Adware.bprotect & tr/fakeadb.A

Question

Bonjour,

J'ai un petit problème de virus.
Avira détecte : Adware.bprotect & tr/fakeadb.A comme suspect.

Pourriez-vous m'aider svp ?

Merci d'avance !

2011N2 · Accepted Answer

Re,

J'ai supprimé les anciens messages pour rendre le sujet plus clair.

Désinstalle Spyware Terminator, il ne sert à rien.

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Puis passe SFTFC et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

Gabriel.

2011N2 · Answer

Bonsoir,

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Gabriel.

ZeBlocker · Answer

Ok, voici le lien : http://cjoint.com/13sp/CIqoCSYCj4S.htm

ZeBlocker · Answer

Voilà ! 

J'ai fait les 2 trucs que tu m'avais demandés.

Rapport AdwCleaner : http://cjoint.com/13sp/CIrl6hNj18g.htm (quand il m'a demandé si je voulais modifier les paramètres du moteur de recherche (ou un truc du genre...), j'ai mis non)

Rapport SFTFC : http://cjoint.com/13sp/CIrme23iJtM.htm

ZeBlocker · Answer

Mais pour Spyware Terminator, tu es sûr qu'il ne sert à rien ?
C'est pourtant sur ce forum qu'on m'avait conseillé d'installer avira en antivirus + spyware terminator pour les ad/spywares...

PS: Apparemment le Fakead est toujours là, Avira me l'indique)

2011N2 · Answer

Salut,

Tu as le lien du sujet où ST t'as été conseillé ?
Je te donnerai un équivalent après, bien meilleur.

En attendant, fais moi un nouveau rapport ZHPDiag.

Gabriel.

ZeBlocker · Answer

Le lien du sujet où ST m'a été conseillé, je pense que c'est celui-là : https://forums.commentcamarche.net/forum/affich-13635496-infecte-par-virus-et-ou-spyware

Voilà le nouveau rapport ZHPDiag : http://cjoint.com/13sp/CIrxKBRESts.htm

2011N2 · Answer

Salut,

Ah, pas le temps de lire les 11 pages, mais ça fait "déjà" plus de 4 ans, il était peut-être recommandé à cette époque mais plus maintenant.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

ZeBlocker · Answer

Ok pour ST ;)

Et voilà le rapport : https://www.cjoint.com/c/CIskZYY1TkC

2011N2 · Answer

Re,

Oulah, mon message a été posté en triple ce matin je viens de voir, il y a eu un bug...

Ok pour ZHPFix.. Maintenant, fais un examen complet avec MBAM sur tous les disques. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

ZeBlocker · Answer

Voilà qui est fait : https://www.cjoint.com/c/CIstgHtQKBm

2011N2 · Answer

Re,

Ok, comment se comporte le PC ?

Fais moi un nouveau rapport ZHPDiag.

Gabriel.

ZeBlocker · Answer

Il détecte toujours des trucs...
Fakeadb + quelques virus apparemment (avira m'a dit 7 en notifications)
Et malware me dit qu'il bloque des fois l'accès à un site, sans qu'il n'y ait de pages d'ouvertes.

Le rapport : http://cjoint.com/13sp/CIstSLiQMnM.htm

2011N2 · Answer

Re,

Je peux avoir le rapport Avira stp ?

Gabriel.

ZeBlocker · Answer

Je fais une analyse complète ?

ZeBlocker · Answer

Tiens : https://www.cjoint.com/c/CIsuuB4mNgD

2011N2 · Answer

C'est la mise à jour ça non ?

Gabriel.

ZeBlocker · Answer

Au temps pour moi : http://cjoint.com/13sp/CIsuzreSweH.htm

2011N2 · Answer

Re,

Faux positif à priori.
Recherche sur VirusTotal comme ceci : http://www.forum-entraide-informatique.com/support/virustotal-tutoriel-t8345.html
Le fichier suivant : C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Donne le lien de l'analyse.

Gabriel.

ZeBlocker · Answer

Le lien de l'analyse : https://www.virustotal.com/gui/file/b2cad8322db85f67db6ea074d00c2ed56ce1fa92952d07b70baac249fa18236d

2011N2 · Answer

Re,

Ah ouais c'est probablement une fausse mise à jour de FlashPlayer, supprime le fichier. ;)

Gabriel.

ZeBlocker · Answer

Des fois, comme c'est le cas maintenant, je ne le trouve pas dans son dossier.
Les fichiers et dossiers cachés sont pourtant affichés...

Que dois-je faire ?

2011N2 · Answer

Re,

Il n'a pas été mis en quarantaine par Avira ?

Gabriel.

ZeBlocker · Answer

Ah si ! Je l'ai donc supprimé. Et maintenant ?

2011N2 · Answer

Re,

Maintenant il ne nous reste plus qu'à finaliser, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

ZeBlocker · Answer

Avira trouve encore :

- FlashPlayerUpdateService.exe (TR/Fakeadb.A) (alors que je l'avais supprimé dans la zone de quarantaine, et supprimé en allant dans le fichier et clic droit > Supprimer)

- A019974.exe (TR/Downloader.Gen)

- DC3.exe (TR/Fakeadb.A)

ZeBlocker · Answer

Voilà le rapport de Delfix : http://cjoint.com/13sp/CIuoDpGwhqY.htm

ZeBlocker · Answer

Et pour finir, le rapport de Security Check http://cjoint.com/13sp/CIuqxhgH8cK.htm

2011N2 · Answer

Salut,

Désinstalle :  Java(TM) 6 Update 24  
 Java(TM) 6 Update 37 

Et mets Firefox à jour.

Gabriel.

ZeBlocker · Answer

Même si je ne l'utilise pas ? J'utilise Google Chrome

2011N2 · Answer

Ah, n'empêche qu'il n'est pas à jour^^

Gabriel.

ZeBlocker · Answer

Google Chrome si, Firefox non ! :)
Bon je le fais quand même, ça coûte rien.

Et après ?

2011N2 · Answer

Et après c'es terminé^^

Pas de question sur la désinfection ?

Gabriel.

ZeBlocker · Answer

Bah le problème, c'est qu'Avira retrouve toujours TR/Fakeadb.A ! dans le fichier FlashUpdate machin... Je l'avais supprimé pourtant. 

comment ça se fait ?

2011N2 · Answer

Tu l'avais supprimé de la quarantaine également ?
Il revient au même endroit ?
Si tu le cherches, tu arrives à le trouve r?

Gabriel.

ZeBlocker · Answer

Oui, je l'avais supprimé de la quarantaine, puis supprimé en le cherchant sur mon ordi...

Il est toujours là

2011N2 · Answer

Essaye de le supprimer à nouveau, et regarde s'il réapparaît immédiatement ou après redémarrage par exemple.

Tu navigues sur des sites spéciaux ?

Gabriel.

ZeBlocker · Answer

Il ne veut plus se supprimer.

Lol comment ça, sites spéciaux ?

2011N2 · Answer

Re,

Cr@ck, p0rn, jeux, streaming, etc...^^

Il est toujours à cet emplacement ? C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe 

Gabriel.

ZeBlocker · Answer

Oui bien sûr ! :)

Et oui, tjs au même endroit...

2011N2 · Answer

Salut,

Fais OTM comme ceci avec ces lignes, et poste le rapport.

Gabriel.

ZeBlocker · Answer

Ok, voilà qui est fait Gabriel : http://cjoint.com/13sp/CIvrpBvMNay.htm

ZeBlocker · Answer

Bon, ben, il est toujours là !

2011N2 · Answer

Re,

Bizarre.

Fais un nouveau rapport ZHPDiag stp.

Gabriel.

ZeBlocker · Answer

Le voici : http://cjoint.com/13sp/CIvsNlMMFp5.htm

2011N2 · Answer

Re,

Refais ZHPFix avec ces lignes et poste le rapport.

Gabriel.

ZeBlocker · Answer

http://cjoint.com/13sp/CIvs3CvFfLT.htm

2011N2 · Answer

Re,

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

ZeBlocker · Answer

Done : https://www.cjoint.com/c/CIvvnyCxeq0

2011N2 · Answer

Re,

Le fichier est toujours présent ?

Gabriel.

ZeBlocker · Answer

Oui,toujours

2011N2 · Answer

Salut,

Bizarre il est sensé être supprimé. Tu as redémarré le PC ?

Fais moi un nouveau rapport ZHPDiag.

Gabriel.

ZeBlocker · Answer

Oui, je l'ai redémarré : http://cjoint.com/13sp/CIwoe7RTInl.htm

2011N2 · Answer

Re,

Que contient ce dossier ? C:\WINDOWS\system32\???6

Gabriel.

ZeBlocker · Answer

Je n'en sais rien ! ???6 est un fichier que je ne peux pas ouvrir. Il fait 96 Ko, a été créé le 21/09/2013 à 12:07

Et deux similaires ont été crées le 14 et le 22 vers midi aussi.

C'est tout ce que je peux dire

2011N2 · Answer

Re,

Ok, on va supprimer.

Refais ZHPFix avec ces lignes et poste le rapport.
Après redémarre le PC et dis moi si le fichier est toujours là.

Gabriel.

ZeBlocker · Answer

http://cjoint.com/13sp/CIwpMhyJ4q4.htm

ZeBlocker · Answer

C'est bon, il est parti ! ;)
Mais je pourrai toujours mettre à jour FlashPlayer ?
Que dois-je faire maintenant ?

2011N2 · Answer

Re,

Ah super. :)

On finalise, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

ZeBlocker · Answer

MW : https://www.cjoint.com/c/CIwsghTTOR7

ZeBlocker · Answer

USBFix : http://cjoint.com/13sp/CIwslKmDQGk.htm

ZeBlocker · Answer

Delfix : http://cjoint.com/13sp/CIwsoCYwTp6.htm

2011N2 · Answer

Re,

Nickel. :)

Gabriel.

Adware.bprotect & tr/fakeadb.A - Page 3

Discussions similaires

Newsletters