Virus par facebook

Question

Bonjour, 
Ca fait deux jours que je ne cesse pas de recevoir un lien du facebook sur les fentres de Skype ou de messenger , la 1ere j'ai ouvert le lien parce qu'il venait de ma cousine et depuis je croix que mon pc est infecte par un virus , depuis 2 jours je ne cesse de recevoir ce lien et aussi mes correpondants le recoivent , j'ai aussi remarque que genre une capture d'ecran , je pense vraiment que le pc est infecte malgre que jai scane plusieurs fois mais j'ai rien trouve.


Configuration: Windows 7 / Safari 533.4

plopus · Answer

salut


Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

Mira · Answer

J'ai telecharge ce logiciel mais il veut pas l'executer , une fenetre apparait me disant ' impossible d'executer le fichier create process a echoue; code 740.

Mira · Answer

Bonjour
 voici le lien du rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cij3e3RrSE.txt

plopus · Answer

salut

donc pluieurs infections, pas mal d'adware et toolbars infectieuse ainsi que le malware qui doit envoyer les liens donc on degage tous sa 

donc sous 64bits ya pas grand chose qui marche on va essayer la methode la methode grand nettoyage d'un coup  ^^  :



* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
(Sous Vista ou 7, en faisant un clic droit en tant qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes en italique et place les dans ZHPFix :


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[MD5.A3BB19FB26064DF301C0BB64FA58711C] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Public\jusched.exe   [67584] 
R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 3, 16) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll     
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll     
O3 - Toolbar: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Pas de propriétaire - Pas de description.) --  (.not file.)     
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.exe     
O4 - HKCU\..\Run: [Performance Center] . (.Ascentive - Ascentive Performance Center.) -- C:\Program Files (x86)\Ascentive\Performance Center\APCMain.exe     
O4 - HKCU\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Public\jusched.exe 
O4 - HKLM\..\Wow6432Node\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.exe     
O4 - HKUS\S-1-5-21-3451729651-3805592827-3908120872-1001\..\Run: [Performance Center] . (.Ascentive - Ascentive Performance Center.) -- C:\Program Files (x86)\Ascentive\Performance Center\APCMain.exe     
O4 - HKUS\S-1-5-21-3451729651-3805592827-3908120872-1001\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Public\jusched.exe 
O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe    
O42 - Logiciel: Performance Center - (.Ascentive.) [HKLM] -- {BB05BD70-4605-4829-93FC-AD80D8CC5B66}    
O42 - Logiciel: pdfforge Toolbar v1.1.2 - (.Spigot, Inc..) [HKLM] -- {5791B7D3-8B34-4218-9750-6A8E45D0AD32}     
[HKCU\Software\Search Settings]     
[HKLM\Software\Application Updater]     
[HKLM\Software\Freeze.com]     
[HKLM\Software\Search Settings]     
[HKLM\Software\pdfforge]     
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Application Updater     
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Freeze.com     
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\pdfforge Toolbar     






* Ok
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 


ensuite tu continue DANS l'ORDRE :


* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
https://www.ionos.fr/?affiliate_id=77097
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

:!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !


puis verification que le script est bie'n passer et rien oublai :

    
Télécharge AD-Remover (de C_XX) sur ton Bureau.
https://www.androidworld.fr/
:!: Déconnecte toi et ferme toutes les applications en cours :!:
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


puis

- Telecharge et installe CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
- une fois installer, lance le
- va dans option/avancé et decoche la 1er ligne
- et nettoie plusieurs fois dans les onglets regsitre et nettoyeur jusqu' a trouver 0erreur

et reposte un NOUVEAU ZHPDIAG stp et dit moi si tu as encore des problemes ?

Mira · Answer

Salut
Voici le 1er rapport du nettoyage fait pas ZHPFix

========== Processus mémoire ==========
C:\Users\Public\jusched.exe [67584]  => Fichier absent

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll  => Clé absente
O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe  => Clé absente
HKCU\Software\Search Settings  => Clé absente
HKLM\Software\Application Updater  => Clé absente
HKLM\Software\Freeze.com  => Clé absente
HKLM\Software\Search Settings  => Clé absente
HKLM\Software\pdfforge  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 3, 16) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll  => Valeur absente
O3 - Toolbar: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Valeur absente
O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.exe  => Valeur absente
O4 - HKCU\..\Run: [Performance Center] . (.Ascentive - Ascentive Performance Center.) -- C:\Program Files (x86)\Ascentive\Performance Center\APCMain.exe  => Valeur absente
O4 - HKCU\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Public\jusched.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.exe  => Valeur absente
O4 - HKUS\S-1-5-21-3451729651-3805592827-3908120872-1001\..\Run: [Performance Center] . (.Ascentive - Ascentive Performance Center.) -- C:\Program Files (x86)\Ascentive\Performance Center\APCMain.exe  => Valeur absente
O4 - HKUS\S-1-5-21-3451729651-3805592827-3908120872-1001\..\Run: [Java developer Script Browse] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Public\jusched.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\Application Updater  => Dossier absent
C:\Program Files (x86)\Freeze.com  => Dossier absent
C:\Program Files (x86)\pdfforge Toolbar  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files (x86)\pdfforge toolbar\searchsettings.dll  => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Performance Center - (.Ascentive.) [HKLM] -- {BB05BD70-4605-4829-93FC-AD80D8CC5B66}  => Logiciel supprimé avec succès
O42 - Logiciel: pdfforge Toolbar v1.1.2 - (.Spigot, Inc..) [HKLM] -- {5791B7D3-8B34-4218-9750-6A8E45D0AD32}  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
7 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
1 : Fichier(s)
2 : Logiciel(s)


End of the scan

plopus · Answer

tu as pas fait sa  ><


* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
https://www.ionos.fr/?affiliate_id=77097
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

:!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

apres tu reposte un nouveau ZHpdiag  mais le malware n'a pas etait supprimer donc tu aura toujours des problemes

Virus par facebook

6 réponses

Discussions similaires

Newsletters