virus openbitcoin

Question

Bonjour, alors voila mon problème je souhaite désinstaller openbitcion de mon ordinateur mais je n'y arrive pas j'ai fait adwcleaner comme on me l'as recommander mais le problème persiste merci d'avance pour votre aide . 



Configuration: Windows 7 / Chrome 24.0.1312.52

Fish66 · Answer

Salut, 

Est ce que tu peux poster le rapport d'ADWCleaner ?

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

gwenaelle · Answer

après avoir fait recherche ou suppression ?

Fish66 · Answer

D'accord!
Redémarre ton PC.
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

Fish66 · Answer

Bonsoir, 1/ Désinstalle le logiciel: OptimizerPro 2/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Aide : <<< ZHPFix ICI >>> @+

gwenaelle76 · Answer

re, bonsoir

voila le rapport : 

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-01-2013-19-26-20.txt
Run by Gwen at 18/01/2013 19:26:20
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Software Key: OptimizerPro

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\OpenBitCoin\daemon.exe
SUPPRIME Reboot Memory Process: C:\ProgramData\OpenBitCoin\poclbm\poclbm.exe
SUPPRIME Memory Process: C:\ProgramData\CloudSoft\OptimizerPro\OptimizerPro.exe
SUPPRIME Memory Process: C:\Users\Gwen\AppData\Local\Temp\MyBabylonTB.exe
SUPPRIME Memory Process: C:\Users\Gwen\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe
SUPPRIME Memory Process: C:\Users\Gwen\AppData\Local\Temp\SIMEEIInstaller.exe
SUPPRIME Memory Process: C:\Users\Gwen\AppData\Local\Temp\uninstall32580730.exe
SUPPRIME Memory Process: C:\Users\Gwen\AppData\Local\Temp\uninstall32586908.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Gwen\AppData\Local\Temp\mgsqlite3.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key: HKCU\Software\PopCap
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS
ABSENT Key: HKCU\Software\PopCap
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: HF_G_Jul
SUPPRIME {A396D16B-22CE-44EF-A00A-77F45EF2C812}
SUPPRIME {24ADAB93-5E98-4FE9-AFE9-83791FF05F52}
ABSENT TCP Query User{24B31487-5F26-4C01-A96F-35BBFF817B31}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{D11D4A52-4801-4CAF-8302-FAC85E25BAB1}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME {62E58481-41C5-4091-BF5A-61F4779EE52C}
SUPPRIME {B431F24D-F68C-4CE1-89AC-F809A868B532}
SUPPRIME {ABE63545-1263-428E-A1F3-AAAFF667EF5A}
SUPPRIME {B08A11C3-F20D-4D22-A47A-67DBA4320579}
ABSENT TCP Query User{30F34AA5-49A6-46BF-88CC-182DF38101C4}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{C82C42F4-B020-475E-893A-30E958EC78F3}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\OpenBitCoin
SUPPRIME Folder: C:\ProgramData\OpenBitCoin
SUPPRIME Folder: C:\Users\Gwen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OpenBitCoin
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File***: c:\program files (x86)\openbitcoin\daemon.exe
SUPPRIME File*: c:\programdata\cloudsoft\optimizerpro\optimizerpro.exe
ABSENT File: c:\program files (x86)\avg secure search\hf_g_jul.exe
SUPPRIME File*: c:\users\gwen\appdata\local	emp\mybabylontb.exe
ABSENT Folder/File: c:\programdata\cloudsoft\optimizerpro\optimizerpro.exe
SUPPRIME File: c:\users\gwen\appdata\local	emp\mgsqlite3.dll
ABSENT Folder/File: c:\users\gwen\appdata\local	emp\mybabylontb.exe
SUPPRIME File*: c:\users\gwen\appdata\local	emp\shortcut_bundlesweetimsetup.exe
SUPPRIME File: c:\users\gwen\appdata\local	emp\simeeiinstaller.exe
SUPPRIME File: c:\users\gwen\appdata\local	emp\uninstall32580730.exe
SUPPRIME File: c:\users\gwen\appdata\local	emp\uninstall32586908.exe
ABSENT Folder/File: c:\users\gwen\appdata\local	emp\shortcut_bundlesweetimsetup.exe
ABSENT Folder/File: c:\users\gwen\appdata\local	emp\simeeiinstaller.exe
SUPPRIME File: C:\Users\Gwen\AppData\Local\Temp\BabylonMngr.xpi
ABSENT Folder/File: c:\users\gwen\appdata\local	emp\mgsqlite3.dll
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser Task
SUPPRIME Task: YourFile DownloaderUpdate
SUPPRIME Task: {3B629AFE-CA44-44D9-B6E2-2F05691FF8EE}
SUPPRIME Task: {6A30C021-D914-4646-8AB9-A12A84ADF8B2}


========== Récapitulatif ==========
8 : Processus mémoire
1 : Module(s) mémoire
9 : Clé(s) du Registre
11 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
17 : Fichier(s)
1 : Logiciel(s)
4 : Tache planifiée


End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/01/2013 19:26:20 [4673]

Fish66 · Answer

On continue alors! 1/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. 2/ openbitcoin est il encore présent ? @+

gwenaelle76 · Answer

Voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.18.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Gwen :: GWEN-HP [administrateur]

Protection: Activé

18/01/2013 21:03:18
mbam-log-2013-01-18 (21-03-18).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 387416
Temps écoulé: 35 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6
HKCR\CLSID\{CAC42510-9B41-42c1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{3AC7D000-0444-4011-A43C-D7796E97E0D1} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{334C6DE3-3FE2-4ED4-9D51-538C3A55E706} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC42510-9B41-42C1-9DCD-7282A2D07C61} (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files (x86)\BitAccelerator (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 4
C:\ZHP\Quarantine\OpenBitCoin.DIR\obcupd.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\OpenBitCoin.DIR\updater.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\OpenBitCoin.DIR\OpenBitCoin\obcupd.exe (PUP.BitCoinMiner) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BitAccelerator\BitAccelerator.dll (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

(fin)

gwenaelle76 · Answer

et pour repondre a la deuxieme question nan je n'ai plus openbitcoin dans mes icones merci beaucoup a vous :) .

Fish66 · Answer

Bonjour,
Avant de finaliser :
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

gwenaelle76 · Answer

bonjour , voici le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130119_w11h13k15d11f7

Fish66 · Answer

Bonsoir, => Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). [HKLM\Software\Wow6432Node\SProtector] O87 - FAEL: "TCP Query User{24B31487-5F26-4C01-A96F-35BBFF817B31}C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) O87 - FAEL: "UDP Query User{D11D4A52-4801-4CAF-8302-FAC85E25BAB1}C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) O87 - FAEL: "TCP Query User{30F34AA5-49A6-46BF-88CC-182DF38101C4}C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) O87 - FAEL: "UDP Query User{C82C42F4-B020-475E-893A-30E958EC78F3}C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\gwen\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

gwenaelle76 · Answer

re , voici le rapport :

Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-01-2013-19-27-23.txt
Run by Gwen at 19/01/2013 19:27:23
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\SProtector

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{24B31487-5F26-4C01-A96F-35BBFF817B31}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{D11D4A52-4801-4CAF-8302-FAC85E25BAB1}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT TCP Query User{30F34AA5-49A6-46BF-88CC-182DF38101C4}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{C82C42F4-B020-475E-893A-30E958EC78F3}C:/users/gwen/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME RunValue: iTunesHelper


========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Valeur(s) du Registre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/01/2013 19:26:20 [4725]
C:\ZHP\ZHPFix[R2].txt - 19/01/2013 19:27:23 [1055]

Virus openbitcoin

12 réponses

Discussions similaires

Newsletters