GROS SOUCI DE CHEVAUX DE TROIS ,TROJAN SUR MON PCRésolu/Fermé

Question

Bonjour, 
LE PC D'une amie qui m'a appelé à l'aide , est farcie d'anomalies trojan,virus,chevaux de Troie est.., et l'on arrive pas à supprimer la totalité car certains sont invisibles et ne suis pas assez calé en base de registre pour intervenir.j'ai donc installé OTL et récupérer les deux rapports ci joint les liens ci dessous , pouvez vous m'aider?

https://pjjoint.malekal.com/files.php?id=20180531_k13d6f5n15f9


https://pjjoint.malekal.com/files.php?id=20180531_s6p15w6j10l12

merci

Configuration: Macintosh / Safari 11.1

lothaire64 · Answer

Salut!

Passe déjà https://www.malekal.com/tutoriels-logiciels/#Tutoriels_Desinfection.

Moi je dirais un Malwarebytes et pourquoi pas un Hitman Pro.

Désinstalle Microsoft Security Essentials et iTunes (si elle ne s'en sers pas.)

Désinstalle Quicktime (grosse source de vulnérabilités, plus mis à jour.)

Désinstalle Windows Live Messenger (inutile de te dire pourquoi)

Installe-ça : https://ninite.com/.net4.7.2-air-java8-shockwave/ (installera auto. les MAJ de NET Framework et les runtimes Java et Adobe.

Malekal_morte- · Answer

Salut,

OTL est dépassé.
il faut utiliser FRST.


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Pas infecté, juste des restes de vieux trucs. Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles. Ils encombrent Windows et peuvent le ralentir. Tu peux donc les désinstaller. Vas dans le Panneau de configuration puis programmes et fonctionnalités. Désinstalle : Java QuickTime McAfee Security Scan Plus Shopping Helper Smartbar Engine Winrar PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:C:\Program Files (x86)\WondershareS2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.233\WsAppService.exe [493792 2017-11-07] (Wondershare) S2 WsDrvInst; C:\Program Files (x86)\Wondershare\drfone\Library\DriverInstaller\DriverInstall.exe [120096 2017-11-08] (Wondershare) S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /svc [X] <==== ATTENTION S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /medsvc [X] <==== ATTENTION S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2018-05-30] (Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\Sh4Service.exe [889016 2018-05-30] (Enigma Software Group USA, LLC.) 2012-08-13 11:24 - 2012-08-13 11:24 - 000473600 _____ () C:\Users\Marielle\setup.exe 2016-09-20 10:40 - 2016-09-20 10:40 - 000000000 _____ () C:\Users\Marielle\AppData\Local\{78BD863B-A23B-4531-8B04-3531523D431D} 2016-10-22 10:54 - 2016-10-22 10:55 - 000000000 _____ () C:\Users\Marielle\AppData\Local\{F122B7E7-759A-41C6-9488-A183534F98AB} 2018-05-30 11:37 - 2018-05-30 12:10 - 000000000 ____D C:\Users\Marielle\AppData\Roaming\Enigma Software Group 2018-05-30 11:36 - 2018-05-30 11:36 - 000003344 _____ C:\Windows\System32\Tasks\SpyHunter4Startup Task: {6F83EC27-E606-414A-842F-B07F7A6CBBEA} - \media enhance-chromeinstaller -> Pas de fichier <==== ATTENTIONTask: {77497751-8548-41E1-8086-F0FB446E6AA4} - \media enhance-updater -> Pas de fichier <==== ATTENTIONTask: {7FCC863E-EBBE-4572-A88F-DEBD0AA3273B} - \Searchya -> Pas de fichier <==== ATTENTIONEmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

Malekal_morte- · Answer

voila c'est terminé,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

beneje83 · Answer

merci

GROS SOUCI DE CHEVAUX DE TROIS ,TROJAN SUR MON PC

5 réponses

Fin de Fixlog 15:23:59

Newsletters