Virus Gen:Variant.Barys.2891 demande aide

Question

Bonjour, 

J'ai fais un scan en ligne et comme je le savais j'ai un virus : Gen:Variant.Barys.2891
Mais je ne sais pas comment l'éradiquer !!!
Quelqu'un peux m'aider rapidement et de la manière la plus simple parce que je suis pas une as en informatique ... Je vous remercie.



Configuration: Windows Vista / Firefox 12.0

Malekal_morte- · Answer

Salut,


Poste le rapport de scan.

Sidoz · Answer

J'ai pas de rapport. Ils m'ont juste dit que il avait trouvé ce virus là.

Malekal_morte- · Answer

C'est BitDefender non ?
Il file un rapport à la fin.

Sans la lolisation du fichier, on peux pas dire, si y a réellement une infection.

~~

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

Sidoz · Answer

Si je télécharge bitdefender version free c bon ?

sidoz · Answer

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.03.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19272
Sido :: SID [administrateur]

Protection: Activé

18/07/2012 18:52:01
mbam-log-2012-07-18 (20-41-38).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 384091
Temps écoulé: 1 heure(s), 34 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 19
HKCR\CrossriderApp0004479.BHO (PUP.CrossFire.Gen) -> Aucune action effectuée.
HKCR\CrossriderApp0004479.BHO.1 (PUP.CrossFire.Gen) -> Aucune action effectuée.
HKCR\CrossriderApp0004479.FBApi (PUP.CrossFire.Gen) -> Aucune action effectuée.
HKCR\CrossriderApp0004479.FBApi.1 (PUP.CrossFire.Gen) -> Aucune action effectuée.
HKCR\CrossriderApp0004479.Sandbox (PUP.CrossFire.Gen) -> Aucune action effectuée.
HKCR\CrossriderApp0004479.Sandbox.1 (PUP.CrossFire.Gen) -> Aucune action effectuée.
HKCU\Software\--((Mutex))-- (Trojan.Agent) -> Aucune action effectuée.
HKCU\Software\Cr_Installer\4479 (Adware.GamePlayLab) -> Aucune action effectuée.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Aucune action effectuée.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Aucune action effectuée.
HKCU\SOFTWARE\XTREMERAT (Malware.Trace) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Aucune action effectuée.
HKCR\CLSID\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Aucune action effectuée.
HKCR\TypeLib\{44444444-4444-4444-4444-440044444479} (PUP.GamePlayLab) -> Aucune action effectuée.
HKCR\Interface\{55555555-5555-5555-5555-550055445579} (PUP.GamePlayLab) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} (PUP.GamePlayLab) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKCU (Backdoor.HMCPol.Gen) -> Données: C:\Users\Sido\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerUpdt.exe -> Aucune action effectuée.
HKCU\Software\InstalledBrowserExtensions\215 Apps|4479 (PUP.CrossFire.SA) -> Données: Giant Savings -> Aucune action effectuée.
HKCU\Software\XtremeRAT|Mutex (Malware.Trace) -> Données: --((Mutex))-- -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\Sido\AppData\Roaming\data.dat (Stolen.Data) -> Aucune action effectuée.
C:\Users\Sido\AppData\Roaming\Microsoft\Windows\--((Mutex))--.dat (Malware.Trace) -> Aucune action effectuée.
C:\Users\Sido\AppData\Roaming\Microsoft\Windows\--((Mutex))--.xtr (Malware.Trace) -> Aucune action effectuée.
C:\Users\Sido\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerUpdt.exe (Backdoor.HMCPol.Gen) -> Aucune action effectuée.
C:\Program Files\Giant Savings\Giant Savings.dll (PUP.GamePlayLab) -> Aucune action effectuée.

(fin)

sidoz · Answer

Est-ce que je supprime tout les éléments suscpects trouvés ? Ou seulement ceux qui sont séléctionnés automatiquement ?

Malekal_morte- · Answer

oui mais si avant tu pouvais envoyer C:\Users\Sido\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FlashPlayerUpdt.exe  sur http://upload.malekal.com 
Si tu sais faire, ça serait cool. 

~~ 

Il fat que tu changes tes mots de passe (Facebook, Mail etc), ils ont été volés. 

ensuite : 



Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/     

* Télécharge https://www.malekal.com/download/OTL.exe sur ton bureau.     
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)     

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus). 

* Lance OTL     
* En haut à droite de Analyse rapide, coche "tous les utilisateurs" 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :     
netsvcs    
msconfig    
safebootminimal    
safebootnetwork    
activex    
drivers32    
%ALLUSERSPROFILE%\Application Data\*.    
%ALLUSERSPROFILE%\Application Data\*.exe /s    
%APPDATA%\*.    
%APPDATA%\*.exe /s    
%temp%\.exe /s    
%SYSTEMDRIVE%\*.exe    
%systemroot%\*. /mp /s 
%systemroot%\system32\consrv.dll 
%systemroot%\system32\*.dll /lockedfiles    
%systemroot%\Tasks\*.job /lockedfiles    
%systemroot%\system32\drivers\*.sys /lockedfiles    
%systemroot%\System32\config\*.sav    
/md5start    
explorer.exe    
winlogon.exe    
wininit.exe    
/md5stop 
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s 
CREATERESTOREPOINT    
nslookup www.google.fr /c    
SAVEMBR:0    
hklm\software\clients\startmenuinternet|command /rs    
hklm\software\clients\startmenuinternet|command /64 /rs     
* Clique sur le bouton Analyse.     
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.  

Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

sidoz · Answer

Merci de tes réponses.
Je change mes mots de passe de tout ? Et le compte bancaire aussi ? Mais à quel moment ?
Et après je dois faire toute les manips ?

sidoz · Answer

J'attends le scan et je te l'envoie. J'en profite pour te demander un conseil . Quel anti virus je garde ? Parce que du coup j'ai bitdefender, avast et Malwarebytes et Norton ... Ca fait un peu bcps ... lequel garder pour éviter qu'il m'arrive encore une fois ce désagrément ?
Et si tu peux répondre à mon post d'avant ce serait génial.
Merci beaucoup en tout cas.

sidoz · Answer

Pour odt :
http://pjjoint.malekal.com/files.php?id=20120719_z8h15q14m15u15

et 


Pour text :
http://pjjoint.malekal.com/files.php?id=20120719_g7e12g10x13b7

sidoz · Answer

Et  après ? (j'ai changé mes mots de passe j'espère que j'ai bien fait).

Malekal_morte- · Answer

Faut que tu donnes le mot de passe.

sidoz. · Answer

azermy ou azermys

Malekal_morte- · Answer

Désinstalle : 
Conduit. 

Relance OTL.  
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). 
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:   

:OTL 
[2012/07/18 15:12:44 | 000,000,000 | ---D | M] ("Giant Savings") -- C:\Users\Sido\AppData\Roaming\mozilla\Firefox\Profiles\xguo7e9j.default\extensions\crossriderapp4479@crossrider.com 
O2 - BHO: (BittorrentBar_FR Toolbar) - {ef79f67a-6ad7-4715-a0f8-932fca442023} -  File not found 
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (BittorrentBar_FR Toolbar) - {ef79f67a-6ad7-4715-a0f8-932fca442023} -  File not found 
O3 - HKU\S-1-5-21-2165837944-2144895197-4190372285-1000\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) 
O3 - HKU\S-1-5-21-2165837944-2144895197-4190372285-1000\..\Toolbar\WebBrowser: (BittorrentBar_FR Toolbar) - {EF79F67A-6AD7-4715-A0F8-932FCA442023} -  File not found  

* redemarre le pc sous windows et poste le rapport ici  


~~ 

Attention à ce que tu installes : 
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net. 
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités. 
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.         
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.        
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.         
Au final, il est pas conseillé d'en utiliser. 

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB. 

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. 
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir. 

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/ 


Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/ 


~~ 


Refais un scan BitDefender, voir s'il détecte des trucs. 
Si oui donne l'élément détecté.


Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

sidoz · Answer

Et du coup je garde malwarebytes et avast ?
Et les mots de passes c'est bon si je les ai changé ?

sidoz · Answer

Je t'ai envoyé le rapport via ton site.

Malekal_morte- · Answer

oui tu peux garder Malwarrebytes pour des scans réguliers, il est efficace.

Tu peux poster le rapport OTL de suppression ici.

sidoz · Answer

Excuse moi mais qu'est-ce que le rapport de suppression ?

sidoz · Answer

========== OTL ==========
Folder C:\Users\Sido\AppData\Roaming\mozilla\Firefox\Profiles\xguo7e9j.default\extensions\crossriderapp4479@crossrider.com\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\ConduitEngine.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{ef79f67a-6ad7-4715-a0f8-932fca442023} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry value HKEY_USERS\S-1-5-21-2165837944-2144895197-4190372285-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\ConduitEngine.dll not found.
Registry value HKEY_USERS\S-1-5-21-2165837944-2144895197-4190372285-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EF79F67A-6AD7-4715-A0F8-932FCA442023} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}\ not found.
 
OTL by OldTimer - Version 3.2.26.5 log created on 07192012_161353

sidoz · Answer

Voici le rapport .
Ensuite que dois-je faire ?


========== OTL ==========
Folder C:\Users\Sido\AppData\Roaming\mozilla\Firefox\Profiles\xguo7e9j.default\extensions\crossriderapp4479@crossrider.com\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\ConduitEngine.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{ef79f67a-6ad7-4715-a0f8-932fca442023} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}\ not found.
Registry value HKEY_USERS\S-1-5-21-2165837944-2144895197-4190372285-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{30F9B915-B755-4826-820B-08FBA6BD249D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files\ConduitEngine\ConduitEngine.dll not found.
Registry value HKEY_USERS\S-1-5-21-2165837944-2144895197-4190372285-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EF79F67A-6AD7-4715-A0F8-932FCA442023} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}\ not found.
 
OTL by OldTimer - Version 3.2.26.5 log created on 07192012_161353

sidoz · Answer

J'ai désinstaller conduit engine.

sidoz · Answer

Mais il veut pas partir.

sidoz · Answer

Ha si c'est bon . je relance un rapport.

Malekal_morte- · Answer

y a plus qu'à faire un bitdefender et voir ce que ça donne.

Virus Gen:Variant.Barys.2891 demande aide

24 réponses

Votre réponse

Discussions similaires

Newsletters