App indésirable facebook

Fermé
LiLo-2000 Messages postés 8 Date d'inscription lundi 29 avril 2013 Statut Membre Dernière intervention 29 avril 2013 - 29 avril 2013 à 14:48
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 29 avril 2013 à 16:48
comment arrêter une app indésirable qui envoi des message avec des URL dés que je me connecte ?
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 29/04/2013 à 14:59
Salut,

Suffit de la supprimer, voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=35809&start=

Pour se débarrasser de ce l'application, il faut aller dans les paramètres de son compte (icône roue crantée en haut à droite puis Compte).
A gauche, dans le menu, cliquez sur Appplications
Supprimer les applications inutiles.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
LiLo-2000 Messages postés 8 Date d'inscription lundi 29 avril 2013 Statut Membre Dernière intervention 29 avril 2013
29 avril 2013 à 15:14
je crois que c'est un virus , il envoie un message qui contient des URL a tout mes contact des que je me connecte :/ :/
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 avril 2013 à 15:15
Supprime la.
0
LiLo-2000 Messages postés 8 Date d'inscription lundi 29 avril 2013 Statut Membre Dernière intervention 29 avril 2013
29 avril 2013 à 15:19
comment faire ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 29/04/2013 à 15:22
J'ai déjà répondu, faut lire.
0
LiLo-2000 Messages postés 8 Date d'inscription lundi 29 avril 2013 Statut Membre Dernière intervention 29 avril 2013
29 avril 2013 à 15:25
j'ai lu et j'ai supprimé tout les apps et quand même ça continue !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 avril 2013 à 16:37
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs




* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
LiLo-2000 Messages postés 8 Date d'inscription lundi 29 avril 2013 Statut Membre Dernière intervention 29 avril 2013
29 avril 2013 à 16:40
le lien pjjoint ça veut dire les url envoyé ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 avril 2013 à 16:46
non tu fais le scan OTL.
Ca fait un rapport, tu l'envoies sur pjjoint et tu donnes le lien pjjoint du rapport ici.

Voir aide : https://www.malekal.com/tutorial-otl/
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 avril 2013 à 16:48
Pour info - la majorité des antivirus détectent ton virus qui envoie des liens à tes contacts.
Donc je pense que tu ne dois pas avoir d'antivirus à jour

~~

https://www.virustotal.com/fr/file/8c3ad5b9cb21b2ee1f9a74d2f10df3bb995509e7e6fce79cf0ef5d30e95cff22/analysis/1367246231/

SHA256: 8c3ad5b9cb21b2ee1f9a74d2f10df3bb995509e7e6fce79cf0ef5d30e95cff22
Nom du fichier : image186.jpg.pif
Ratio de détection : 21 / 46
Date d'analyse : 2013-04-29 14:37:11 UTC (il y a 0 minute)



AntiVir TR/Scarsi.tbl 20130429
Avast Win32:Malware-gen 20130429
AVG SHeur4.BHGW 20130429
BitDefender Gen:Variant.Kazy.169140 20130429
CAT-QuickHeal (Suspicious) - DNAScan 20130429
Comodo UnclassifiedMalware 20130429
Emsisoft Trojan.Win32.Scarsi.AMN (A) 20130429
ESET-NOD32 a variant of Win32/Kryptik.AZUR 20130429
Fortinet W32/Kryptik.WEX!tr 20130429
GData Gen:Variant.Kazy.169140 20130429
Ikarus Trojan.Win32.Scarsi 20130429
Kaspersky Trojan.Win32.Scarsi.tbl 20130429
Malwarebytes Trojan.Agent.KB 20130429
McAfee PWS-Zbot-FANF!7C0A50D92D07 20130429
McAfee-GW-Edition Artemis!7C0A50D92D07 20130429
Microsoft VirTool:Win32/Obfuscator.ACP 20130429
MicroWorld-eScan Gen:Variant.Kazy.169140 20130429
Norman Dorkbot.FDK 20130429
Panda Suspicious file 20130429
Sophos Mal/Generic-S 20130429
TrendMicro-HouseCall TROJ_GEN.F47V0428 20130429
ViRobot ? 20130429
0