App indésirable facebook

LiLo-2000 Messages postés 13 Statut Membre -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
comment arrêter une app indésirable qui envoi des message avec des URL dés que je me connecte ?
A voir également:

3 réponses

Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Suffit de la supprimer, voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=35809&start=

Pour se débarrasser de ce l'application, il faut aller dans les paramètres de son compte (icône roue crantée en haut à droite puis Compte).
A gauche, dans le menu, cliquez sur Appplications
Supprimer les applications inutiles.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
LiLo-2000 Messages postés 13 Statut Membre
 
je crois que c'est un virus , il envoie un message qui contient des URL a tout mes contact des que je me connecte :/ :/
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Supprime la.
0
LiLo-2000 Messages postés 13 Statut Membre
 
comment faire ?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
J'ai déjà répondu, faut lire.
0
LiLo-2000 Messages postés 13 Statut Membre
 
j'ai lu et j'ai supprimé tout les apps et quand même ça continue !
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs




* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
LiLo-2000 Messages postés 13 Statut Membre
 
le lien pjjoint ça veut dire les url envoyé ?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
non tu fais le scan OTL.
Ca fait un rapport, tu l'envoies sur pjjoint et tu donnes le lien pjjoint du rapport ici.

Voir aide : https://www.malekal.com/tutorial-otl/
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Pour info - la majorité des antivirus détectent ton virus qui envoie des liens à tes contacts.
Donc je pense que tu ne dois pas avoir d'antivirus à jour

~~

https://www.virustotal.com/fr/file/8c3ad5b9cb21b2ee1f9a74d2f10df3bb995509e7e6fce79cf0ef5d30e95cff22/analysis/1367246231/

SHA256: 8c3ad5b9cb21b2ee1f9a74d2f10df3bb995509e7e6fce79cf0ef5d30e95cff22
Nom du fichier : image186.jpg.pif
Ratio de détection : 21 / 46
Date d'analyse : 2013-04-29 14:37:11 UTC (il y a 0 minute)



AntiVir TR/Scarsi.tbl 20130429
Avast Win32:Malware-gen 20130429
AVG SHeur4.BHGW 20130429
BitDefender Gen:Variant.Kazy.169140 20130429
CAT-QuickHeal (Suspicious) - DNAScan 20130429
Comodo UnclassifiedMalware 20130429
Emsisoft Trojan.Win32.Scarsi.AMN (A) 20130429
ESET-NOD32 a variant of Win32/Kryptik.AZUR 20130429
Fortinet W32/Kryptik.WEX!tr 20130429
GData Gen:Variant.Kazy.169140 20130429
Ikarus Trojan.Win32.Scarsi 20130429
Kaspersky Trojan.Win32.Scarsi.tbl 20130429
Malwarebytes Trojan.Agent.KB 20130429
McAfee PWS-Zbot-FANF!7C0A50D92D07 20130429
McAfee-GW-Edition Artemis!7C0A50D92D07 20130429
Microsoft VirTool:Win32/Obfuscator.ACP 20130429
MicroWorld-eScan Gen:Variant.Kazy.169140 20130429
Norman Dorkbot.FDK 20130429
Panda Suspicious file 20130429
Sophos Mal/Generic-S 20130429
TrendMicro-HouseCall TROJ_GEN.F47V0428 20130429
ViRobot ? 20130429
0