Stolen Data et Malware TraceRésolu/Fermé

Question

Bonjour, 

Depuis quelques jours, à chaque fois que je démarre mon PC, je lance un scan Malwarebytes Anti Malware. Tout les jours le même résultat : Stolen Data (File) / Stolen Data (Folder) / Malware Trace (registry key) venant du dossier Roaming / dclogs

Après suppression avec Malwarebytes, ils disparaissent. Si je redémarre mon PC, ils reviennent. Norton ne trouve rien sur mon PC. 

De plus, depuis que c'est apparut, plus moyen d'utiliser l'accent circonflexe et le tréma sur une lettre du clavier.

Au démarrage du PC, je me retrouve avec une fenêtre d'erreur :

Engine::CLocaleManager::LoadLocaleList (...) : FAILED : Can't open 'xml/Locale.xml' for reading

Voilà en espérant pouvoir avoir de l'aide car j'ai vu que ce genre de chose servait à volé des mots de passe .....

PS : J'avoue que ça doit être parce que j'ai téléchargé de la m***e sur mon PC, là je regrette beaucoup .... D'après certaine réponse, il faut supprimer des trucs genre les "keyg*n" mais je ne comprend pas comme les trouver et comment les supprimer :'(

Merci d'avance


Configuration: Windows 7 / Chrome 25.0.1364.172

Malekal_morte- · Answer

Salut, 

Fais un scan OTL 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    



* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop   
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s  
CREATERESTOREPOINT   
nslookup www.google.fr /c  
SAVEMBR:0  
hklm\software\clients\startmenuinternet|command /rs  
hklm\software\clients\startmenuinternet|command /64 /rs    


* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.    
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.   

  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

easynote62 · Answer

Merci pour ta réponse !

Je pose le lien dès que c'est terminé.

Par contre, à la fin du tuto, il est dit de faire "OTL en Correction". Je le fais ou j'attend ta réponse ? Merci !

easynote62 · Answer

Voilà, je crois que c'est bon : http://pjjoint.malekal.com/files.php?id=20130316_s15q5q15e6s8

En meme temps que tu regarde pour mes malwares, si tu vois des programme inutile ou de m****e, hésite pas :) Merci !

Malekal_morte- · Answer

Envoie les fichiers suivants sur http://upload.malekal.com à partir du bouton parcourir :
C:\Users\Anne\AppData\Local\Temp\file.exe
C:\Users\Anne\AppData\Roaming\anneder.exe 
C:\Users\Anne\AppData\Local\Temp\utildel.exe



Relance OTL.   
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:   

:OTL
CHR - plugin: Software Update (Enabled) = C:\Program Files (x86)\Software\Update\1.2.201.0
pSoftwareOneClick8.dll  
O4 - HKCU..\Run: [Microsoft .NET Framework v3.5] C:\Users\Anne\AppData\Local\Temp\file.exe (Fenomen Games) 
[2013/03/14 13:35:30 | 000,820,880 | ---- | M] () -- C:\Users\Anne\AppData\Roaming\gtre.exe 
[2013/03/14 13:22:03 | 000,820,568 | ---- | M] () -- C:\Users\Anne\AppData\Roaming\anneder.exe 
[2013/03/16 14:01:56 | 000,711,680 | ---- | M] (Cedant Software Inc.) -- C:\Users\Anne\AppData\Local\Temp\utildel.exe


* redemarre le pc sous windows et poste le rapport ici

easynote62 · Answer

Résultat :

========== OTL ==========
File C:\Program Files (x86)\Software\Update\1.2.201.0
pSoftwareOneClick8.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft .NET Framework v3.5 deleted successfully.
C:\Users\Anne\AppData\Local\Temp\file.exe moved successfully.
C:\Users\Anne\AppData\Roaming\gtre.exe moved successfully.
C:\Users\Anne\AppData\Roaming\anneder.exe moved successfully.
C:\Users\Anne\AppData\Local\Temp\utildel.exe moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03162013_152053

Après redémarrage, toujours l'erreur au lancement décrite dans mon 1er post :(

Je relance une analyse complète avec OTL ?

Malekal_morte- · Answer

Non change tes mots de passe WEB (Facebook, mail), jeux en ligne etc, ils ont été volés.
Refais un scan Malwarebyte et donne le rapport.

easynote62 · Answer

D'accord ^^ Les mots de passe qui ne s'enregistre pas sur le Pc (exemple banque), il faut les changer aussi ?

Je te poste mon scan quand il est finit !

easynote62 · Answer

Plus d'erreur au lancement, la touche ôö remarche, après 2 redémarrage, malwarebyte ne trouve rien :D un énorme merci Malekal_morte ! une dernière question, avec ODT et le site http://pjjoint.malekal.com, je peux évaluer le rapport et avoir les lignes qui sont mauvaises (plusieurs d'après ce que j'avais vu avant de redémarrer plusieurs fois. Tu pense que ce serait bien de le faire et de corriger ? Et comment corriger ces problèmes, simplement en supprimant les fichiers ou dossiers indiqué ? Encore un très grand merci !

belaesarius · Answer

Bonjour je me retrouve avec le même problème , j'ai donc suivis la procédure décrite est voila le résultat :

http://pjjoint.malekal.com/files.php?id=20130526_z8u5g5t6v10

http://pjjoint.malekal.com/files.php?id=20130526_b15b14k9v14m14

Stolen Data et Malware Trace

9 réponses

Discussions similaires

Newsletters