GOMEO

ecosse94 Messages postés 9 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
depuis peu lorsque je suis sur google et que je clique sur un lien cela me redirige sur une autre page notament GOMEO
j'ai fait une analyse avec ZHP diag que voici :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijvcmeKht.txt
ensuite j'ai installé combofix maisj e l'ai renommé et quand je l'ouvre il me dit incompatible
j'ai windows 7
aidez moi s'il vous plait

4 réponses

  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    pour aider

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier :

    C:\Windows\SysWow64\dxtmsft3232.dll
    C:\Windows\SysWow64\dhcpcmonitor32.dll
    C:\Windows\SysWow64\dxgi32.dll

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.


    Copie le lien de Virus Total dans ta réponse.


    Si tu ne trouves pas le fichier alors

    Affiche tous les fichiers et dossiers :

    Pour cela :
    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cachés

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu

    Puis fais «appliquer» pour valider les changements.

    Et OK


    tuto pour t'aider


    http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
    2
    1. ecosse94 Messages postés 9 Statut Membre
       
      alors j'ai fait ce que tu m'as dit
      merci de m'avoir aider
      alors pour C:\Windows\SysWow64\dxtmsft3232.dll le lien est:
      http://www.virustotal.com/file-scan/report.html?id=32c695cba2cfd5eeffdf8535eb919a4ba3f7797751cd13c219135a3fec22a72f-1286481484
      pour C:\Windows\SysWow64\dhcpcm.dll le lien est :
      http://www.virustotal.com/file-scan/report.html?id=32c695cba2cfd5eeffdf8535eb919a4ba3f7797751cd13c219135a3fec22a72f-1286481773
      et pour C:\Windows\SysWow64\dxgi32.dll le lien est :
      http://www.virustotal.com/file-scan/report.html?id=32c695cba2cfd5eeffdf8535eb919a4ba3f7797751cd13c219135a3fec22a72f-1286482039

      j'éspère que sa t'aide
      0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, je regarde ton rapport de près , et je vois que tu est sous seven 64 bits et combofix pas compatible avec pour le moment !! d'ou le problème pour le lancer !!!
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      bonjour jacques..

      je regardai aussi, je pense qu'il y a beaucoup de dll néfaste en 02....
      0
    2. ecosse94 Messages postés 9 Statut Membre
       
      et qu'est ce que je doit faire si se n'est pas compatible pour supprimer les fichiers infectés ?
      0
    3. ecosse94 Messages postés 9 Statut Membre
       
      je tiens a préciser que je suis nul en informatique et que j'e doit faire des recherches pour des dossiers, sachant que je n'arrive plus a aller sur des pages s'est important, il faut faire quelques chose
      merci d'avance
      0
  3. Utilisateur anonyme
     
    coucou les copins, comment va ?

    C:\Program Files (x86)\OfferBox

    ...Adware.PriceGong

    sans oublié Askbardis !!!

    0
    1. ecosse94 Messages postés 9 Statut Membre
       
      il faut les supprimer ?
      0
  4. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    sazlut moment de grasse , oui t'as raison il y a du monde dans le 02 !!!

    ecosse94 , on vas utiliser des outils compatible avec le 64bits , tu vas passer ad-remover, et puis malwarebytes, et tu posteras un nouveau zhpdiag pour contrôle , tu fais cela à ton rythme merci

    1) passes ad-remover en mode nettoyage

    Déactives ton anti-virus et anti-spyware le temps du scan

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge Ad-Remover sur ton bureau:
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
    ou:
    https://www.androidworld.fr/

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

    ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

    2) fais un examen complet de ton pc avec malwarebytes

    !! ATTENTION !!! près de 2 heures de scan !!!

    Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

    . enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Une fois la mise à jour terminée
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . redemarre le pc si il le fait pas lui même
    . une fois redémarré double-cliques sur malwarebytes
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    3) postes un nouveau zhpdiag

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

    Cliques sur la loupe pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long.

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    0
    1. ecosse94 Messages postés 9 Statut Membre
       
      ok je vais essayé et je vous dirai
      0
    2. ecosse94 Messages postés 9 Statut Membre
       
      voilà j'ai fait le 1) je vous donne le lien
      http://www.cijoint.fr/cjlink.php?file=cj201010/cijs4Cpuoo.txt
      pour le 2) je le ferai demain je voudirais cela
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok donc à demain !!
      0
    4. ecosse94 Messages postés 9 Statut Membre
       
      alwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4780

      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      08/10/2010 20:11:24
      mbam-log-2010-10-08 (20-11-24).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 254983
      Temps écoulé: 54 minute(s), 40 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Windows\System32\cryptext32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
      C:\Windows\SysWOW64\cryptext32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
      C:\Users\Lydie\AppData\Roaming\download2\svcnost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      voila le résultat
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok très bien postes mainteant un nouveau zhpdiag comme demandé !! merci
      0