Menu

Virus ProxyGate [Résolu]

Messages postés
419
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
25 février 2019
-
Bonjour,

quelqu'un pour m'aider à faire un nettoyage de mon PC ?

les rapports sont ici :
https://pjjoint.malekal.com/files.php?id=20190222_i10k10y11m14k8
https://pjjoint.malekal.com/files.php?id=FRST_20190222_q12e5r12v6l13
https://pjjoint.malekal.com/files.php?id=20190222_q11e57q8n5

je sais, j'aurais pas dû aller sur ce site et celui ci et celui là mais bon, obligé

Merci


Configuration: Windows / Chrome 72.0.3626.109
Afficher la suite 

Votre réponse

6 réponses

Meilleure réponse
Messages postés
166423
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 mai 2019
22021
1
Merci
Pour l'USB :

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Ensuite quand tu reviens avec chez toi, il faut la nettoyer.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

~~

Pour le reste :

Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites



Dire « Merci » 1

Heureux de vous avoir aidé ! Vous nous appréciez ? Donnez votre avis sur nous ! Evaluez CommentCaMarche

CCM 39335 internautes nous ont dit merci ce mois-ci

Commenter la réponse de Malekal_morte-
Messages postés
166423
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 mai 2019
22021
0
Merci
Salut,

oui infecté.
désinstalle Brave, TunnelBear et Windscribe
Si tu n'as pas installé volontairement.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.


Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.



tana101
Messages postés
419
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
25 février 2019
2 -
merci @Malekal_morte-

vais les faire de suite
Commenter la réponse de Malekal_morte-
Messages postés
419
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
25 février 2019
2
0
Merci
re,
voici le copie coller du fichier texte Fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.02.2019 02
Exécuté par PAO (22-02-2019 13:06:43) Run:1
Exécuté depuis C:\Users\PAO\Desktop
Profils chargés: PAO (Profils disponibles: PAO)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End


Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleDriveSync" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ShopMore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore" => supprimé(es) avec succès
NTkwY2VkYz => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\NTkwY2VkYz => supprimé(es) avec succès
NTkwY2VkYz => service supprimé(es) avec succès
C:\WINDOWS\uozdkof.uoi => déplacé(es) avec succès
C:\Program Files\M2YwYjZl => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\WidModule => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\ShopMore => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\ShopMore2" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ShopMore" => non trouvé(e)
C:\Users\PAO\AppData\Roaming\Python => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\ProxyGate => déplacé(es) avec succès
C:\Program Files (x86)\Video => déplacé(es) avec succès
C:\Users\PAO\Desktop\Adult Dating.lnk => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox => déplacé(es) avec succès
C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\NTkwY2VkYz => déplacé(es) avec succès
C:\WINDOWS\uninstaller.dat => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 480396868 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => 180896928 B
Edge => 21608005 B
Chrome => 412368573 B
Firefox => 916739752 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 57472 B
LocalService => 0 B
NetworkService => 291472 B
NetworkService => 0 B
PAO => 6403001960 B

RecycleBin => 878910 B
EmptyTemp: => 7.8 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 13:14:31

Commenter la réponse de tana101
Messages postés
419
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
25 février 2019
2
Commenter la réponse de tana101
Messages postés
166423
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 mai 2019
22021
0
Merci
Tu as bien mis en quarantaine toutes les détections MBAM ?

Il reste des problèmes ?
tana101
Messages postés
419
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
25 février 2019
2 -
je vais les mettre en quarantaine

apparement , jusqu'a maintenant plus de soucis

comment je fais pour éviter les infections avec mon USB (qui se balade bien)
Commenter la réponse de Malekal_morte-
Messages postés
419
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
25 février 2019
2
0
Merci
Merci beaucoup de votre temps
Malekal_morte-
Messages postés
166423
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
20 mai 2019
22021 -
de rien :)
Commenter la réponse de tana101