infecté p. Packed.Win32.Tibs et Hoax.Win32.fe

Question

Bonjour à tous ,


J'ai 8 fichiers infectés depuis quelque temps par Packed.Win32.Tibs
et par Packed.Win32.Tibs.a  et 1 fichier infecté par Hoax.Win32.Renos.fe  .
Je n'arrive pas à m'en débarrasser.
Je suis néophyte en la matière , et je voudrais savoir quels logiciels télécharger pour supprimer ces virus .

Je vous remercie d'avance de votre aide .

Utilisateur anonyme · Answer

Salut,

Télécharge HijackThis: 
http://www.infos-du-net.com/telecharger/HijackThis.html

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile" 
Puis copie et colle le rapport ici stp

Utilisateur anonyme · Answer

Salut,

Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier:

MSN Apps


Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
Ewido:  (reste gratuit après la période d'essai)
Ewido


et

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Utilisateur anonyme · Answer

Continu la suite ne t'arrête pas à ça ;-)

Pour supprimer:
**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

epicur38 · Answer

Rapport Ewido :
ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	06:06:20 12/10/2006

 + Scan result:	



HKLM\SOFTWARE\NIX Solutions -> Adware.DailyToolbar : Error during cleaning.
HKU\S-1-5-21-3372748237-2850246425-3055142641-1006\Software\ADV -> Adware.Generic : Error during cleaning.
C:\Documents and Settings\ROUSSEL\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-275eaf6f-6cc080ca.class -> Downloader.OpenStream.y : Error during cleaning.
C:\Documents and Settings\ROUSSEL\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-5a8a5bd2-4c647e16.class -> Downloader.OpenStream.y : Error during cleaning.
C:\WINDOWS\SYSTEM32\dgbwlngt.0xe -> Downloader.VB.aeq : Cleaned with backup (quarantined).
C:\WINDOWS\SYSTEM32\JXKWMFDB.0XE -> Downloader.VB.anw : Cleaned with backup (quarantined).
C:\WINDOWS\SYSTEM32	askdir~.0xe -> Logger.EmailSpy.a : Cleaned with backup (quarantined).
C:\Documents and Settings\ROUSSEL\Cookiesoussel@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@112.2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@msnservices.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@msnuk.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@planetout.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@tsn.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@adbrite[2].txt -> TrackingCookie.Adbrite : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@adtech[2].txt -> TrackingCookie.Adtech : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@casinotropez[2].txt -> TrackingCookie.Casinotropez : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@com[1].txt -> TrackingCookie.Com : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@estat[1].txt -> TrackingCookie.Estat : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@as1.falkag[1].txt -> TrackingCookie.Falkag : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@findwhat[1].txt -> TrackingCookie.Findwhat : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@ivwbox[1].txt -> TrackingCookie.Ivwbox : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@image.masterstats[1].txt -> TrackingCookie.Masterstats : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@data2.perf.overture[1].txt -> TrackingCookie.Overture : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@overture[1].txt -> TrackingCookie.Overture : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@perf.overture[1].txt -> TrackingCookie.Overture : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@paycounter[1].txt -> TrackingCookie.Paycounter : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@ppms.popularix[2].txt -> TrackingCookie.Popularix : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@statcounter[1].txt -> TrackingCookie.Statcounter : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@xxxcounter[2].txt -> TrackingCookie.Xxxcounter : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@yadro[2].txt -> TrackingCookie.Yadro : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.
C:\Documents and Settings\ROUSSEL\Cookiesoussel@zedo[1].txt -> TrackingCookie.Zedo : Cleaned.


::Report end


Rapport bitdefender :
BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Thu, Oct 12, 2006 - 06:19:42
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 213636
 
Infected Files
 18
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
Java.Trojan.Femad.A
 2
 
GenPack:Trojan.Downloader.Tibs.GZ
 2
 
Java.Trojan.Femad.B
 1
 
Java.Trojan.Exploit.Bytverify
 3
 
Trojan.Java.Classloader.D
 1
 
Trojan.Pakes.BV
 1
 
Java.Trojan.ClassLoader.AB
 1
 
Trojan.Spy.Emailspy.A
 2
 
BehavesLike:Trojan.StartPage
 1
 
Trojan.Downloader.VB.OY
 2
 
Trojan.Downloader.Small.AMQ
 1
 
Generic.Malware.dld!.F3B40D85
 1
 
 
Merci de ton aide .

Utilisateur anonyme · Answer

Salut,

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 

Ensuite;

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) 
Puis refais un scan complet avec Ewido supprime ce qui est possible, enregistre le rapport et colle le ici stp


Télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l option 1 copie le rapport ici

A++

Utilisateur anonyme · Answer

Salut,

ou en es ton problème ?

epicur38 · Answer

Bonsoir , 

J'ai réussi à décompresser SmitfrauFix , voici le rapport :

SmitFraudFix v2.109

Rapport fait à 22:02:20,60, 17/10/2006
Executé à partir de C:\Documents and Settings\ROUSSEL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\sumsw32.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ROUSSEL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ROUSSEL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ROUSSEL\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Salut,

choisis l'option 2 et reponds oui à tout ;-)

epicur38 · Answer

Bonsoir , 


Packed.Win32.Tibs a résisté aux opérations que vous m'avez indiquées .
Que dois-je faire maintenant ?

Merci de votre aide .

Utilisateur anonyme · Answer

Salut,

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Utilisateur anonyme · Answer

Salut,

peux tu faire un scan complet avec ton anti-virus et nous dire ou en es ton problème

A++

epicur38 · Answer

Bonsoir ,

ANALYSE ANTI VIRUS

Rapport d'analyse
mercredi 25 octobre 2006 21:16:10 - 21:16:19
Nom de l'ordinateur: D8ST3H1J 
Cible :: C:\ 


--------------------------------------------------------------------------------

Résultat: 8 virus détectés
C:\WINDOWS\SYSTEM32\zhopaizdupla.exe Infection: Packed.Win32.Tibs 
C:\WINDOWS\SYSTEM32\sfzkepku.exe Infection: Packed.Win32.Tibs 
C:\WINDOWS\SYSTEM32\phqghume.exe Infection: Packed.Win32.Tibs 
C:\WINDOWS\SYSTEM32
vtfyudz.exe Infection: Packed.Win32.Tibs 
C:\WINDOWS\SYSTEM32\mzuygrcv.exe Infection: Packed.Win32.Tibs.a 
C:\WINDOWS\SYSTEM32\ixkuvfbb.exe Infection: Packed.Win32.Tibs 
C:\WINDOWS\SYSTEM32\internetoloper.exe Infection: Packed.Win32.Tibs 
C:\WINDOWS\SYSTEM32\cjqtoras.exe Infection: Packed.Win32.Tibs 


--------------------------------------------------------------------------------

Statistiques
Fichiers: 
Analysés: 3398 
Infectés: 8 
Suspects: 0 
Désinfectés: 0 
Renommés: 0 
Supprimés: 0 
Non analysés: 2 
Secteurs d'amorçage: 
Analysés: 1 
Infectés: 0 
Suspects: 0 
Désinfectés: 0 
Fichiers non analysés: 
Erreur d'ouverture du fichier C:\hiberfil.sys.
Erreur d'ouverture du fichier C:\pagefile.sys.


--------------------------------------------------------------------------------

Options

Utilisateur anonyme · Answer

Salut,

arrive tu à les supprimer ? 


puis fait ça pour verifier

Télécharges Blacklight et sauvegarde le sur ton bureau.
https://www.f-secure.com/en
Double cliques sur  " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

Un rapport, va se créer sur ton bureau "fslb-....."

Copies et colles le contenu de ce rapport ici.

Ne touche à rien d'autre!

Utilisateur anonyme · Answer

Salut,

ok c'est bon pour ça, arrives tu à supprimer les virus détecté par ton anti-virus ? si non, as tu essayé en mode sans echec ?

Infecté p. Packed.Win32.Tibs et Hoax.Win32.fe

14 réponses

Discussions similaires

Newsletters