Virus Trotux, Kyubey, WinSnare et BikaQRss
Résolu/Fermé
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
-
Modifié par Malekal_morte- le 10/03/2017 à 11:44
Thierry1000 Messages postés 34 Date d'inscription vendredi 10 mars 2017 Statut Membre Dernière intervention 22 février 2022 - 12 mars 2017 à 11:21
Thierry1000 Messages postés 34 Date d'inscription vendredi 10 mars 2017 Statut Membre Dernière intervention 22 février 2022 - 12 mars 2017 à 11:21
A voir également:
- Virus Trotux, Kyubey, WinSnare et BikaQRss
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Produkey virus ✓ - Forum Windows 10
- Vérificateur de lien virus - Guide
10 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 630
10 mars 2017 à 11:44
10 mars 2017 à 11:44
Tu as choppé cela en téléchargeant un crack bidon : Hotspot_Shield
Désinstalle AVG PC TuneUp
Totament inutile, ça encombre l'ordinateur et le ralenti.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
3°)
Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Désinstalle AVG PC TuneUp
Totament inutile, ça encombre l'ordinateur et le ralenti.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
ShellExecuteHooks: No Name - {A3B75268-0389-11E7-BBCC-64006A5CFC23} - C:\Users\Thierry\AppData\Roaming\Vuneing\Tefilygulisy.dll [123392 2017-03-09] ()
R2 Kyubey; C:\Users\Thierry\AppData\Roaming\Kyubey\Kyubey.exe [113152 2017-03-10] () [File not signed]
S2 WinSAPSvc; C:\Users\Thierry\AppData\Roaming\WinSAPSvc\WinSAP.dll [X]
S2 WinSnare; C:\Users\Thierry\AppData\Roaming\WinSnare\WinSnare.dll [X] <==== ATTENTION
2017-03-10 09:04 - 2017-03-10 09:04 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\Kyubey
2017-03-10 09:04 - 2017-03-10 09:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BikaQ
2017-03-10 09:04 - 2017-03-10 09:04 - 00000000 ____D C:\Program Files\BikaQRss
2017-03-10 09:03 - 2017-03-10 09:03 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\WinSnare
2017-03-10 09:03 - 2017-03-10 09:03 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\WinSAPSvc
2017-03-10 09:03 - 2017-03-10 09:03 - 00000000 ____D C:\Program Files\WinSnare(4.2.8)
2017-03-10 08:57 - 2017-03-10 09:03 - 00000000 ____D C:\Program Files\MK
2017-03-09 20:58 - 2017-03-10 07:17 - 00000000 ____D C:\Program Files\Youtube AdBlockIE
2017-03-09 20:58 - 2017-03-10 07:17 - 00000000 ____D C:\Program Files\Youtube AdBlock
2017-03-09 20:58 - 2017-03-09 21:07 - 00000000 ____D C:\Program Files\Youtube AdBlockU
2017-03-09 20:56 - 2017-03-10 10:57 - 00000000 ____D C:\Users\Thierry\AppData\Local\Ckbatain
2017-03-09 20:56 - 2017-03-10 08:57 - 00000000 ____D C:\Program Files\Rebergeclarodom
2017-03-09 20:56 - 2017-03-10 07:18 - 00000000 ____D C:\Users\Thierry\AppData\Roaming\Vuneing
2017-03-09 20:15 - 2017-03-09 20:15 - 01497377 _____ C:\Users\Thierry\Desktop\Hotspot Shield Elite _.rar
2017-03-09 20:13 - 2017-03-09 20:13 - 01136017 _____ C:\Users\Thierry\Downloads\Hotspot_Shield_Elite.zip
2017-03-09 20:12 - 2017-03-09 20:12 - 01138939 _____ C:\Users\Thierry\Downloads\HSS6_5_1installplain773plain.zip
2017-03-09 20:11 - 2017-03-09 20:11 - 01672601 _____ C:\Users\Thierry\Downloads\HSS6_4_3installhss805ext.zip
Task: {C63EAA6A-C417-481F-8327-4B4771CE50E8} - System32\Tasks\BikaQ_FetchAndUpgrade_CanBeDel => C:\Program Files\BikaQRss\BikaQ.exe [2017-02-23] (IEC) <==== ATTENTION
Task: {27B9300C-A5EB-4F45-9398-05C6379C3453} - System32\Tasks\Majopyclbus => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=WDCXWD5000BPVT-22HXZT3_WD-WX31C12D3073D3073&v=201739 /q <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
3°)
Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
10 mars 2017 à 18:54
10 mars 2017 à 18:54
Ok un grand merci pour ton aide, j'ai rebooté et apparement dégagé, j'attends avant de cloturer trop vite.
Je te tiens aux news Amicalement
Thierry
Je te tiens aux news Amicalement
Thierry
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 630
10 mars 2017 à 19:01
10 mars 2017 à 19:01
il faudrait faire le 4/
Une nouvelle analyse FRST juste pour être sûr que c'est correct.
Une nouvelle analyse FRST juste pour être sûr que c'est correct.
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
11 mars 2017 à 07:32
11 mars 2017 à 07:32
Bonjour, je fais le 4 de suite, et je reviens vers toi Malekal_morte.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
11 mars 2017 à 07:45
11 mars 2017 à 07:45
Voici les deux liens, juste oublier de suivre ton conseil pour avg
https://pjjoint.malekal.com/files.php?id=FRST_20170311_i7d11i5m5z6
https://pjjoint.malekal.com/files.php?id=20170311_w15k15p9s147
Bien à toi, bon samedi
Thierry
https://pjjoint.malekal.com/files.php?id=FRST_20170311_i7d11i5m5z6
https://pjjoint.malekal.com/files.php?id=20170311_w15k15p9s147
Bien à toi, bon samedi
Thierry
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 630
11 mars 2017 à 11:36
11 mars 2017 à 11:36
ouaip c'est bon plus actif.
Tu devrais désinstaller AVG PC TuneUp
Ca sert à quedalle :)
Plus de soucis ?
Tu devrais désinstaller AVG PC TuneUp
Ca sert à quedalle :)
Plus de soucis ?
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
11 mars 2017 à 14:36
11 mars 2017 à 14:36
Re bonjour,
Non nickel, je te remercie et même si la procédure parait longue c'est facile, un grand merci pour ton aide vraiment, et surtout pour les autres faites attention aux programmes crackés, de la pure connerie.
Un grand merci à toi Malekal_motre pour ton aide très efficace. :-)
Bien à toi, et encore merci
Non nickel, je te remercie et même si la procédure parait longue c'est facile, un grand merci pour ton aide vraiment, et surtout pour les autres faites attention aux programmes crackés, de la pure connerie.
Un grand merci à toi Malekal_motre pour ton aide très efficace. :-)
Bien à toi, et encore merci
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 630
11 mars 2017 à 18:22
11 mars 2017 à 18:22
de rien :)
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
12 mars 2017 à 08:48
12 mars 2017 à 08:48
Voila tout est nickel grâce à tes précieuses informations. Encore un grand Merci Malekal_morte. Je peu cloturer le sujet :-)
Bon dimanche
Bon dimanche
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 630
12 mars 2017 à 09:52
12 mars 2017 à 09:52
merci à toi aussi :)
Thierry1000
Messages postés
34
Date d'inscription
vendredi 10 mars 2017
Statut
Membre
Dernière intervention
22 février 2022
12 mars 2017 à 11:21
12 mars 2017 à 11:21
:-)
Modifié par Thierry1000 le 10/03/2017 à 13:23
Juste un soucis FRST se bloque et ne réponds plus après un certain temps je le relance et il continue mais se re bloque toujours dans les /temp que ce passe t'il?
Merci de ton aide amicalement, cela m'apprendra aussi de faire confiance pour des programmes douteux, merci pour l'info.
Thierry
10 mars 2017 à 16:50
Laisse tourner, ça peut durer 1H.