Infection par Markany

Question

Bonjour,

En ouvrant mon micro ce soir je viens de m'apercevoir que je suis infecté par une saloperie du nom de Markany.
Je ne sais pas comment il est arrivé là, mais une chose est sure il est bien là.
Quelqu'un pourait'il m'aider à m'en débarrasser.
Un grand merci à vous tous.

coyottes · Accepted Answer

Bonjour
Bien que très tardivement,celà pourrait rendre service plutot que partir dans des délires de désinferction avec posts et reposts.
MarkAny vient pour taguer des photos donc téléphones,cameras,smartphones,le plus souvent Samsung et en aucun cas Virus.
Patrick

pimprenelle27 · Answer

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

pimprenelle27 · Answer

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

pimprenelle27 · Answer

non désolé c'est pas ça regarde bien le tuto?

pimprenelle27 · Answer

c'est bien ça du peux donc suivre ce qui est indiqué en me postant bien tout les rapports. Merci.

pimprenelle27 · Answer

Je comprends mieux les virus avec ça c'est normale, à éffacer à tout prix.

C:\DOCUME~1\thierry\Application Data\Azureus\torrents\Avira_AntiVirus_Premium_8_Keygen_[mininova][1].torrent
C:\DOCUME~1\thierry\Application Data\Azureus\torrents\Call_Of_Duty_5_-_World_at_War_+_Patch_+_Crack_+_Serial_-_By_JOULSSS_[TRACKERSURFER.french]_[mininova][1].torrent
C:\DOCUME~1\thierry\Application Data\Azureus\torrents\[isoHunt]_CyberLink_PowerDVD_7.3_(7.2_Ultra)_Multilang___The_best_Keygen_(Virility)_Tested[1].torrent
C:\DOCUME~1\thierry\Application Data\Azureus\torrents\_Call_Of_Duty_5_-_World_at_War_+_Patch_+_Crack_+_Serial_-_By_JOULSSS_[TRACKERSURFER.french]_[mininova][1].torrent
C:\DOCUME~1\thierry\Favoris\crack
C:\DOCUME~1\thierry\Favoris\crack\3D Gamers - Soldier of Fortune II Double Helix.url
C:\DOCUME~1\thierry\Favoris\crack\ASTALAVISTA.BOX.SK.url
C:\DOCUME~1\thierry\Favoris\crack\Crack for windows xp sp2 keygen cd key norton 2004 nero norton 2005 spyware doctor serial condition zero cd key windows 2003 cr.url
C:\DOCUME~1\thierry\Favoris\crack\GameCopyWorld.url
C:\DOCUME~1\thierry\Favoris\crack\NEW CRACKS.url
C:\DOCUME~1\thierry\Favoris\crack\Ningpo Mahjongg DeLuxe v1.00.27.url
C:\DOCUME~1\thierry\Favoris\crack\Welcome to CRACKS.AM software security site!.url
C:\DOCUME~1\thierry\Favoris\crack\Wpage.url

pimprenelle27 · Answer

C:\DOCUMENT	hierry\Favoris\

pimprenelle27 · Answer

C:\Documents and Settings	hierry\Favoris\

pimprenelle27 · Answer

Ensuite ceci : 

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux

pimprenelle27 · Answer

ensuite ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

ensuite un nouvel hijackthis + ceci : 

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

pimprenelle27 · Answer

Voici les virus qui reste  : 

C:\Documents and Settings	hierry\Mes documents\Mes fichiers reçus\Rav.exe Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.11 ignoré 

C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\R­P43\A0013575.exe/data0000.cab/arahOTJ.exe Infecté : Trojan-Downloader.Win32.Agent.agss ignoré

C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\R­P43\A0013575.exe/data0000.cab/is157000.exe Infecté : Trojan-Spy.Win32.BZub.ffd ignoré

C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\R­P43\A0013575.exe/data0000.cab Infecté : Trojan-Spy.Win32.BZub.ffd ignoré

C:\System Volume Information\_restore{84BC3146-BF73-4631-914D-59A81CAC552F}\R­P43\A0013575.exe Rsrc-Package: infecté - 3 ignoré

pimprenelle27 · Answer

1ère chose à faire supprimer ceci car il est infecté : Rav.exe, dans  : C:\Documents and Settings	hierry\Mes documents\Mes fichiers reçus

ensuite pour les autres virus il va falloir faire ceci : 


Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).



Tuto xp : http://service1.symantec.com/


tuto vista : Désactive et réactive ta restauration

pimprenelle27 · Answer

Ensuite un nouvel hijackthis puis du nettoyage.

pimprenelle27 · Answer

pour le nettoyage ça va venir chaque chose en sont temps.

pimprenelle27 · Answer

Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,

O4 - HKLM\..\Run: [%AWinUpdate_1] http://www.okvids.net/

O4 - HKLM\..\Run: [%AWinUpdate_2] http://www.wannacum.net

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O16 - DPF: Garmin Internet Explorer Plug-In - https://my.garmin.com/mygarmin/m/GarminAxControl.CAB
O23 - Service: Apple Mobile Device - SlySoft, Inc. - (no file)

O23 - Service: Pdfssowvgim - Logitech Inc. - C:\WINDOWS\System32\drivers\LVUSBSta.sys

Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )


Ensuite le nettoyage : 

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

pimprenelle27 · Answer

y a juste celui ci à supprimer manuellement : C:\Documents and Settings	hierry\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !! 

Ensuite ton pc va mieux?

pimprenelle27 · Answer

si y a rien dedans tu peux le supprimer.

pimprenelle27 · Answer

Fait moi juste une dernière chose : 

Télécharge :

-  MSNFix (!aur3n7) et décompresse-le sur le Bureau.

Regarde bien le Tuto Ici

Ensuite :

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs


Le rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix

pimprenelle27 · Answer

On va y arriver, voici ce que j'ai trouvé pour ton problème de dossier ça devrait marcher normalement

c'est un spyware
1ere chose a faire

1. cherche dans tes processus celui ci
MAAgent.exe


desactives le et essayes de supprimer ton dossier contentsafer dans program files

2. si tu n'y arrives pas telecharges : UNLOCKER
ET ensuite lorsqu'il est installé

tu cliques droit sur le dossier recalcitrant et coches : supprimer ou debloquer tout

Et ensuite passe SAS

pimprenelle27 · Answer

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

Infection par Markany

21 réponses

Votre réponse

Discussions similaires

Newsletters