atraps.gen2 Résolu/Fermé

Question

Bonjour, je suis infecté par un virus ( atraps.gen2) que je ne parviens pas à éradiqué , après mainte recherche sur le net  j en suis toujours au même point , 0
j ai essaye spybot avira mbamm c.cleaner mais rien ni fait , j ai remis à jour adobe et java ....
des pubs sonores se déclenche de temps en temps s en que rien ne soit ouvert sur mon bureaux , que puis-je faire ?????? 



Configuration: Windows 7 / Firefox 13.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

thorre50 · Answer

bonjour a toi kalimusic et merci de me consacré un peut de ton temps .
voici les liens :
http://cjoint.com/?BFqnMZUtQc3 pour otl.txt
http://cjoint.com/?BFqnPkr8tBW pour extra.txt

kalimusic · Answer

re,

Quelques infections dont une plus coriace, la dernière variante de Sirefef/ZAccess

Une question : C'est toi qui a installé un proxy sur Firefox ?

A +

thorre50 · Answer

malheureusement oui pour le proxy .....je tenté la manip pour le premium battelfield 3 mais sa n as pas abouti , je penser avoir remis firefox dans sa configuration initial mais apparemment non .

kalimusic · Answer

ok,

 == == == == == == == == == == == == == == == == == == == == == ==

Sauvegarde tes documents les plus importants.

 == == == == == == == == == == == == == == == == == == == == == ==

Télécharge  ComboFix de sUBs sur ton bureau (et nulle part ailleurs ! ) 

!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, Firewall, etc...) !!   

Regarde attentivement ce tutoriel pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermés.

&#x25CF; Lance ComboFix
&#x25CF; Accepte la licence d'utilisation et laisse toi guider par le programme.

 !! Surtout ne rien faire et ne rien toucher pendant le travail de l'outil !!  
(risque de plantage complet de l'ordinateur) 

&#x25CF; Il est possible que l'outil est besoin de redémarrer l'ordinateur.
&#x25CF; A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément. 
&#x25CF; Héberge le rapport et donne moi le lien. 

!! Réactive les protections résidentes de ton PC !!   

Note : Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt 

A +

thorre50 · Answer

petit souci avec combofix , après l avoir télécharger puis lancé l exe , il s ouvre  , se décompresse puis commence a s installer la barre de progression vas jusque au bout puis il se coupe de lui même et rien ne se passe , j ai essayé  de le renommé mais même résultat.

kalimusic · Answer

ok,

Redémarre en mode sans échec par la touche F8 et relance ComboFix.

A +

thorre50 · Answer

pour préciser il plante a l installation a cette ligne 
destination c:\32788R22FWJFW
puis il reste sur cette ligne une 20 ene de seconde et se ferme

kalimusic · Answer

Même en mode sans échec ?

Si l'outil ne se lance toujours pas, n'insiste pas, revient sur le forum.

A +

thorre50 · Answer

après un redémarrage en mode sans échec puis un redémarrage normale , combofix à fonctionné , voici le log : 
http://cjoint.com/?BFqpVym5gNt

kalimusic · Answer

ComboFix a supprimé l'infection principale.

1. Désinstalle Spybot S&D, logiciel obsolète et inefficace.
Désactive le module Tea Timer  puis désinstalle. 

2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   

&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

3. Relance OTL 

&#x25CF;  Coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note.

4.  Héberge les rapports et donne moi les liens.

A +

thorre50 · Answer

après exécution voici les deux log :
http://cjoint.com/?BFqqTxkt6eg
http://cjoint.com/?BFqqT3NGgtw

kalimusic · Answer

ok,

 == == == == == == == == == == == == == == == == == == == == == ==

Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

 == == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

2. Effectue un examen rapide avec Malwarebytes qui est déjà installé sur ton système. Le mettre à jour avant et supprimer la sélection.

3. Héberge les rapports et poste les liens et dit moi comment tourne le pc maintenant.

A +

thorre50 · Answer

j ai réalisé se que tu m a dit , voici les logs de otl et de mbam :
http://cjoint.com/?BFqurboolyf pour mbam
http://cjoint.com/?BFquFvc2Efg pour otl

le pc a l air de tourné au poil grasse a tes conseil , je te remercie grandement de t êtres  occupé de mon pc et d avoir eu la patience de me répondre .

kalimusic · Answer

ok, on termine :

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Ouvre la commande Exécuter en pressant Windows + R 
&#x25CF; Dans la boite de dialogue, tape ComboFix /Uninstall 
&#x25CF; Valide par Ok puis suivre les invites à l'écran.
&#x25CF; Un message confirme que ComboFix a été désinstallé. 

3. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

4. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

5. Malwarebytes, même en version payante, est insuffisant pour protéger ton pc, il faut installer un antivirus de ton choix.


== == == == == == == == MISES A JOUR == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

thorre50 · Answer

voila voila , j ai terminé de faire toute les opérations que tu m as dit de faire , mon pc tourne comme une horloge suisse ..
encore merci de ton aide car seule je pense que je serais infecter encore pour longtemps !!!!!
tu as assuré sur se coup la !!!!!!!
à bientôt sur le forum !!!!

kalimusic · Answer

Bonjour,

Merci du retour, par contre je ne te dis pas à bientôt ou alors dans d'autres circonstances ;)

Bonne soirée

Atraps.gen2

17 réponses