Sujet Précédent Sujet Suivant

VIRUS : Radiological.exe et jZOR?

Résolu/Fermé
gr4vt1y - 9 mars 2018 à 18:23
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 11 mars 2018 à 17:26
Bonjour,

Je suis découragé. J'ai tout essayé : MalwareBytes, Rogue Killer et AdwCleaner, mais ce processus reste et je ne sais pas c'est quoi.

J'aimerai ca avoir un coup de main SVP.

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
9 mars 2018 à 19:03
Bonsoir,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
gr4vt1y
9 mars 2018 à 19:08
Addition https://pjjoint.malekal.com/files.php?id=20180309_u7b8t13q7p6
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180309_r5d10u6l13d8
Sortcut : https://pjjoint.malekal.com/files.php?id=20180309_h12h10h6g15y8
0
Réponse 2 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié le 9 mars 2018 à 19:31
Tout cela est dû au téléchargement d'un faux crack qui était en réalité un malware.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:() 
 HKLM\...\Run: [fasano] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKLM\...\Run: [fasanofasano] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 KLM-x32\...\Run: [] => [X] 
 HKLM-x32\...\Run: [mateo] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKLM-x32\...\Run: [mateomateo] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [kingdon] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [kingdonkingdon] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [upham] => C:\Program Files (x86)\Compote\radiological.exe [135680 2018-03-08] () 
 HKU\S-1-5-21-160618937-1657218905-2856114932-1001\...\Run: [uphamupham] => C:\Program Files (x86)\Constraining\radiological.exe [135680 2018-03-08] () 
 Startup: C:\Users\Home\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\occasioned.lnk [2018-03-08]  
 ShortcutTarget: occasioned.lnk -> C:\Program Files (x86)\Compote\radiological.exe ()  
 C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\nffchahhjecejoiigmnhhicpoabngedk
  2018-03-08 18:28 - 2018-03-08 18:54 - 000000000 ____D C:\Program Files (x86)\Compote 
 2018-03-08 18:28 - 2018-03-08 18:42 - 000000000 ____D C:\Program Files (x86)\marsteller 
 2018-03-08 18:28 - 2018-03-08 18:31 - 000000000 ___HD C:\Program Files (x86)\sones 
 2018-03-08 18:28 - 2018-03-08 18:31 - 000000000 ____D C:\Program Files (x86)\kiang 
 2018-03-08 18:28 - 2018-03-08 18:29 - 000000000 ___HD C:\Program Files (x86)\Constraining 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000004060 _____ C:\WINDOWS\System32\Tasks\objectiveness offensives manila 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003974 _____ C:\WINDOWS\System32\Tasks\gaobjectiveness offensives manilaobjectiveness offensives manila 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003952 _____ C:\WINDOWS\System32\Tasks\wendy_loves 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003912 _____ C:\WINDOWS\System32\Tasks\orbits 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003906 _____ C:\WINDOWS\System32\Tasks\bund 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003832 _____ C:\WINDOWS\System32\Tasks\gawendy_loveswendy_loves 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003780 _____ C:\WINDOWS\System32\Tasks\gaorbitsorbits 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000003768 _____ C:\WINDOWS\System32\Tasks\gabundbund 
 2018-03-08 18:28 - 2018-03-08 18:28 - 000000012 _____ C:\WINDOWS\b67948964 
 2018-03-08 18:25 - 2018-03-08 18:25 - 000003072 _____ C:\Users\Home\AppData\Local\removeHN.exe  
 2018-03-08 18:19 - 2018-03-08 18:19 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 
 2018-03-08 18:13 - 2018-03-09 12:43 - 000000000 ____D C:\Users\Home\Downloads\Sony Vegas Pro 16.0 Build 459 (x64) +Crack 
 2018-03-08 18:10 - 2018-03-09 12:24 - 000000000 ____D C:\AdwCleaner  
 2018-03-08 18:10 - 2018-03-08 18:10 - 008222496 _____ (Malwarebytes) C:\Users\Home\Downloads\adwcleaner_7.0.8.0.exe 
 2018-03-08 16:31 - 2018-03-08 16:31 - 000135680 _____ C:\WINDOWS\calisthenics.exe  
 2018-03-08 16:31 - 2018-03-08 16:31 - 000135680 _____ C:\Users\Home\AppData\Local\radiological.exe 
 2018-02-17 20:01 - 2018-02-17 20:01 - 000021600 _____ C:\WINDOWS\System32\Tasks\1aklSEtcIJxU 
  2018-02-17 19:56 - 2018-02-17 19:57 - 000000000 ____D C:\Users\Home\Downloads\Sony Vegas Pro 15.1 Build 375+ Ativador 
  Task: {8724F048-E981-49A9-B34C-A217911FDCE5} - System32\Tasks\objectiveness offensives manila => C:\Users\Home\AppData\Local\radiological.exe [2018-03-08] ()
  Task: {0DFBB4A9-30BB-4B98-9D89-2CD6A791CC7E} - System32\Tasks\bund => C:\Program Files (x86)\marsteller\marsteller.exe
  Task: {742DA817-8111-4D66-97B6-D670A25754E5} - System32\Tasks\gaobjectiveness offensives manilaobjectiveness offensives manila => C:\Users\Home\AppData\Local\radiological.exe [2018-03-08] ()
C:\Users\Home\AppData\Local\radiological.ex
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.


4°)
Refais un scan FRST et donne les nouveaux rapports.


0
gr4v1ty
10 mars 2018 à 18:34
Ils sont mis!
0
Réponse 3 / 5
gr4v1ty
9 mars 2018 à 21:25
Fixlog : https://pjjoint.malekal.com/files.php?id=20180309_t10m7i15o13r6
ESET : https://pjjoint.malekal.com/files.php?id=20180309_r5d13u5813
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180309_r7t6j10m9p10
Addition : https://pjjoint.malekal.com/files.php?id=20180309_p5c10c12r6n15
Shortcut : https://pjjoint.malekal.com/files.php?id=20180309_e11p10g5g5i10
0
Réponse 4 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
11 mars 2018 à 10:53
il reste quel problème ?
0
gr4v1ty
11 mars 2018 à 16:36
Il ne semble pas rester de problème en tant que tel que je vois. Je voulais just m'assurer que les scan sont ok et que le malware a bel et bien été éradiqué.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié le 11 mars 2018 à 17:23
Il l'est; histoire de parfaire.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-01-22] (Apple Inc.)
S1 fwyrsjek; \??\C:\WINDOWS\system32\drivers\fwyrsjek.sys [X]
S1 nhxjtsgi; \??\C:\WINDOWS\system32\drivers\nhxjtsgi.sys [X]
S1 oxycgxdk; \??\C:\WINDOWS\system32\drivers\oxycgxdk.sys [X]
Task: {9C4DF1EE-D56D-4B11-8404-3768E8484FD2} - \gaorbitsorbits -> No File <==== ATTENTION
Task: {FDF4A51A-6A83-42F2-88FF-0A4745D31F32} - \wendy_loves -> No File <==== ATTENTION
Task: {FECBFF9E-FC56-4436-9EDD-68E2A9511791} - \1aklSEtcIJxU -> No File <==== ATTENTION
Task: {ACED9765-508F-46EB-B867-24914C481E59} - \orbits -> No File <==== ATTENTION
Task: {CCB26768-EA76-4AAE-B37B-358CAB4508A8} - \gabundbund -> No File <==== ATTENTION
Task: {D14FD2E6-53CC-4C84-921D-7398854A0BA7} - \gawendy_loveswendy_loves -> No File <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)




Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

0
gr4v1ty
11 mars 2018 à 17:23
Merci beaucoup de votre aide!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > gr4v1ty
11 mars 2018 à 17:26
De rien, bonne fin de WE =)
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses