infecté de pubs Résolu/Fermé

Question

Bonsoir, qui pourrais m'aider a me débarrasser d'un Spyware qui bloque mon PC; connu sous le nom de; Trojan FatObfus.Gen
Alors, j'ai téléchargé Hijackthis mais comme je ne sais pas quoi décocher, je fais appel a vos connaissances.
je vous remercie et suis a votre dispo.

philae83 · Answer

Bonsoir,

poste le rapport hijackthis stp

KilliX · Answer

Salut

1- 

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

je voudrais que tu fasses ceci maintenant

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

philae83 · Answer

Bonjour,

 a me débarrasser d'un Spyware qui bloque mon PC;

qui te dit que tu as un trojan ?


lance hijackthis "do a system scan only" et coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe 

* ferme toutes les applications ouvertes y compris internet explorer et clique sur "fix checked"

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

lasacoche888 · Answer

j'ai bien décocher les cases ds hijackthis et il m'a creé un dossier sur le bureau.
que dois-je faire?
-supprimer ce dossier?
ensuite, j'ai telecharger Panda et j'ai bien suivi les procedures mais au moment de vouloir scaner, il ne veux pas s'ouvrir(erreur sur la page).

philae83 · Answer

e

j'ai bien décocher les cases ds hijackthis et il m'a creé un dossier sur le bureau.
que dois-je faire?
-supprimer ce dossier?

quel dossier ? il n'y avait pas à décocher, mais à cocher.

ensuite, j'ai telecharger Panda et j'ai bien suivi les procedures mais au moment de vouloir scaner, il ne veux pas s'ouvrir(erreur sur la page).
je pense un problème chez eux pour le moment, fait un scan ici

https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

 

ou

SYMANTEC
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

A effectuer avec IE
Clique sur Virus Detection --->" Start "
Clique sur " I accept ", puis " Next "
Clique sur " I consent ", puis " Next "
Un control active X, va se charger
Dans la nouvelle fenetre qui s'ouvre, valide en bas à gauche " Toujours faire confiance .... ", puis clique sur OK
Le scan débute donc par le dernier HDD

lasacoche888 · Answer

salut, BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Mar 19, 2007 - 15:29:49
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:44:52
 
Fichiers
 289828
 
Directoires
 6310
 
Secteurs de boot
 4
 
Archives
 7797
 
Paquets programmes
 21000
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 405790
 
Version des moteurs
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
Aucun virus trouvé.
  
 
  
 
 
  
  
 
 
  
  
 

 
j'ai eu un peu de mal, mais voici le rapport

philae83 · Answer

bonjour,

bon ras avec le rapport. Alors dit moi où se trouve ton spyware ?
j'aimerai bien comprendre, il n'y a rien d'infectieux.
Je reprends ton message initial :
qui pourrais m'aider a me débarrasser d'un Spyware qui bloque mon PC; connu sous le nom de; Trojan FatObfus.Gen 

qui te dit que tu as un spyware stp ?

lasacoche888 · Answer

Re,
je ne comprends pas, effectivement.
mais pourtant il y etais!
je te renvois un rapport AVG; et lui me trouve des trucs!
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:13:27 19/03/2007

 + Résultat de l'analyse:	



D:\Documents and Settings\Christelle\Cookies\christelle@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
D:\Documents and Settings\Christelle\Cookies\christelle@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

philae83 · Answer

mais pourtant il y etais! 

mais où ? quel log te disait que tu avais un spyware ?

lasacoche888 · Answer

Alors voilà; j'ai trouvé:
il devait se cacher là;
-D:\Document and Setting\All Users\Application Data\
                       -Corn time meal
                       -Extra file\Mpe
                       -Extra File\sc
  
                     -Extra File\vc
 
 je l'avais noté sur un bloc note.
alors peut etre qu'avec toute les manip que tu m'a fais faire, il a éte supprimé!

philae83 · Answer

Corn time meal 

ca me fait penser à lop 
on va vérifier
* Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

lasacoche888 · Answer

AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 16:13:27 19/03/2007 + Résultat de l'analyse: D:\Documents and Settings\Christelle\Cookies\christelle@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise. D:\Documents and Settings\Christelle\Cookies\christelle@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise. Fin du rapport Rapport fait à 17:38:22,34 le 19/03/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\bbffd7b26c56769dfa7e1b59 Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\Config.Msi Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\Documents and Settings Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\fonds d ecran Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\jeux Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\logiciel Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\Program Files Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\RECYCLER Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\Son Chris Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\Son Fabrice Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\System Volume Information Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\VB6 Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\Video Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 5CA8-BE39 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 11/01/2006 04:11 . 11/01/2006 04:11 .. 01/04/2006 09:36 Identities 01/04/2006 09:36 Macromedia 11/01/2006 04:11 Microsoft 01/04/2006 09:36 Real 01/04/2006 09:36 Symantec 01/04/2006 09:36 You've Got Pictures Screensaver 16/08/2004 18:16 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 21ÿ137ÿ784ÿ832 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 5CA8-BE39 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 11/01/2006 04:11 . 11/01/2006 04:11 .. 01/04/2006 09:36 {3248F0A6-6813-11D6-A77B-00B0D0150020} 01/04/2006 09:36 ApplicationHistory 11/01/2006 04:11 Microsoft 01/04/2006 09:36 PowerCinema 01/04/2006 09:36 135 fusioncache.dat 01/04/2006 09:36 34ÿ232 GDIPFONTCACHEV1.DAT 01/04/2006 09:36 2ÿ697ÿ730 IconCache.db 3 fichier(s) 2ÿ732ÿ097 octets 6 R‚p(s) 21ÿ137ÿ784ÿ832 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur D s'appelle DATA Le num‚ro de s‚rie du volume est F0AA-8890 R‚pertoire de D:\ 24/02/2007 13:51 VB6 10/12/2006 02:38 Config.Msi 19/11/2006 10:43 bbffd7b26c56769dfa7e1b59 14/10/2006 14:45 logiciel 27/09/2006 15:54 Son Chris 12/07/2006 16:13 jeux 12/07/2006 16:12 fonds d ecran 12/07/2006 15:44 Son Fabrice 12/07/2006 15:44 Video 14/04/2006 15:20 Program Files 11/01/2006 04:18 Documents and Settings 10/01/2006 20:25 RECYCLER 10/01/2006 20:21 System Volume Information 31/10/2005 16:56 700ÿ416 StubInstaller.exe 17/03/2004 17:13 1ÿ028ÿ368 vbrun60sp6.exe 2 fichier(s) 1ÿ728ÿ784 octets 13 R‚p(s) 75ÿ236ÿ401ÿ152 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 5CA8-BE39 R‚pertoire de C:\Program Files 15/03/2007 21:02 . 15/03/2007 21:02 .. 11/04/2006 13:17 AC3Filter 24/02/2007 17:25 Adobe 14/11/2006 14:49 Alwil Software 24/05/2006 19:51 AOL 9.0 11/01/2006 04:11 AOL Compagnon 23/11/2006 16:47 Ashampoo 07/12/2006 16:45 AxBx 19/11/2006 19:47 BillP Studios 11/03/2007 02:12 BitDownload 11/01/2006 04:11 ComPlus Applications 11/01/2006 04:11 CyberLink 27/01/2007 16:01 Disc2Phone 11/04/2006 13:18 DivX 11/04/2006 13:11 DivX_311alpha 06/04/2006 19:20 epson 01/12/2006 17:54 ewido anti-spyware 4.0 28/02/2007 09:17 Extra File 21/06/2006 09:27 EZFace 07/03/2007 19:43 Fichiers communs 11/01/2006 04:11 GMixon 28/01/2007 08:53 Google 11/01/2006 04:11 Goto Software 12/07/2006 14:43 Grisoft 11/04/2006 13:19 GSpot 19/11/2006 15:35 Hijackthis Version Fran‡aise 08/11/2006 21:48 ICom Plugins 20/04/2006 15:03 IncrediMail 06/12/2006 19:26 interMute 11/03/2007 02:44 Internet Explorer 18/03/2007 19:13 Java 24/02/2007 16:39 Lavasoft 11/01/2006 04:11 Learn2.com 02/09/2006 17:44 LimeWire 13/07/2006 09:21 Macrogaming 11/04/2006 13:20 MatroskaProp 11/01/2006 04:13 Messenger 22/04/2006 23:12 MessengerPlus! 3 11/01/2006 04:11 microsoft frontpage 14/04/2006 14:51 Microsoft Office 04/04/2006 13:07 Microsoft Works 03/10/2006 17:32 Morgan 11/01/2006 04:13 Movie Maker 11/04/2006 13:21 MRT Codecs Pack 11/01/2006 04:11 MSN Gaming Zone 20/04/2006 14:59 MSN Messenger 19/11/2006 10:43 MSXML 4.0 11/01/2006 04:14 NetMeeting 11/04/2006 13:13 NimoCodec Pack 26/05/2006 21:52 Norman 03/04/2006 17:37 OFFICE One6.5 11/04/2006 13:20 On2 Technologies 20/04/2006 14:53 Online Services 16/12/2006 09:43 Outlook Express 10/12/2006 02:38 Pochette Express 2 11/01/2006 04:14 QuickTime 03/04/2006 17:37 Readiris Pro 8 11/01/2006 04:11 Real 11/01/2006 04:11 Realtek 26/05/2006 21:22 SAGEM 16/04/2006 12:11 Services en ligne 11/01/2006 04:15 ShowTime 11/04/2006 13:23 SLD Codec Pack 13/03/2007 14:20 Softwin 11/01/2006 04:11 Sonic 09/01/2007 17:43 Spybot - Search & Destroy 07/03/2007 21:33 Sunbelt Software 18/04/2006 20:30 Trust 11/01/2006 04:11 Ulead Systems 04/12/2006 17:11 Uniblue 11/04/2006 13:24 VDCodecPack1.3 11/01/2006 04:11 Viewpoint 19/03/2007 17:05 Wanadoo 07/03/2007 17:02 Winamp 11/01/2006 04:11 Windows Media Components 15/03/2007 21:02 Windows Media Connect 2 15/03/2007 21:02 Windows Media Player 11/01/2006 04:16 Windows NT 13/08/2006 14:45 WinRAR 16/01/2007 15:54 Winsos 11/01/2006 04:11 xerox 15/01/2007 17:43 xoftspy 11/04/2006 13:24 XviD 24/02/2007 16:59 Yahoo! 06/03/2007 14:48 Zone Labs 0 fichier(s) 0 octets 86 R‚p(s) 21ÿ137ÿ776ÿ640 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.packardbell.com REG_NONE www.packardbell.co.uk REG_NONE www.packardbell.at REG_NONE www.packardbell.dk REG_NONE www.packardbell.fi REG_NONE www.packardbell.fr REG_NONE www.packardbell.de REG_NONE www.packardbell.it REG_NONE www.packardbell.no REG_NONE www.packardbell.es REG_NONE www.packardbell.se REG_NONE www.packardbell.ch REG_NONE netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

montaldo · Answer

Je suis sous XP,IE7 et j'ai eu les mêmes problèmes avec Drive cleaner  et toute la clique des nettoyeurs de registres.

1- Scan avec spy bot et vire les fichiers infectés...J'en avais 8 ; ad adware les avait ignorés...


2-utilise Avast et bloque les URL ( URL réduits avec joker)

Je n'en ai plus depuis 24 h...

Infecté de pubs

14 réponses

Discussions similaires