Virus lié à Dofus Résolu/Fermé

Question

Bonjour, 

J'ai malencontreusement appuyé sur un lien in game qui m'a fait télécharger une fausse mise à jouer Google Chrome.

Maintenant, dès que je lance Dofus le launcher disparaît et est remplacé dans le processus par un programme nommé "Null". Ce programme se localise dans les fichiers temporaires et est nommé updater.exe. Il réapparaît à chaque fois que je lance le jeu, et ni Malwarebytes, ni RogueKiller ne le répertorient. 

Que faire pour supprimer définitivement ce virus svp ?

Malekal_morte- · Answer

Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DA

Unclepaul · Answer

https://pjjoint.malekal.com/files.php?id=20130418_e14l10j10s8m7 Voilà ! Merci de la réponse rapide en tout cas

Malekal_morte- · Answer

Vas sur http://upload.malekal.com 
Clic sur Parcourir 
Navigue dans tes dossiers et sélectionne : C:\Users\Paul\AppData\Local\launcher.exe 
Clic sur Envoyer. 

Même chose pour : C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\launcher.exe ( 

Relance OTL.  
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). 
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:   

:OTL 
O4 - Startup: C:\Users\Paul\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\launcher.exe (Microsoft) 
[2013/04/17 20:46:35 | 000,156,160 | ---- | C] (Microsoft) -- C:\Users\Paul\AppData\Local\launcher.exe 
:files
C:\Users\Paul\AppData\Local\Temp\updater.exe


* redemarre le pc sous windows et poste le rapport ici  


Zip le dossier C:\_OTL 
Ouvre Mon Ordinateur / Poste de travail => Disque C 
Clic droit / Envoyer vers  dossier compressé. 
Cela va créer un fichier C:\_OTL.zip 
Envoie ce fichier _OTL.zip sur http://upload.malekal.com 
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Unclepaul · Answer

C'est fait !

PS: ftblauncher correspond à un mod minecraft, le virus ne vient pas de là je pense.

Malekal_morte- · Answer

Change tous tes mots de passe WEB (Facebook, mail etc) et jeux en ligne 
Ils ont été volés.

Unclepaul · Answer

Je m'en doutais, je fais ça tout de suite.

Malekal_morte- · Answer

:) 

fais attention à ce que tu télécharges à l'avenir :)  
  

Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html



Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Unclepaul · Answer

Je vais faire ce que tu me dis, néanmoins le "Null" est toujours là...

Virus lié à Dofus

8 réponses

Discussions similaires