-5-21-2098821022-1473328402-1298416881-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04102017220201754\...\Run: [JRE Update] => C:\Program Files (x86)\Java\jre1.8.0_101\bin\javaw.exe -jar C:\Users\Slim\AppData\Roaming\JRE Update\JRE Update.jar
HKU\S-1-5-21-2098821022-1473328402-1298416881-1001\...\Run: [JRE Update] => C:\Program Files (x86)\Java\jre1.8.0_101\bin\javaw.exe -jar C:\Users\Slim\AppData\Roaming\JRE Update\JRE Update.jar
C:\Users\Slim\AppData\Roaming\JRE Update
HKU\S-1-5-21-2098821022-1473328402-1298416881-501-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04102017220205451\...\CurrentVersion\Windows: [Load] C:\Users\INVIT~1\LOCALS~1\Temp\msqowoux.com <===== ATTENTION
HKLM\...\AppCertDlls: [x86] -> C:\Program Files (x86)\Music Toolbar\Datamngr\apcrtldr.dll <===== ATTENTION
HKLM\...\AppCertDlls: [x64] -> C:\Program Files (x86)\Music Toolbar\Datamngr\x64\apcrtldr.dll <===== ATTENTION
Task: {CFFFEAB4-CFDE-4651-A547-B08C12978A3B} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe <==== ATTENTION
HKU\S-1-5-21-2098821022-1473328402-1298416881-501\...\CurrentVersion\Windows: [Load] C:\Users\INVIT~1\LOCALS~1\Temp\msqowoux.com <===== ATTENTION
C:\Users\INVIT~1\LOCALS~1\Temp\msqowoux.com
2017-04-10 15:19 - 2017-04-10 21:44 - 00000000 ____D C:\Users\Slim\AppData\Roaming\Enigma Software Group
2017-04-10 21:44 - 2014-06-30 13:14 - 00000000 ____D C:\Program Files (x86)\Music Toolbar
2017-04-10 21:44 - 2013-02-23 22:37 - 00000000 ____D C:\Program Files (x86)\Vittalia
2017-04-10 21:44 - 2010-07-20 20:49 - 00000000 ____D C:\Program Files (x86)\Bandoo
2017-04-10 21:43 - 2011-04-22 21:03 - 00000000 ____D C:\Program Files (x86)\Softonic_France_FF
2017-04-10 21:14 - 2013-08-14 23:00 - 00000000 ____D C:\ProgramData\BoxUpdChk
2017-04-10 15:14 - 2017-04-10 21:44 - 00000000 ____D C:\Program Files\Enigma Software Group
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
Veuillez appuyer sur une touche pour continuer la désinfection...
Cette réponse vous a-t-elle aidé ?  
Commenter la réponse de Malekal_morte-
Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention - 11 avril 2017 à 21:07
+1
Utile
de rien =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Cette réponse vous a-t-elle aidé ?  
Commenter la réponse de Malekal_morte-
Commenter la réponse de DrakitMinar
DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 11 avril 2017 à 00:04
0
Utile
Les spams se sont arrêtes merci bcp pour ton aide khey, voici le texte :
http://pjjoint.malekal.com/files.php?id=20170411_f6c6q6g9t8
Commenter la réponse de DrakitMinar
Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention - Modifié par Malekal_morte- le 11/04/2017 à 08:10
0
Utile
5
Refais la correction, j'avais édité =)

PC-Doctor for Windows tu dois aussi pouvoir le désinstaller.

Veuillez appuyer sur une touche pour continuer la désinfection...
DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 11 avril 2017 à 14:35
Je dois refaire la correction ? Cet à dire ?
Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention > DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 11 avril 2017 à 16:22
oui en reprenant le script plus haut, je l'avais édité, ça devrait supprimer qq trucs en plus.
DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 11 avril 2017 à 20:59
FRST est resté bloqué une bonne heure. Au final j'ai décidé d’interrompre le processus.
Malekal_morte- 143230 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 13 décembre 2017 Dernière intervention > DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 11 avril 2017 à 21:04
Je pense que c'est à cause des fichiers temps et nettoyage.
Ca fait du ménage =)
M'enfin si tu ne veux pas continuer, comme tu veux.
DrakitMinar 17 Messages postés lundi 10 avril 2017Date d'inscription 26 mai 2017 Dernière intervention - 11 avril 2017 à 21:07
Dac, par contre j'voulais te remercier de m'avoir aidé, franchement c'est super sympas !
Commenter la réponse de Malekal_morte-