infecté par "mail.ru"Résolu/Fermé

Question

Bonjour, je me suis fait infecté par "mail.ru" il y a deux jours, Windows defender m'a averti du danger et le logiciel a été stoppé mais malgré ça j'étais toujours infesté de pubs sur google chrome. J'ai désinstallé chrome pour remédier au problème mais impossible de le réinstaller depuis ^^

J'ai constaté que les rapports FRST et addition étaient souvent demandés, par conséquent:
https://pjjoint.malekal.com/files.php?id=FRST_20190203_p15t6n8u7l5
https://pjjoint.malekal.com/files.php?id=20190203_q8l5z13r11t10



Configuration: Windows / Edge 17.17134

bazfile · Accepted Answer

Bonsoir,
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ puis donne les trois liens générés par Pjoint dans ton prochain message.

bazfile · Answer

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST  copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:Task: {D4ADE062-9D2F-4952-8D6F-BF7A866C3518} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichierGroupPolicy: Restriction - Chrome GroupPolicy\User: Restriction ? CHR HKLM\SOFTWARE\Policies\Google: Restriction ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichierContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichierContextMenuHandlers6-x32: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll -> Pas de fichierSearchScopes: HKU\S-1-5-21-1992169329-114016425-2261683399-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B6E3A1ED5-E4E4-4275-91DE-B83884E232F8%7D&gp=811610BHO-x32: Search@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Bienf\AppData\Local\Mail.Ru\Sputnik\ie_addon_dll.dll [2019-02-02] (Mail.Ru)EmptyTemp:Reboot:End::
2- Une fois le script copié revient dans FRST clique sur Corriger FRST va prendre automatiquement le script dans le presse papier et l'exécuter. 
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
6- Vérifie et dis-moi si ton problème est toujours présent. 
7- FRST me signale des rootkits cela peut être un faux positif, FRST n'étant pas efficace sur les rootkits fait un scan avec MBAM anti-rootkit lire attentivement la page.

Infecté par "mail.ru"

2 réponses

Discussions similaires

Newsletters