Ordinateur infecté :(Résolu/Fermé

Question

Bonjour, 
J'ai téléchargé par mégarde un fichier infecté, il a été signalé par mon antivirus. J' l'ai supprimé, puis lancé des analyses antivirus, à chaque fois, une nouvelle alerte apparaît.
J'ai essayé de lancer Google Chrome mais il a complétement crashé. Je l'ai donc désinstallé. Je suis ensuite allée sur C mais j'ai trouvé des dossiers Google et un autre nom bizarre que je ne peux pas supprimer.
En ouvrant ces dossiers, j'ai trouvé des .exe (j'ai donc compris que cette saleté de virus était encore la).
Pour info, j'ai Windows 10 64-Bit.
Merci beaucoup pour votre aide.
Configuration: Windows / Chrome 51.0.2704.79

Malekal_morte- · Answer

Salut,
Quelle est le contenu des alertes ?
Nom de le menace et emplacement.

Malekal_morte- · Answer

ha oui :)
Pas bon.
1°) 
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" puis clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Nesquiky. · Answer

Bonsoir, 
Voici les trois liens.
Encore merci pour votre aide!
https://pjjoint.malekal.com/files.php?id=20170103_w6p5c6p13n6
https://pjjoint.malekal.com/files.php?id=FRST_20170103_11e9k11w8v10
https://pjjoint.malekal.com/files.php?id=20170103_r7h6w14v6p13

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:CreateRestorePoint:  HKLM\...\Providers\8drv0s0q: C:\Program Files (x86)\Pravoght Module\local64spl.dll [292352 2016-12-30] ()   ShellExecuteHooks: Pas de nom - {E03C8F14-CCF2-11E6-A286-64006A5CFC23} - C:\Users\Radia\AppData\Roaming\Analeshghermadom\Sigaward.dll -> Pas de fichier  C:\Windows\Temp\g69FC.tmp.exe   R2 Qasicultwkity; C:\Program Files (x86)\Tereckphidu\Plerfghlg.dll [180224 2016-12-30] () [Fichier non signé]     2017-01-03 11:53 - 2017-01-03 11:53 - 00000000 ____D C:\Program Files\8drv0s0q  2017-01-02 10:21 - 2017-01-02 10:21 - 00000000 ____D C:\Users\Radia\AppData\Local\AdvinstAnalytics  2016-12-30 16:13 - 2016-12-30 16:13 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics  2016-12-30 16:13 - 2016-12-30 16:13 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics  2016-12-30 16:12 - 2016-12-30 16:12 - 00006094 _____ C:\WINDOWS\System32\Tasks\Aruqkshireck Module  2016-12-30 16:12 - 2016-12-30 16:12 - 00000000 ____D C:\Program Files (x86)\Pravoght Module  2016-12-30 16:11 - 2017-01-03 14:48 - 00000000 ____D C:\Program Files (x86)\Tereckphidu  2016-12-30 16:11 - 2017-01-02 10:17 - 00000000 ____D C:\Users\Radia\AppData\Roaming\Analeshghermadom  2016-12-30 16:11 - 2016-12-30 16:12 - 00000000 ____D C:\Users\Radia\AppData\Local\Jimationsolele  2016-12-30 16:11 - 2016-12-30 16:11 - 00000000 ____D C:\Users\Radia\AppData\Roaming\Profiles  2016-12-30 16:04 - 2016-12-30 16:04 - 00016804 _____ C:\WINDOWS\System32\Tasks\62n48o3q62616  2016-12-30 16:04 - 2016-12-30 16:04 - 00000000 ___HD C:\ProgramData\62n48o3q62616  2016-12-30 16:04 - 2014-03-22 19:24 - 02841088 _____ () C:\ProgramData\62n48o3q62616\62n48o3q62616.dllTask: {038C533D-1BD3-4C0A-B300-AC713E50E3AC} - System32\Tasks\62n48o3q62616 => Rundll32.exe "C:\ProgramData\62n48o3q62616\62n48o3q62616.dll",noqlaf <==== ATTENTION  Hosts:EmptyTemp:RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

Nesquiky. · Answer

Bonsoir, 
Merci pour votre aide.
J'ai fait exactement ce que vous avez dit. Tout s'est passé sans problèmes.
Il y a t'il un rapport que je pourrais sortir pour être sure que mon ordi est vraiment nettoyé?

Malekal_morte- · Answer

On peut passer un coup de MBAM,
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

 Tutoriel Malwarebytes Anti-Malware (MBAM) version gratuiteMettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche. 
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Malekal_morte- · Answer

ok,
je pense que c'est bon,
plus de soucis ?

Malekal_morte- · Answer

yep :)
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Ordinateur infecté :(

8 réponses

Discussions similaires

Newsletters