[Résolu] Sécurité COM Surrogate

[steroban]

bonjour , j"ai besoin de votre aide sur un probleme avec com surrogate qui s"affiche a chaque demarrage

comment se debarrasser de ca ?

merci d'avance pour vos reponses

Modifié le 6 novembre 2018 par steroban

[ab-web]

Bonjour

tu n'est pas dans la bonne section , ton souci peu relever d'une infection par un trojan
je demande a la modération de déplacer ton sujet dans la section analyses et éradication malwares .

[steroban]

desolé et merci ab-web

[Invité Notpa]

Merci ab-web. Sujet déplacé dans la section analyses et éradication malwares .

Notpa

[longaripa]

Bonjour , steroban 

Nous allons commencer par établir un diagnostic du PC . Pour cela , 
Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)
Attention: Il faut  lancer la version compatible avec  le  système : 32 ou  64bits.
Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits
Info : comment savoir quelle version de Windows j'utilise ?
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit  sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton  Analyser. .

  

• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  

• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

 
Poster les deux rapports générés.

[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne : déposer le fichier via "parcourir" et poster simplement les liens obtenus dans votre réponse.
Une aide à l'utilisation ici

Sont attendus  les rapports : 
frst.txt
addition.txt
 

 

 

 

[steroban]

resultats ==)))

FRST.txt

https://up.security-x.fr/file.php?h=Rc0986cf2cdca604dd1ce6846953bd448

addition.txt

https://up.security-x.fr/file.php?h=R63d51b11b5295ddfbf98843f15758c61

 

 

 

[longaripa]

Re 

Quelques précisions : 

Ce message s'affiche tout seul , ou apres voir lancé un navigateur ? Lequel ? 

L'adresse que vous avez cachée est votre adresse mail à vous ? 

Est-ce que ca correspond à un login utilisé pour un cloud , par exemple ?

On va passer d'autres scans : 

 

AdwCleaner - Analyser :

• Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
  Patienter le temps que le navigateur  propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Malwarebyte's antimalware  Mode analyse uniquement

Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
Clique-droit sur le fichier mbam-setup.exe  > exécuter en tant qu'administrateur  pour lancer l'installation

A la fin de l'installation: 

• Clique sur Terminer. Malwarebyte's s'ouvre
• 
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo 
• Lancer l'examen >> Analyse Maintenant
• Attendez que  l'examen se termine 
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK

Hébergez le contenu du rapport sur  ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
 Tutoriel Malwarebytes en images

2 rapports à poster 

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Modifié le 2 novembre 2018 par longaripa

[steroban]

ce message s'affiche au demarrage de windows sans rien avoir fait

oui l'adresse caché est bien la mienne

si l'adresse correspond a un cloud , je sais pas trop mais c'est possible

 

adwcleaner === )))  https://up.security-x.fr/file.php?h=Rc29af7b41b1365cad732826294faac72

malwarbytes === ))) https://up.security-x.fr/file.php?h=R9971580c653af62e04ad398ce00c99cc

Modifié le 2 novembre 2018 par steroban

[longaripa]

Re 

On va nettoyer avec AdwCleaner et MBAM : 

--------------------------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Nettoyer et valider par OK la fermeture des programmes
• Patienter le temps de l'analyse et valider le message d'information
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poster ce rapport dans la prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Cx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Malwarebyte's antimalware Nettoyage 

• Click-droit  sur MBAM/b].exécuter en tant qu'administrateur 
  
• Malwarebyte's s'ouvre
  
  
• Dans l'onglet parametres >> protection , Positionnez les parametres comme sur la photo 
  
• Lancer l'examen >> Analyse Maintenant
  
• Quand l'examen est terminé, si des éléments ont été détectés,
  
• cliquez sur Appliquer les actions 
  
• Pour laisser MBAM nettoyer ce qui a été détecté.
  
• Si un redémarrage est demandé, clique sur Yes.
  
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
  
• Cliquez sur l'onglet Comptes-rendus .
  
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  
• Cliquez sur Afficher Exporter.
  
• Cliquez sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  
• Cliquez sur OK
  

Hébergez le contenu du rapport sur  ce service de rapport en ligne
Puis copie/colle le lien fourni dans votre prochaine réponse.
 Tutoriel Malwarebytes en images

 

 

[steroban]

adwcleaner === ))) https://up.security-x.fr/file.php?h=Ra38fed7829611fbe7898d371ae9e3bb5

 

mbam === ))) https://up.security-x.fr/file.php?h=Rc10dd10100e2d3555d3afc833fcce92b

apres plusieurs redemarrage du pc , le message "com surrogate" est encore la

Modifié le 4 novembre 2018 par steroban