trojan "ads by blockandsurf"

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : trojan "ads by blockandsurf"

jamyrs

bonjour je suis infecté par le trojan ads by blockandsurf

merci pour votre aide (précieuse )

voici mon rapport frst :

http://pjjoint.malekal.com/files.p [...] d9y12o7h10

Message édité par jamyrs le 18-01-2015 à 11:40:54

Publicité

Destrio5

Bonjour,

Edite ton message pour supprimer ton rapport avant qu'un modérateur te réprimande. De plus, il est incomplet.

Tu peux héberger le rapport FRST (et Addition) sur le site suivant : http://pjjoint.malekal.com/

Puis poste les liens donnés dans ta prochaine réponse.

jamyrs

merci j'ai modifié

rapport ici:
> http://pjjoint.malekal.com/files.p [...] d9y12o7h10

Destrio5

Citation :

D:\Users\fran\Downloads\Addition.txt

-- Il me faudrait également ce rapport, il est dans le dossier Téléchargements.

jamyrs

daccord

addition.txt

http://pjjoint.malekal.com/files.p [...] r6z7i12e12

Message édité par jamyrs le 18-01-2015 à 11:58:47

jamyrs

oui ^^ c'est bon la

ce virus est insupportable ...

Destrio5

Ouvre le Bloc-notes.
Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

start
HKLM-x32\...\Run: [WinCheck] => D:\Users\fran\AppData\Local\wincheck\wincheck.exe
D:\Users\fran\AppData\Local\wincheck
R2 webinstrNHKT; D:\WINDOWS\system32\Drivers\webinstrNHKT.sys [56432 2015-01-16] (Corsica)
2015-01-18 08:34 - 2015-01-18 08:35 - 01765976 _____ (Bandoo Media Inc) D:\Users\fran\Downloads\iLividSetup-r484-n-bc.exe
2015-01-16 14:14 - 2015-01-16 14:13 - 00056432 _____ (Corsica) D:\WINDOWS\system32\Drivers\webinstrNHKT.sys
2015-01-16 13:56 - 2015-01-18 02:13 - 00000000 ____D () D:\ProgramData\IKfAIfq
2015-01-16 13:56 - 2015-01-18 11:18 - 00000290 _____ () D:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job
2015-01-16 13:56 - 2015-01-16 13:56 - 00002556 _____ () D:\WINDOWS\System32\Tasks\SpeedUpMyPC Subscription
2015-01-16 13:55 - 2015-01-18 11:18 - 00001348 _____ () D:\WINDOWS\Tasks\VKXWHW.job
2015-01-16 13:55 - 2015-01-18 11:18 - 00001346 _____ () D:\WINDOWS\Tasks\LEWXP.job
2015-01-16 13:55 - 2015-01-16 13:56 - 00004348 _____ () D:\WINDOWS\System32\Tasks\VKXWHW
2015-01-16 13:55 - 2015-01-16 13:56 - 00004346 _____ () D:\WINDOWS\System32\Tasks\LEWXP
2015-01-16 13:55 - 2015-01-16 13:55 - 02030560 _____ (BRWApServV2) D:\Users\fran\AppData\Roaming\VKXWHW.exe
Task: {266C632F-8BAD-4061-B451-9E1608CE2634} - System32\Tasks\LEWXP => D:\Users\fran\AppData\Roaming\LEWXP.exe <==== ATTENTION
Task: {E3BD0E0A-D2B2-4A2F-AD81-7067E2BA1C74} - System32\Tasks\VKXWHW => D:\Users\fran\AppData\Roaming\VKXWHW.exe [2015-01-16] (BRWApServV2) <==== ATTENTION
Task: {F18A2465-B865-48CD-B67E-CBEF119A69EB} - System32\Tasks\SpeedUpMyPC Subscription => D:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: D:\WINDOWS\Tasks\LEWXP.job => D:\Users\fran\AppData\Roaming\LEWXP.exe <==== ATTENTION
Task: D:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => D:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
D:\Program Files (x86)\Uniblue
Task: D:\WINDOWS\Tasks\VKXWHW.job => D:\Users\fran\AppData\Roaming\VKXWHW.exe <==== ATTENTION
end

Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

jamyrs

http://pjjoint.malekal.com/files.p [...] 10f7f13n10

jamyrs

ca a l'air detre bon .... merci beaucoup )

Destrio5

Ok

Je voudrais un nouveau rapport FRST (pour vérifier).

Publicité

jamyrs

et voila

http://pjjoint.malekal.com/files.p [...] q9l5v14x12

Destrio5

Refais un fixlist avec ce script :

start
D:\Users\fran\AppData\Roaming\LEWXP
D:\Users\fran\AppData\Roaming\VKXWHW
end

jamyrs

parfait merci pour tout

Destrio5

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
* Va dans Nettoyeur et lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

http://www.malekal.com/2011/07/27/ [...] d-program/

Modération

Attention !! Les fichiers générés par ce programme incluent des données personnelles et potentiellement confidentielles qui seront mises à disposition de tous une fois transmis. Assurez vous de bien les nettoyer, ou de ne pas transmettre ces données si vous n'êtes pas sûr du contenu diffusé.

A "l'équipe de la désinfection" : Merci de rajouter systématiquement ce message à chacun de vos posts demandant l'envoi d'un rapport.

jamyrs

~ Removing disinfection tools ...

Deleted : D:\FRST
Deleted : D:\AdwCleaner
Deleted : D:\Users\fran\Downloads\FRST-OlderVersion
Deleted : D:\Users\fran\Downloads\Addition.txt
Deleted : D:\Users\fran\Downloads\AdwCleaner-4.108.exe
Deleted : D:\Users\fran\Downloads\adwcleaner_4-107_fr_430277.exe
Deleted : D:\Users\fran\Downloads\Fixlog.txt
Deleted : D:\Users\fran\Downloads\FRST.txt
Deleted : D:\Users\fran\Downloads\FRST64.exe
Deleted : HKLM\SOFTWARE\AdwCleaner

~ Cleaning system restore ...

Deleted : RP #5 [Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 01/19/2015 13:41:20]
Deleted : RP #6 [Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 | 01/19/2015 13:42:02]

New restore point created !

Destrio5

Ok pour DelFix.

Bonne nuit

jamyrs

merci bonne soirée

FORUM HardWare.fr

Windows & Software

Virus/Spywares

trojan "ads by blockandsurf"

Sujets relatifs
HEUR:Trojan.Win32.Generic ?	Infection par Trojan TR/Dldr.Necurs.A
Trojan Baseflash impossible à virer	Aide suppression Trojan.Win32 Generic (Résolu)
Barre de confiance CIC - trojan.startpage	Trojan impossible à supprimer
Trojan Troj/PWS-BSF: Help!	Trojan Agent4.GFJ : comment le supprimer ?
Plus de sujets relatifs à : trojan "ads by blockandsurf"

Page générée en 0.070 secondes