Virus Chat-land

Résolu
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention   -  
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention   -
salut à toutes et à tous,

j'ai été infecté par le virus Chat-land, et je n'arrive pas à m'en débarrasser malgré l'utilisation de spybot, advcleaner et malwarebytes....

a la mise en route de mon ordi, plusieurs fenetres de recherche s'ouvrent et réapparaissent dès que je veux les fermer.

quelqu'un pourrait m'aider svp? merci d'avance
A voir également:

137 réponses

Réponse 1 / 137
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
il y a beaucoup de choses dans ce pc ?
1
Réponse 2 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Peux tu poster les rapports de Mbam et d'adwcleaner?

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

0
Réponse 3 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
je suis pas super doué, mais je crois que le lien est celui ci :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130602_z15s12d7n11k8
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Super!

Pourrais tu poster le rapport d'adwcleaner qui est normalement dans C:/Adwcleaner[S1]
0
Réponse 4 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello xavcam

Priorité maj windows!

Lances windows update pour mettre windows à jour nous sommes en sp1 et IE 10
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
c'est un rapport super long, tu veux que je te le copie-colle?
comment je fais pour mettre a jour window 7 ?

(je suis pas tres bon en informaitque.........)
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Non c'est bon pour le rapport je l'ai bien

Pour mettre à jour windows tu vas dans le menu démarrer tous les programmes >windows update

Mais avant je vais te faire passer un outil car tu as un logiciel qui n'a pas bonne réputation
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ok, j'attends cet outil

merci beaucoup en tout cas
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
et le rapport adwcleaner?
0
Réponse 6 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

0
Réponse 7 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai meme deux rapports :

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : xavier kammacher [Droits d'admin]
Mode : Recherche -- Date : 02/06/2013 11:35:25
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 7 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Install RocketPDF344019.exe ("C:\Users\XAVIER~1\AppData\Local\Temp\Install RocketPDF344019.exe" /XML="C:\Users\XAVIER~1\AppData\Local\Temp\D651.tmp" /ROS /STP=0:2) [7] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-841171909-1070887488-3442566280-1001[...]\Run : Install RocketPDF344019.exe ("C:\Users\XAVIER~1\AppData\Local\Temp\Install RocketPDF344019.exe" /XML="C:\Users\XAVIER~1\AppData\Local\Temp\D651.tmp" /ROS /STP=0:2) [7] -> TROUVÉ
[TASK][SUSP PATH] ROC_REG_JAN_DELETE.job : C:\ProgramData\AVG January 2013 Campaign\ROC.exe /DELETE_FROM_SYSTEM=1 [7] -> TROUVÉ
[TASK][SUSP PATH] EPUpdater : C:\Users\XAVIER~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> TROUVÉ
[TASK][SUSP PATH] ROC_REG_JAN_DELETE : C:\ProgramData\AVG January 2013 Campaign\ROC.exe /DELETE_FROM_SYSTEM=1 [7] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 007guard.com
127.0.0.1 www.007guard.com
127.0.0.1 008i.com
127.0.0.1 008k.com
127.0.0.1 www.008k.com
127.0.0.1 00hq.com
127.0.0.1 www.00hq.com
127.0.0.1 010402.com
127.0.0.1 032439.com
127.0.0.1 www.032439.com
127.0.0.1 0scan.com
127.0.0.1 www.0scan.com
127.0.0.1 1-2005-search.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-domains-registrations.com
127.0.0.1 www.1-domains-registrations.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] c6894304f5f950a73258787bab36c4ca
[BSP] 03892500bfa2449b08b9f0f00029e31e : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13654 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27965440 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28170240 | Size: 463184 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_02062013_113525.txt >>
RKreport[1]_S_02062013_113525.txt
0
Réponse 8 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
et :

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : xavier kammacher [Droits d'admin]
Mode : Suppression -- Date : 02/06/2013 11:37:13
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Install RocketPDF344019.exe ("C:\Users\XAVIER~1\AppData\Local\Temp\Install RocketPDF344019.exe" /XML="C:\Users\XAVIER~1\AppData\Local\Temp\D651.tmp" /ROS /STP=0:2) [7] -> SUPPRIMÉ
[TASK][SUSP PATH] ROC_REG_JAN_DELETE.job : C:\ProgramData\AVG January 2013 Campaign\ROC.exe /DELETE_FROM_SYSTEM=1 [7] -> SUPPRIMÉ
[TASK][SUSP PATH] EPUpdater : C:\Users\XAVIER~1\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> SUPPRIMÉ
[TASK][SUSP PATH] ROC_REG_JAN_DELETE : C:\ProgramData\AVG January 2013 Campaign\ROC.exe /DELETE_FROM_SYSTEM=1 [7] -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 007guard.com
127.0.0.1 www.007guard.com
127.0.0.1 008i.com
127.0.0.1 008k.com
127.0.0.1 www.008k.com
127.0.0.1 00hq.com
127.0.0.1 www.00hq.com
127.0.0.1 010402.com
127.0.0.1 032439.com
127.0.0.1 www.032439.com
127.0.0.1 0scan.com
127.0.0.1 www.0scan.com
127.0.0.1 1-2005-search.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-domains-registrations.com
127.0.0.1 www.1-domains-registrations.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9500325AS +++++
--- User ---
[MBR] c6894304f5f950a73258787bab36c4ca
[BSP] 03892500bfa2449b08b9f0f00029e31e : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13654 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27965440 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 28170240 | Size: 463184 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_02062013_113713.txt >>
RKreport[1]_S_02062013_113525.txt ; RKreport[2]_D_02062013_113713.txt
0
Réponse 9 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Génial même pas eu besoin de te dire tu l'as fait seul :D

Maintenant essaie de mettre à jour windows via windows update
0
Réponse 10 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ok, je fais ça et je te tiens au courant
0
Réponse 11 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
en fait il m'a simplement proposé une MAJ Being.... c'est normal?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Heu non c'est pas normal

Normalement il doit te proposer le sp1
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai redemarré mon ordi et j'ai tjrs le virus

et en plus, il me demande si je veux demarre windows7 quand j'allume mon ordi maintenant

je vais craquer...................
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
et il ne me propose pas le sp1, il me dit que tout a été mis a jour
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
xavkam

ça se passe juste en dessous
https://forums.commentcamarche.net/forum/affich-27934127-virus-chat-land#17
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
comment je fais pour le virus qui est toujours actif?
0
Réponse 12 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Rassures toi tout n'est pas perdu

On continue

On va installer manuellement le sp1

Lis ceci https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Tu prends la version 64bit ici http://go.microsoft.com/fwlink/?LinkId=199583

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai pas pigé. pour la MAJ ok, mais pour le virus, je fais quoi?
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
je vais sur le lien de MAJ mais ils me proposent plein de possibilités a charger et je ne vois pas laquelle correspond à la version 64bit.......
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
xavkam

http://www.microsoft.com/fr-fr/download/details.aspx?id=5842
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ok mais ils me demandent quel(s) fichier(s) je veux télécharger dans une liste
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu prends la version 64bit :)
Tiens cadeau

http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe
0
Réponse 13 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello xav

Oui je sais mais il faut mettre à jour windows on s'occupe du virus après
0
Réponse 14 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci. je m'absente de temps mais je reste attentif a tes messages
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tiens moi au courant quand tu auras mis le sp1
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
oui car y'en a pour 1h en tout, j'en suis aux 2/3
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
le telechargement est terminé, mais on dirait que c'est bloqué....
0
Réponse 15 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Xav

Le téléchargement est terminé super mais qu'est ce qui est bloqué l'analyse du fichier ou l'installation?
0
Réponse 16 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
l'installation, en fait la barre verte est complete, mais il ne se passe plus rien
0
Réponse 17 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

En gros l'installation est terminée

Patientes un peu le temps que tout se mette en place :)


0
Réponse 18 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
lili,

en fait ca fait un bon moment que c'est téléchargé et que rien ne se passe.....
0
Réponse 19 / 137
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Il faut que tu l'installes manuellement

Cliques droit sur le fichier téléchargé pour l'exécuter en tant qu'admin :)
0
Réponse 20 / 137
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ca y est c'est installé !

j'ai toujours mon virus

et j'ai toujours la demande au demarrage de ce que je veux démarrer et il me propose windows 7
0

Discussions similaires

COCO : où aller ensuite ?
MysticMagic77 -
bendrop -

1 réponse
C'est quoi le site qui remplace coco chat
TP3 -
bazfile -

2 réponses
Il n'y a rien qui remplace coco, j'avais des amies...
Veritaspantchua -
bendrop -

1 réponse
site coco bloquer definitivement
dani88 -
Pierr10 -

4 réponses
Bounty, une alternative à coco.gg ?
dodoedoro -
brucine -

1 réponse