PC infecter par Fastclick DoucleClick etc... Fermé

Question

Bonjour a vous.

Comme le titre l'indique mon ordinateur est infecter par des virus ( voir trojan )

Quand je joue je me suis aperçu ( notamment quand je joue ) que ma souris fait des double click par moment, voir souvent. J'ai donc lancer spybot qui me détecte Double click ( coockie traceur doubleclik.net etc... ) j'ai aussi eu fastclick, et un autre il y a peu mais je ne me souvient plus le nom ) Je suis sous firefox. J'ai donc installer avast et mis a jour et reboot le PC. ( il n'a rien trouver après un scan long et j'ai bien sûr reboot le PC etc etc... Il m'a installer automatiquement Google chrome. J'ai donc désinstaller firefox car j'aime beaucoup Google chrome maintenant.

Avant il  me détecter coockie traceur je-ne-sais-pas-quoi dans internet explorer ( que je n'utilise pas ) et maintenant il le détecte aussi dans google chrome. Bref a chaque fois que je lancer spybot il le détecte  et le supprime, mais le problème persiste et a chaque lancement de de Spybot il le détecte encore et encore et encore....

C'est pourquoi je fais appel a la communauté internet pour me donner votre aide. J'ai déja eu des soucis avant, on m'a fait installer Ad remover, Malware byte, des anti virus, qui au final n'ont fait pire que mieux, ce qui s'est solder par un formatage.

D'après des recherche sur net, tout les cas sont différent, c'est pourquoi je me suis permis de crée un sujet pour mon problème. Merci par avance pour l'aide que vous m'apporterai.
Bonne soirée :)

g3n-h@ckm@n · Answer

salut vire spybot c'est de la daube en barre 

=========== 

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

PitivierStalker · Answer

AdwCleaner v1.606 - Rapport créé le 12/05/2012 à 23:17:21
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Pitivier - PITIVIER-PC
# Exécuté depuis : C:\Users\Pitivier\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Pitivier\AppData\Roaming\Mozilla\Firefox\Profiles\g8mz2axq.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1192 octets] - [12/05/2012 23:16:57]
AdwCleaner[R2].txt - [1252 octets] - [12/05/2012 23:17:17]
AdwCleaner[S1].txt - [1058 octets] - [12/05/2012 23:17:21]

########## EOF - C:\AdwCleaner[S1].txt - [1186 octets] ##########


Voici le rapport. 
A noter que rien ne semble détecter... de plus des les premier click que le double click continue et donc que mon PC semble toujours infecter.

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

PitivierStalker · Answer

Salut, j'ai cliquer sur le premier lien et tout s'est lancer tout seul...du coup je n'ai aucun rapport ou autre. A noter que quand je fais ctrl+alt+sup, je vois les processus, avant il y en avait qu'une petite dizaine, maintenant il y en a au moin une 30éne.... Ops... j'ai bien un log. Sauf que tout ne s'est pas passer comme prevue je n'ai pas eu a cliquer sur kill ou lancer un scan etc, mais je peux le voir si je clique sur le programme    

edit : bon du coup je comprend plus rien la... je dois lancer le programme et cliquer sur " Kill-lancer le scan" ?   

A noter que apres que le PC s'est reboot ( apres qu'un scan de 10 min s'est fait ) le problème est toujours la...

Je vais me coucher, je vois ça demain mais c'est bizarre qu'avec tout ces trucs que j'ai du faire le problème est toujours la, sans compter que ya plein de truc bizarre maintenant. Bref ça va encore finir par un formatage....

g3n-h@ckm@n · Answer

mais non destresse !!!

je voudrais bien avoir le log comme indiqué , hébergé

PitivierStalker · Answer

https://pjjoint.malekal.com/files.php?id=20120513_u512w9n5c15

Voici le lien, sauf que je n'ai rien suivi de toute les procédure, j'ai juste cliquer sur le premier  lien donner et j'ai ce rapport la.
a bientôt

g3n-h@ckm@n · Answer

mets internet explorer à jour => version 9

desinstalle pando media

======================

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

processes::
BACS.exe

Registry::
[HKU\S-1-5-21-820377306-3040829349-1401848133-1000\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-

file::
C:\Users\Pitivier\AppData\Roaming\BACS.exe 

Folder::
C:\Windows.old 
C:\Windows\5B210B8AB66E4702B44D0D6F388D29EB.TMP 
C:\Users\All Users\Spybot - Search & Destroy 
C:\ProgramData\Spybot - Search & Destroy    
C:\Program Files (x86)\Spybot - Search & Destroy     

txt::
C:\Windows\System32\Tasks\{7074A150-DFAF-4230-850B-CDAA4CA25487} 

Unhide_Part::
0

Del_Part::
0

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

PitivierStalker · Answer

Comment je met a jour internet explorer ? je ne trouve pas :(

g3n-h@ckm@n · Answer

menu demarrer/programmes/windows update 

prends tout ce qu on te propose

PitivierStalker · Answer

C'est en train de se mettre a jour, une fenetre s'est ouverte automatiquement pendant le DL pour installer microsoft security essentials, je l'installe ou pas ? :) 

edit : je l'ai installer, mais a peine installer il me dit qu'il n'est pas a jour lol, je le met a jour donc

PitivierStalker · Answer

Pendant la mise a jour mon ecran est devenue tout noir et a fait des bruits bizarre, j'espere que c'est pas une saloperie qui s'installe

PitivierStalker · Answer

https://pjjoint.malekal.com/files.php?id=20120513_j12p8i9k14m13

Voila

PitivierStalker · Answer

Sinon le problème est toujours la et j'ai des truc bizarre qui se passe sur mon PC :(

PitivierStalker · Answer

J'ai besoin d'aide svp

g3n-h@ckm@n · Answer

qui te dit que le probleme est toujours present ?

PitivierStalker · Answer

Salut, j'ai eu des double click et fast click encore hier quand j'ai jouer, la je viens de me co, je te dis si j'en ai encore après.

PitivierStalker · Answer

Tout a l'heure je n'avais pas de problèmes, mais ça continue de le faire :(

PitivierStalker · Answer

Up pour que tu puisse voir

g3n-h@ckm@n · Answer

ca ne repond pas à ma question....

PitivierStalker · Answer

Je comprend pas ce que tu veux dire... tu me demande qui me dit que le problème est toujours présent, ben moi lol. Je m'en rend compte moi même j'ai plein plein de double clique qui se font encore souvent.
J'suis pas sûr d'avoir tout piger pour le coup. 
Sinon j'ai DL malwarebytes et il me dit que y'a deux soucis, et ça concerne winlogon le truc que tu m'a fait télécharger. Je comprend pas pourquoi il me sort ça

g3n-h@ckm@n · Answer

tu peux me faire une capture de ton histoire de double clic ?

sinon ne t'inquiete pas pour winlogon , tu mets n'importe quoi sur le bureau que tu renommes winlogon.exe , malwarebytes te dira la meme chose

PitivierStalker · Answer

Difficile a faire :( j'ai un double click ou un fastclick qui se fait tout seul, j'ai re DL spybot pour voir s'il le détecter et il n'a rien trouver cette fois. 

dans tout les click que je fais j'ai un double click qu se fait 30% du temps, du coup j'ai deux fenetre qui s'ouvre, le déplacement de mon avatar qui est difficile car forcement en double click ça aide pas etc etc...

edit : et j'ai configurer ma souris il y a un moment pour que le double click neccessaire est le plus lent possible.

g3n-h@ckm@n · Answer

ok ben fais ce menage ... tu reinstalles des programmes pourris que je te fais virer , je ne vois pas l utilité de continuer

====================

https://gen-hackman.kanak.fr/

PitivierStalker · Answer

J e l'ai deja delete, c'est juste pour voir s'il détecter les virus. En tout cas le problème continue. Merci de m'avoir aider en tout cas

PitivierStalker · Answer

Up ! j'ai formater mon PC mais le virus est revenu...

-FastClick
-DoubleClick
-Rightmedia

g3n-h@ckm@n · Answer

je ne peux rien pour toi

PitivierStalker · Answer

ok

PitivierStalker · Answer

J'ai pourtant fait tout ce que tu m'avais dit :(