virus fake-gendarmerie : help g3n-h@ckm@n :p Fermé

Question

Bonjour à tous, et surtout à g3n-h@ckm@n xD.

Moi aussi, je fais parti de ces "boulets" qui ne savent pas tenir leurs logiciels à jour... J'ai donc été également infecté méchamment, notamment par le fameux virus d'une fake gendarmerie, que tu connais bien apparemment.

J'ai lu un topic entier dans lequel tu sauvais la vie d'un PC d'un utilisateur.
Si tu as un peu de temps à me consacrer, je t'en serai extrêmement reconnaissant. 

J'ai pris un peu d'avance : voici le rapport de ton pré-scan

http://pjjoint.malekal.com/files.php?id=20120214_q14k15c6b10d11

Et j'aimerai après, suivre toutes les procédures que tu as conseillé au gars sur le topic que j'ai lu, afin de tout virer, et de tout mettre à jour, et de tout sécurisé (au moins pendant un temps...)

D'avance, merci de m'avoir lu.
Et j'espère que l'on pourra travailler "ensemble" (je ne sers à rien dans l'affaire mais je te soutiens moralement ^^)

Cordialement, Robin.

g3n-h@ckm@n · Accepted Answer

salut pas maintenant malwarebytes 

je regarde ton rapport

johnthetiger · Answer

bonjour essai de faire un scanne avec Malwarebits qui est un logiciel très efficace pour n'importe quelle virus.
Il te supprimera tout correctement

maartouf · Answer

merci pour ce début de réponse, je vais déjà essayer ça (ça ne peut pas faire de mal j'imagine.)

g3n-h@ckm@n · Answer

une vraie poubelle ce pc :)

===

internet Explorer pas à jour => à faire

===

desinstale adobe reader 9
desinstalle tout ce qui a attrait à Eorezo , Eoengine , eo....
desinstalle Messenger Plus Live France Toolbar     
desinstalle Smartbar 
desinstalle Offerbox
desinstalle Ask Search Assistant
desinstalle winAmp Tooolbar
desinsqtalle Opencandy

===

Relance Pre_scan , puis choisis l'option script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"eRecoveryService"=-
"EoEngine"=-
"WinampAgent"=-
"Adobe Reader Speed Launcher"=-
"eorezo"=-
"combroadcaster"=-
"SweetIM"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] 
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-   
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-
"{ae07101b-46d4-4a98-af68-0333ea26e113}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\4c0cfa05-f506-4d22-a97f-1a553f757ace] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\cab92f81-c0f6-4a87-8abf-3bb2832738b2]   
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\eab4e8e0-7861-498d-b778-d75ad10eefab]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\fa146fe3-10a3-4b22-8193-df9966e20a26]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BBC67314-939F-4976-87BD-C35723EB5827}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}]
[-HKCU\Software\AskSearchAsst]     
[-HKCU\Software\eojet]     
[-HKCU\Software\EoRezo]     
[-HKCU\Software\Messenger_Plus_Live_France]     
[-HKCU\Software\OfferBox]     
[-HKCU\Software\PopCap]     
[-HKCU\Software\Smartbar] 
[-HKCU\Software\SmartbarBackup] 
[-HKCU\Software\SweetIM]     
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\EoRezo]     
[-HKLM\Software\Messenger_Plus_Live_France]     
[-HKLM\Software\OfferBox]     
[-HKLM\Software\OpenCandy NSIS SDK]     
[-HKLM\Software\SweetIM]     
[-HKLM\Software\Trymedia Systems]     
[-HKLM\Software\Winamp Toolbar]     

txt::
C:\Windows\qlogiwebupdate.INI 
C:\Windows\System32\Tasks\{0BCC189F-46AF-4545-939B-A83E26F56B39} 
C:\Windows\System32\Tasks\{27CB4D25-D59A-464C-81A7-9E9F30830BF1}
C:\Windows\System32\Tasks\{614190EC-AD5A-493E-889D-A53224C8FD7F} 
C:\Windows\System32\Tasks\{62555AFA-9939-4A4D-8921-1793678C66A2} 
C:\Windows\System32\Tasks\{7EAFAF57-527B-4511-8796-B92880FB12A1}
C:\Windows\System32\Tasks\{A9AC175B-6058-4230-9330-24100D0395C6} 
C:\Windows\System32\Tasks\{AE397C4E-550A-435A-8D90-B1247C73CDEC} 
C:\Windows\System32\Tasks\{C597495C-F57A-4E62-AF81-7D12926AA04B} 

file::
C:\Users\Public\MyWebTattoo.exe     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk     
C:\Users\delphine\AppData\Local\Temp\Low\F{7E2E0DC1-31FD-11D2-9C21-00104B3801F6}0.xxx 
C:\Users\delphine\AppData\Local\Temp\Low\wpbt0.dll 

folder::
C:\Program Files\EoRezo
C:\Program Files\SweetIM\Toolbars  
C:\Program Files\OfferBox
C:\Program Files\Ask Search Assistant
C:\Users\delphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant     
C:\Users\delphine\AppData\Roaming\OfferBox     
C:\ProgramData\SweetIM     
C:\ProgramData\Trymedia     
C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}     
C:\ProgramData\Winamp Toolbar     
C:\Users\delphine\AppData\Local\Conduit   
C:\Users\delphine\AppData\Local\eojet 
C:\Users\delphine\AppData\Local\EoRezo   
C:\Users\delphine\AppData\Local\Messenger_Plus_Live_France    
C:\Users\delphine\AppData\Local\safeupdater 
C:\Users\delphine\AppData\Local\Winamp Toolbar     
C:\Users\delphine\AppData\Local\Tuto4pc     
C:\Program Files\Conduit     
C:\Program Files\eoRezo     

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

==============

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

===

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

===

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

g3n-h@ckm@n · Answer

mdr ^^

Virus fake-gendarmerie : help g3n-h@ckm@n :p

5 réponses

Discussions similaires