Amazonaws + Trojan...HelpFermé

Question

Bonjour, 

Depuis quelque temps mon père à sur son ordinateur 2 problème:

1. un message de Kaspersky qui s'affiche en indiquant qu'il a bloqué une adresse internet à risque nommée ''http://im-aupdtn.s3.amazonaws.com/WYCP.DAT''. Cela s'ouvre même lorsqu'il n'est pas sur internet, par exemple en ouvrant un fichier pdf. 
L'antivirus le bloque mais cela est tout de même gênant. Que faut-il faire? (mon père ne s'y connaissant pas en matière de technologie, je tente de l'aider quant à ce problème)

2. Un problème de Trojan, avec comme chemin: appdata/roaming/kapafalabot. Le logiciel antivirus kaspersky le bloque aussi mais il continu d'apparaitre et d'être bloqué.

Y comprenez-vous quelque chose? (je ne suis pas plus doué dans ce domaine) et si oui pourriez-vous m'apporter votre aide s'il vous plait?

Merci d'avance

Malekal_morte- · Answer

Hello,

pour voir tout cela :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

rivercendre · Answer

Bonjour

Merci beaucoup pour votre réponse!

Voilà les 3 rapports: FRST Addition Shortcu



https://pjjoint.malekal.com/files.php?id=FRST_20161008_u7b11x7b9v6

https://pjjoint.malekal.com/files.php?id=20161008_b8d11f713i14

https://pjjoint.malekal.com/files.php?id=20161008_r5z10x6i12p15

Malekal_morte- · Answer

Seulement des restes ci et là.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION 2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7}  2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265  2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890  2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local
eli  2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C} Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

rivercendre · Answer

Voici le copier/coller du fichier

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-10-2016
Exécuté par Sylvain (08-10-2016 15:15:35) Run:1
Exécuté depuis C:\Users\Sylvain\Desktop
Profils chargés: UpdatusUser & Sylvain (Profils disponibles: UpdatusUser & Sylvain)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
Task: C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => C:\Users\Sylvain\AppData\Roaming\{D255E~1\UPDATE~1.EXE <==== ATTENTION
 2016-09-15 12:40 - 2016-10-07 20:11 - 00000000 ____D C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7} 
 2016-09-15 12:40 - 2016-09-15 12:43 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup1463115265 
 2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\Setup474802890 
 2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local
eli 
 2016-10-03 20:40 - 2016-10-03 20:40 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C} 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\WINDOWS\Tasks\{492CF0E7-C2AF-B527-6D68-054AD2B5E997}.job => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Roaming\{AC969A2D-89C4-F75B-E2F2-D0893E202DB7} => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup1463115265 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\Setup474802890 => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local
eli => déplacé(es) avec succès
C:\Users\Sylvain\AppData\Local\{17F821A4-3350-4D1C-5EC8-68F47AA0946C} => déplacé(es) avec succès
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer.
Impossible de restaurer Hosts.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-546995429-1433884638-3014550291-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13829157 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 577138 B
Edge => 0 B
Chrome => 400384 B
Firefox => 58914357 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Sylvain => 15720000 B

RecycleBin => 1755680 B
EmptyTemp: => 95 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 15:16:05

Malekal_morte- · Answer

Ca doit être bon.
Fais un dernier nettoyage Kaspersky.

Amazonaws + Trojan...Help

5 réponses

Fin de Fixlog 15:16:05

Discussions similaires

Newsletters