Malwares DC3_FEXEC & conduit.search

[paul92]

Bonsoir,

J'ai un malware (DC3_FEXEC) assez insupportable sur mon PC. Il me massacre mes touches mortes (accents...) au clavier.
J'ai fait tourner plusieurs anti-virus et anti-malware, sans succès. Le malware revient de plus belle, ainsi que son acolyte conduit.search.

Je serais très reconnaissant a quiconque voudra bien me venir en aide . Ci-dessous le rapport d'ADWCleaner.

Merci !

Code: Tout sélectionner

# AdwCleaner 7.0.2.1 - Logfile created on Sun Sep 03 23:25:26 2017
# Updated on 2017/29/08 by Malwarebytes
# Database: 09-01-2017.2
# Running on Windows 10 Pro Insider Preview (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-3438779265-400271968-3339666384-1001\Software\DC3_FEXEC
PUP.Optional.Legacy, [Key] - HKCU\Software\DC3_FEXEC


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

PUP.Optional.Legacy, SearchProvider found: Conduit Search - conduit.search

/!\ Please Reset the Chrome Synchronization before cleaning the Chrome Preferences: https://support.google.com/chrome/answer/3097271


*************************



########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ##########

[routman54]

Bonjour ,
Ton AdwCleaner n'est pas à jour la dernière Maj date du 29/08/2017 c'est > ICI < sur le site de celui qui le suit maintenant . Et de plus il est incomplet on ne voit pas les dates de passage de l'outil si tu l'as fait plusieurs fois ce qui peut tromper celui qui te prendra en charge .
Une demande de désinfection ça commence en suivant ce tutoriel.
Bonne continuation .

[paul92]

Merci beaucoup !
Voici les fichiers.

[bernard53]

Bonsoir
Dans un premier temps as tu mis cela en place dans ton fichier host
Hosts: 127.0.0.1 keystone.mwbsys.com
Ceci a pour but d'installer MalwareBytes illégalement

[paul92]

En effet, mea culpa. Je l'ai installé la semaine dernière justement pour résoudre, sans succès, ce problème...

[bernard53]

ok alors ceci s.t.p.

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Corriger et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[paul92]

Merci ! Voici.

(Merci pour ton indulgence. Je suis étudiant et mes revenus sont très réduits.)

[bernard53]

Comme quoi une version gratuite fait le même effet sans les soucis
Dis moi comment va ton pc s.t.p.

[paul92]

Voici le rapport d'ADWCleaner que je viens de faire tourner. J'ai supprimé et je te tiens au courant.

Merci !