Sujet Précédent Sujet Suivant

Ordinateur Infecté

Fermé
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017 - 8 janv. 2017 à 19:48
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 janv. 2017 à 12:01
Bonsoir,
Je suis dans la situation suivante:
Mon pc(sous windows), apres un téléchargement d une fausse software se retrouve infecté.
J ai déjà effectué des scans avec Malware Bytes et ADWcleaner mais le probleme perciste
a chaque redémarrage des fichiers se créent dans le dossier "Temp" et quand je souhaite accéder a mon adresse mail google j'obtiens le message suivant:

"Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le site www.google.com (par exemple, des mots de passe, des messages ou des informations sur vos cartes de paiement"

Merci d'avance !
A voir également:

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
8 janv. 2017 à 19:50
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 9
pepe35 Messages postés 73 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 5 avril 2017 10
8 janv. 2017 à 19:51
Bonjour,

Si tu as installé Avast demande un scan au démarrage. Cela pourra peut-être résoudre ton problème.

A+

pépé35
0
Réponse 3 / 9
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
8 janv. 2017 à 20:09
Merci pour vos réponses rapides
je n ai pas avast,
Voici les liens:
FRST
https://pjjoint.malekal.com/files.php?id=FRST_20170108_v10c8z12l8q15
Shortcut
https://pjjoint.malekal.com/files.php?id=20170108_q10w9c10i8z7
Addition
https://pjjoint.malekal.com/files.php?id=20170108_v9m15q7c911
0
Réponse 4 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
8 janv. 2017 à 20:28
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 HKLM\...\RunOnce: [wd] => C:\WINDOWS\TEMP\gE106.tmp.exe <===== ATTENTION 
Task: {E7DECA84-4D83-4EAE-9348-3FA3E5E52F72} - System32\Tasks\94638v8a237h69 => Rundll32.exe "C:\ProgramData\94638v8a237h69\94638v8a237h69.dll",bgozrak <==== ATTENTION
 S4 Ckoverpyconoch; C:\Program Files (x86)\Doghtcerqesh\atcSystem.dll [X] 
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "3BCXWJH8IS"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "IZP4IADOK1"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "GKMXZ6FS3Q"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "Publisher"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "WD5XSDJN4H"
 2017-01-08 18:22 - 2017-01-08 19:34 - 00000000 ____D C:\Program Files\Plumbytes Software 
 2017-01-08 18:22 - 2017-01-08 18:47 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD} 
2017-01-07 19:11 - 2017-01-07 19:11 - 00000000 ____D C:\WINDOWS\SysWOW64\sstmp
2017-01-07 19:10 - 2017-01-08 19:25 - 00000000 ___HD C:\ProgramData\94638v8a237h69
2017-01-07 19:10 - 2017-01-08 15:33 - 00016706 _____ C:\WINDOWS\System32\Tasks\94638v8a237h69
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
8 janv. 2017 à 21:02
Voila le fixlog


Fix result of Farbar Recovery Scan Tool (x64) Version: 08-01-2017
Ran by Sylvain (08-01-2017 20:56:27) Run:1
Running from C:\Users\Sylvain\Desktop
Loaded Profiles: UpdatusUser & Sylvain (Available Profiles: UpdatusUser & Sylvain)
Boot Mode: Normal
==============================================

fixlist content:

CreateRestorePoint:
CloseProcesses:
HKLM\...\RunOnce: [wd] => C:\WINDOWS\TEMP\gE106.tmp.exe <===== ATTENTION
Task: {E7DECA84-4D83-4EAE-9348-3FA3E5E52F72} - System32\Tasks\94638v8a237h69 => Rundll32.exe "C:\ProgramData\94638v8a237h69\94638v8a237h69.dll",bgozrak <==== ATTENTION
S4 Ckoverpyconoch; C:\Program Files (x86)\Doghtcerqesh\atcSystem.dll [X]
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "3BCXWJH8IS"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "IZP4IADOK1"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "GKMXZ6FS3Q"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "Publisher"
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\...\StartupApproved\Run: => "WD5XSDJN4H"
2017-01-08 18:22 - 2017-01-08 19:34 - 00000000 ____D C:\Program Files\Plumbytes Software
2017-01-08 18:22 - 2017-01-08 18:47 - 00000000 ____D C:\Users\Sylvain\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD}
2017-01-07 19:11 - 2017-01-07 19:11 - 00000000 ____D C:\WINDOWS\SysWOW64\sstmp
2017-01-07 19:10 - 2017-01-08 19:25 - 00000000 ___HD C:\ProgramData\94638v8a237h69
2017-01-07 19:10 - 2017-01-08 15:33 - 00016706 _____ C:\WINDOWS\System32\Tasks\94638v8a237h69
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Restore point was successfully created.
Processes closed successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\wd => value removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{E7DECA84-4D83-4EAE-9348-3FA3E5E52F72} => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7DECA84-4D83-4EAE-9348-3FA3E5E52F72} => key removed successfully
C:\WINDOWS\System32\Tasks\94638v8a237h69 => moved successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\94638v8a237h69 => key removed successfully
HKLM\System\CurrentControlSet\Services\Ckoverpyconoch => key removed successfully
Ckoverpyconoch => service removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\3BCXWJH8IS => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\3BCXWJH8IS => value not found.
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\IZP4IADOK1 => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\IZP4IADOK1 => value not found.
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\GKMXZ6FS3Q => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GKMXZ6FS3Q => value not found.
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Publisher => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Publisher => value not found.
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\WD5XSDJN4H => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\WD5XSDJN4H => value not found.
C:\Program Files\Plumbytes Software => moved successfully
C:\Users\Sylvain\AppData\Local\{12A8CCFE-3C33-4995-BAD8-074E4C5B22FD} => moved successfully
C:\WINDOWS\SysWOW64\sstmp => moved successfully
C:\ProgramData\94638v8a237h69 => moved successfully
"C:\WINDOWS\System32\Tasks\94638v8a237h69" => not found.
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully
HKU\S-1-5-21-906679457-1194537802-1139688714-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully


========= End of RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8884138 B
Java, Flash, Steam htmlcache => 84790649 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 2574281 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 98643 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Sylvain => 155498 B

RecycleBin => 3480118280 B
EmptyTemp: => 3.3 GB temporary data Removed.

================================


The system needed a reboot.

End of Fixlog 20:57:15

0
Réponse 6 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
8 janv. 2017 à 22:01
c'est mieux ?
0
Réponse 7 / 9
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
9 janv. 2017 à 19:14
ca a l'air d'aller mieux
merci beaucoup !
0
Réponse 8 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
9 janv. 2017 à 20:40
super :)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
Réponse 9 / 9
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
14 janv. 2017 à 22:46
Bonsoir,
le nettoyage semblait avoir marché mais je rencontre maintenant un nouveau problème: quand j essaie de me connecter a la page 192.168.0.1 de mon routeur google m affice le message suivant:
"Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le site 192.168.0.1"
La connexion est soudainement très lente et instable.

des recherches google suggère que mon routeur est piraté o_O
que faire?

Merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 janv. 2017 à 23:25
refais un scan FRST et donne les rapports pour voir.
0
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
14 janv. 2017 à 23:40
premièrement merci beaucoup de répondre encore une fois !
voila les liens:
https://pjjoint.malekal.com/files.php?id=20170114_r13z15s5t12z14
https://pjjoint.malekal.com/files.php?id=FRST_20170114_s9i13e12t11y6
https://pjjoint.malekal.com/files.php?id=20170114_o11l11l13z98
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
15 janv. 2017 à 00:12
ok tout est toujours correct.
Donc ça le fait que quand tu veux aller sur http://192.168.0.1
c'est ça ?

c'est pas plutôt http://192.168.1.1 ?

Ca donne quoi sur Firefox ou Internet Explorer ?
0
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
15 janv. 2017 à 00:13
ca fait que sur cette page tout l'internet est lent et pas seulement sur mon pc le même problème est la sur les autres appareils connectés au réseau.
et c est bien 192.168.0.1
0
ez pz Messages postés 21 Date d'inscription jeudi 30 janvier 2014 Statut Membre Dernière intervention 15 janvier 2017
15 janv. 2017 à 00:14
voila le message que je recois sur Internet explorer


The security certificate presented by this website was not issued by a trusted certificate authority.


The security certificate presented by this website was issued for a different website's address.



Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
0

Discussions similaires

Où est la touche SHIFT sur mon clavier d'ordi ?
joe! -
fernando-_ytb -

18 réponses
j'ai renversé de l'eau sur mon pc portable
sardine -
moudubulbe -

14 réponses