infections Trojan:Win32/Cloxer.D!cl , Trojan:Win32/Tiggre!rfn ,Trojan:Win32/Occamy.C , Trojan:Win32/Fuerboos.C!cl - Windows 10 64bits

Anonyme
2018-05-24T10:46:23+00:00

Bonjour.

Je tenais à remercier (impossible car conversation fermée) ceux qui ont tenté de m'aider pour mon problème avec l'archivage automatique de la messagerie Outlook MSO 2016. J'ai finalement dû réinstaller MSO 2016.

Malheureusement, début 2018, j'ai été infecté par un ransomware java ({ [email protected]}.java ) sous Windows 7 qui m'a obligé à changer de disque dur ( hdd ---> ssd). J'ai gardé l'ancien disque pour tenter un jour de décrypter mes données infectées. Je suis donc passé à Windows 10 64 bits. Si vous avez des infos sur les possibilités actuelles de décryptage, merci de me les communiquer.

Je n'ai décidément pas de chance; depuis quelques temps, Windows defender détecte un cheval de troie (au départ Trojan:Win32/Cloxer.D!cl puis Trojan:Win32/Tiggre!rfn et Trojan:Win32/Occamy.C et le dernier récurrent Trojan:Win32/Fuerboos.C!cl). Il le détecte me demande d'intervenir en le supprimant et de redémarrer. Je m'exécute. Nouveau scan, il ne le détecte plus puis 5/10 mn après il le re-détecte, etc...

Ce problème s'accompagne d'écrans bleus intempestifs avec collecte de données indiquant un problème de structure critique et un redémarrage forcé.

On m'invite à aller sur le site https://windows.com/stopcode 

J'ai tenté avec plusieurs anti-malwares de le(s) déloger ( Malwarebytes, Adwcleaner, Roguekiller, Dr Web, etc...). 2 Trojan ont été trouvés et éliminés mais apparemment je reste infecté.

ZHPCleaner et ZHPDiag ont eux aussi trouvé des éléments mais mon problème persiste.

Je ne suis pas parvenu à passer en mode sans échec. Et CCleaner bloque pour le nettoyage à 13% quand on le relance la 2ème fois.

Merci de me dire comment parvenir à mes fins.

Cordialement.

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2018-06-30T06:33:44+00:00

Bonjour,

Avec plaisir,

Pense à clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum.

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur

Ceci a-t-il résolu votre problème ? Oui

en bas du message qui t'a été utile

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

69 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2018-05-29T16:54:19+00:00

    En redémarrant le pc, nouvel écran noir de gestion du démarrage windows.

    J'ai attendu les 30s il a redémarré normalement par la suite, et j'ai pu récupérer le fixlog posté.

    Trojan:Win32/Occamy.C semble être la seule menace détectée plusieurs fois dans la journée d'hier par W.Defender.

    Mes exclusions "étranges" dans les paramètres de W.Defender sont toujours présentes ainsi que BrowserModifier:Win32/Neobar considérée comme une menace autorisée.

    Je précise que je n'ai lancé aucune analyse pour autant.

    J'ai effectivement téléchargé des anciens jeux de Popcap par torrent.

    Par contre pour mon ransomware, de mémoire, c'est en ouvrant un faux (?) email publicitaire d'EDF (...pour plusieurs ampoules économiques offertes en partie) qui ouvrait d'autres offres et fenêtres etc... que  j'ai été infecté par la suite.

    Merci pour ton aide. Je reconnais qu'il est difficile d'en venir à bout...

    Pour le moment je n'ai plus de coupures intempestives avec un écran bleu.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2018-05-29T16:29:48+00:00

    Bonjour.

    Ok, j'ai inversé les 2 liens, désolé !

    Voici le nouveau fixlog :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01

    Exécuté par Utilisateur (29-05-2018 18:19:41) Run:3

    Exécuté depuis C:\Users\Utilisateur\Desktop

    Profils chargés: Utilisateur (Profils disponibles: Utilisateur)

    Mode d'amorçage: Normal

    ==============================================

    fixlist contenu:

    *****************

    CreateRestorePoint:

    CloseProcesses:

    ShellExecuteHooks: Pas de nom - {BFD98515-CD74-48A4-98E2-13D209E3EE4F} - -> Pas de fichier

    GroupPolicy: Restriction - Windows Defender

    BHO-x32: Pas de nom -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> Pas de fichier

    FF user.js: detected! => C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\j1zwxr7c.default\user.js [2018-05-24]

    1601-01-03 21:33 - 1601-01-03 21:33 - 000174592 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\SQBaOkov.exe

    1601-01-03 21:33 - 1601-01-03 21:33 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\VDtvGUy.exe

    1601-01-03 21:33 - 1601-01-03 21:33 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\Common Files\zWAAyMHIzDa.exe

    2018-05-19 02:23 - 2018-05-19 02:23 - 001433124 _____ (Igor Pavlov) C:\Users\Utilisateur\AppData\Roaming\BinaryWin86.exe

    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier

    ShellIconOverlayIdentifiers: [{BFD98515-CD74-48A4-98E2-13D209E3EE4F}] -> {BFD98515-CD74-48A4-98E2-13D209E3EE4F} => -> Pas de fichier

    VirusTotal: C:\Windows\System32\drivers\nvoajdrv.sys

    C:\Users\Utilisateur\AppData\Local\Temp\nvStInst.exe

    EmptyTemp:

    *****************

    Le Point de restauration a été créé avec succès.

    Processus fermé avec succès.

    "HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\{BFD98515-CD74-48A4-98E2-13D209E3EE4F}" => supprimé(es) avec succès

    HKLM\Software\Classes\CLSID{BFD98515-CD74-48A4-98E2-13D209E3EE4F} => non trouvé(e)

    C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès

    C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès

    "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{FFCB3198-32F3-4E8B-9539-4324694ED664}" => supprimé(es) avec succès

    HKLM\Software\Wow6432Node\Classes\CLSID{FFCB3198-32F3-4E8B-9539-4324694ED664} => non trouvé(e)

    C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\j1zwxr7c.default\user.js => déplacé(es) avec succès

    C:\Program Files (x86)\Common Files\SQBaOkov.exe => déplacé(es) avec succès

    C:\Program Files (x86)\Common Files\VDtvGUy.exe => déplacé(es) avec succès

    C:\Program Files (x86)\Common Files\zWAAyMHIzDa.exe => déplacé(es) avec succès

    C:\Users\Utilisateur\AppData\Roaming\BinaryWin86.exe => déplacé(es) avec succès

    "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw" => supprimé(es) avec succès

    HKLM\Software\Classes\CLSID{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)

    "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers{BFD98515-CD74-48A4-98E2-13D209E3EE4F}" => supprimé(es) avec succès

    HKLM\Software\Classes\CLSID{BFD98515-CD74-48A4-98E2-13D209E3EE4F} => non trouvé(e)

    VirusTotal: C:\Windows\System32\drivers\nvoajdrv.sys => https://www.virustotal.com/file/31194b236d6de5605f59a5ebe7e56f5ea9d5d5bebeab2bbbc2438c4c861733e3/analysis/1527462899/

    C:\Users\Utilisateur\AppData\Local\Temp\nvStInst.exe => déplacé(es) avec succès

    =========== EmptyTemp: ==========

    BITS transfer queue => 9199616 B

    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 102683065 B

    Java, Flash, Steam htmlcache => 410 B

    Windows/system/drivers => 5419691 B

    Edge => 1193255 B

    Chrome => 20380445 B

    Firefox => 402387433 B

    Opera => 0 B

    Temp, IE cache, history, cookies, recent:

    Default => 0 B

    Users => 0 B

    ProgramData => 0 B

    Public => 0 B

    systemprofile => 0 B

    systemprofile32 => 0 B

    LocalService => 0 B

    NetworkService => 90584 B

    Utilisateur => 228590591 B

    RecycleBin => 908 B

    EmptyTemp: => 734.3 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    ==== Fin de Fixlog 18:20:59 ====

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2018-05-29T06:37:09+00:00

    Bonjour,

    >>> Oui, effectivement je n'ai pas désinstallé Iobit. Je le trouve utile surtout pour désinstaller complètement.

    Je ne t'ai pas demandé de désinstaller Iobit Uninstaller, mais les 2 applications Advanced SystemCare et Driver Booster qui sont des optimiseurs à ne pas utiliser, très dangereux pour l'équilibre de ton système et qui finissent toujours par provoquer des dysfonctionnements sur Windows.

    Tu m'as posté le résultat du 1er correctif que nous avions appliqué pour débloquer l'accès à l'environnement WinRE.

    Ce n'est pas le correctif que je t'ai demandé d'appliquer hier .... relis bien les instructions de mon message d'hier à 22h30.

    Le correctif à appliquer est ici -> http://textup.fr/267156Kt

    Donc toujours en attente du nouveau Fixlog

    >>> Je ne sais pas par contre comment mon infection est survenue.

    Tu as très certainement un surf à risques, il faudrait modifier des habitudes de surf et proscrire les cracks et keygens, les téléchargements et streamings illégaux, .........

    Un Ransomware début 2018, puis maintenant un Rootkit assez coriace ..... tu y vas fort !

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2018-05-29T04:54:18+00:00

    Voici l'historique...

    Cette réponse a-t-elle été utile ?

    0 commentaires