Infecté par WIN32 Bprotect D [trj]

Résolu
acmde -  
 acmde -
Bonjour,
Je suis dans le même cas que vous j'ai effectué un scan avec malwarebyte, qui m'a supprimer les virus, mais voila j'ai refais un scan au démarrage avec avast et ils sont réapparus, donc j'ai refait un scan malwarebyte, il n'y avait rien et j'ai donc fait un scan avec ADWcleaner et voila le rapport :

# AdwCleaner v3.022 - Rapport créé le 27/03/2014 à 09:59:44
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Alexandre Couet - ALEXANDRE
# Exécuté depuis : C:\Users\Alexandre Couet\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Fichier Supprimé : C:\Windows\System32\roboot64.exe

***** [ Raccourcis ] *****

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\f57dcd1e16ded13
Clé Supprimée : HKLM\SOFTWARE\f57dcd1e16ded13
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : [x64] HKLM\SOFTWARE\systweak

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Alexandre Couet\AppData\Roaming\Mozilla\Firefox\Profiles\js0m6i36.default-1390054527104\prefs.js ]

-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Alexandre Couet\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [3144 octets] - [27/03/2014 09:56:02]
AdwCleaner[S0].txt - [2569 octets] - [27/03/2014 09:59:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2629 octets] ##########

Merci de bien vouloir m'aider :)

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca donne quoi après passage d'AdwCleaner ?
    Quel est le fichier qui est détecté?
    0
    1. acmde
       
      Merci de t'occuper de mon problème,
      peut tu m'en dire plus sur l'état de la résolution des infections,

      Merci ;)
      0
    2. acmde
       
      J'ai posté d'autres infos si tu veux bien m'aider à comprendre ou j'en suis;
      merci d'avance :)
      0
  2. acmde
     
    Merci pour votre réponse: aprés ADW cleaner il me donne un rapport mais je ne le comprend pas:

    # AdwCleaner v3.022 - Rapport créé le 27/03/2014 à 09:59:44
    # Mis à jour le 13/03/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : Alexandre Couet - ALEXANDRE
    # Exécuté depuis : C:\Users\Alexandre Couet\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Fichier Supprimé : C:\Windows\System32\roboot64.exe

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKCU\Software\f57dcd1e16ded13
    Clé Supprimée : HKLM\SOFTWARE\f57dcd1e16ded13
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKCU\Software\DataMngr
    [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : [x64] HKLM\SOFTWARE\systweak

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    -\\ Mozilla Firefox v26.0 (fr)

    [ Fichier : C:\Users\Alexandre Couet\AppData\Roaming\Mozilla\Firefox\Profiles\js0m6i36.default-1390054527104\prefs.js ]

    -\\ Google Chrome v33.0.1750.146

    [ Fichier : C:\Users\Alexandre Couet\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [3144 octets] - [27/03/2014 09:56:02]
    AdwCleaner[S0].txt - [2569 octets] - [27/03/2014 09:59:44]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2629 octets] ##########
    0
    1. acmde
       
      J'ai refais un scan anti-malware, et il me donne 0 logiciel malveillant.
      Je vais refaire un scan avec adw Cleaner voici le rapport:

      # AdwCleaner v3.022 - Rapport créé le 27/03/2014 à 10:33:17
      # Mis à jour le 13/03/2014 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : Alexandre Couet - ALEXANDRE
      # Exécuté depuis : C:\Users\Alexandre Couet\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****


      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****


      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16537


      -\\ Mozilla Firefox v26.0 (fr)

      [ Fichier : C:\Users\Alexandre Couet\AppData\Roaming\Mozilla\Firefox\Profiles\js0m6i36.default-1390054527104\prefs.js ]


      -\\ Google Chrome v33.0.1750.146

      [ Fichier : C:\Users\Alexandre Couet\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [3144 octets] - [27/03/2014 09:56:02]
      AdwCleaner[R1].txt - [1085 octets] - [27/03/2014 10:26:18]
      AdwCleaner[S0].txt - [2721 octets] - [27/03/2014 09:59:44]
      AdwCleaner[S1].txt - [1007 octets] - [27/03/2014 10:33:17]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1067 octets] ##########
      0
    2. acmde
       
      Je viens de refaire un scan avast et il y a toujours les 5 infections.
      Je ne plus quoi faire :(
      0
    3. acmde
       
      Voici le rapport Anti-Malware,

      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Date de l'examen: 27/03/2014
      Heure de l'examen: 00:29:28
      Fichier journal: malware.txt
      Administrateur: Oui

      Version: 2.00.0.1000
      Base de données Malveillants: v2014.03.26.07
      Base de données Rootkits: v2014.03.25.01
      Licence: Gratuite
      Protection contre les malveillants: Désactivé(e)
      Protection contre les sites Web malveillants: Désactivé(e)
      Chameleon: Désactivé(e)

      Système d'exploitation: Windows 8
      Processeur: x64
      Système de fichiers: NTFS
      Utilisateur: Alexandre Couet

      Type d'examen: Examen "Menaces"
      Résultat: Terminé
      Objets analysés: 243461
      Temps écoulé: 10 min, 23 sec

      Mémoire: Activé(e)
      Démarrage: Activé(e)
      Système de fichiers: Activé(e)
      Archives: Activé(e)
      Rootkits: Désactivé(e)
      Shuriken: Activé(e)
      PUP: Activé(e)
      PUM: Activé(e)

      Processus: 0
      (No malicious items detected)

      Modules: 0
      (No malicious items detected)

      Clés du Registre: 4
      PUP.Optional.DataMngr.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Aucune action, choix de l'utilisateur, [11cef215d7a49b9b01302356d62d8d73],
      PUP.Optional.DataMngr.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Aucune action, choix de l'utilisateur, [fae575929fdce94d7ab61267f40f07f9],
      PUP.Optional.InstallCore.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, Aucune action, choix de l'utilisateur, [9a457d8a0675fb3b25331960a85b4fb1],
      PUP.Optional.BProtector.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, Aucune action, choix de l'utilisateur, [8b54a95ee8933afc2866d7a5f40f34cc],

      Valeurs du Registre: 2
      PUP.Optional.InstallCore.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0G1U1NtGyEtH1L1G1J1PtI0E, Aucune action, choix de l'utilisateur, [9a457d8a0675fb3b25331960a85b4fb1]
      PUP.BProtector, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Aucune action, choix de l'utilisateur, [a837689f58238babf93acaafe320c33d]

      Données du Registre: 0
      (No malicious items detected)

      Dossiers: 3
      PUP.Optional.BabylonToolbar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\mt_ffx\BabylonToolbar, Aucune action, choix de l'utilisateur, [b32c4cbbabd070c6c1b56de0669cbd43],
      PUP.Optional.BabylonToolbar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar, Aucune action, choix de l'utilisateur, [b32c4cbbabd070c6c1b56de0669cbd43],
      PUP.Optional.BabylonToolbar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar\1.8.4.9, Aucune action, choix de l'utilisateur, [b32c4cbbabd070c6c1b56de0669cbd43],

      Fichiers: 6
      PUP.Optional.Spigot.A, C:\Users\Alexandre Couet\AppData\Local\Temp\offercast.exe, Aucune action, choix de l'utilisateur, [bf20de29fa81241204e10516c73abb45],
      PUP.Optional.InstallCore, C:\Users\Alexandre Couet\AppData\Local\Temp\ICReinstall_SkypeSetupFull.exe, Aucune action, choix de l'utilisateur, [04db26e19fdc0b2b4c1e7aa7748ccb35],
      PUP.Optional.BabylonToolBar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\0F660214-BAB0-7891-9140-92BE67E78A30\Latest\MyBabylonTB.exe, Aucune action, choix de l'utilisateur, [b02fa95e0873fd39aa08739b3ac78779],
      PUP.Optional.Babylon.A, C:\Users\Alexandre Couet\AppData\Local\Temp\0F660214-BAB0-7891-9140-92BE67E78A30\Latest\Setup.exe, Aucune action, choix de l'utilisateur, [647b66a11863f83e14623ee3b64a37c9],
      PUP.Optional.Babylon.A, C:\Users\Alexandre Couet\AppData\Local\Temp\is1668783924\MyBabylonTB.exe, Aucune action, choix de l'utilisateur, [7e61f90e91ea38fe0eab4ed006fab848],
      PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, Aucune action, choix de l'utilisateur, [4699986f700b78be43864418cf334bb5],

      Secteurs physiques: 0
      (No malicious items detected)


      (end)
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    puis :

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. acmde
       
      Bonjour,
      mes extension sont :

      Sur Google chrome:
      _ avast! Online Security 9.0.2016.82
      _ Documents Google 0.5

      Sur FireFox:
      _ Dowload Youtube Videos as MP4 1.7.18
      _ Dowload Helper 4.9.21
      _ avast! Online Security 9.0.2016.82
      _ Real Dowloader 1.3.0

      Voici les scan le premier est OTL txt et le deuxiéme est OTL Extra txt

      http://pjjoint.malekal.com/files.php?read=OTL_20140328_h8g15w6p55

      Merci pour ton aide
      0
    2. acmde
       
      PS:
      maintenant Avast Online Security n'ai plus actif dans Chrome ?? J'ai fait un mise à jour du programme hier, as tu une explication?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      supprime : _ Real Dowloader 1.3.0

      pour Chrome l'extension Avast est active ?

      Sinon le rapport est correct.
      0
    4. acmde
       
      Je n'arrive pas à supprimer Real dowloader de Firefox, et pour chrome l'extension n'est plus active et impossible de la réactiver.
      J'ai refais un scan avast au démarrage et les 5 TRJ sont toujours la.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      c'est pas forcément grave les détections Avast!.
      Il détecte quoi et où ?
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    cool :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. acmde
       
      Ca marche encore merci :)
      0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
PUA:Win32/InstallCore detecté par windows sécurité
thetib -
bazfile -

11 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUADlManager:Win32/OfferCore
bernardarrad -
bazfile -

3 réponses