Sujet Précédent Sujet Suivant

Infecté par WIN32 Bprotect D [trj]

Résolu/Fermé
acmde - 27 mars 2014 à 10:13
 acmde - 29 mars 2014 à 08:17
Bonjour,
Je suis dans le même cas que vous j'ai effectué un scan avec malwarebyte, qui m'a supprimer les virus, mais voila j'ai refais un scan au démarrage avec avast et ils sont réapparus, donc j'ai refait un scan malwarebyte, il n'y avait rien et j'ai donc fait un scan avec ADWcleaner et voila le rapport :

# AdwCleaner v3.022 - Rapport créé le 27/03/2014 à 09:59:44
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Alexandre Couet - ALEXANDRE
# Exécuté depuis : C:\Users\Alexandre Couet\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Fichier Supprimé : C:\Windows\System32\roboot64.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\f57dcd1e16ded13
Clé Supprimée : HKLM\SOFTWARE\f57dcd1e16ded13
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : [x64] HKLM\SOFTWARE\systweak

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Alexandre Couet\AppData\Roaming\Mozilla\Firefox\Profiles\js0m6i36.default-1390054527104\prefs.js ]


-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Alexandre Couet\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [3144 octets] - [27/03/2014 09:56:02]
AdwCleaner[S0].txt - [2569 octets] - [27/03/2014 09:59:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2629 octets] ##########

Merci de bien vouloir m'aider :)

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
27 mars 2014 à 10:16
Salut,

Ca donne quoi après passage d'AdwCleaner ?
Quel est le fichier qui est détecté?
0
acmde
27 mars 2014 à 11:34
Merci de t'occuper de mon problème,
peut tu m'en dire plus sur l'état de la résolution des infections,

Merci ;)
0
acmde
27 mars 2014 à 16:23
J'ai posté d'autres infos si tu veux bien m'aider à comprendre ou j'en suis;
merci d'avance :)
0
Réponse 2 / 4
acmde
Modifié par acmde le 27/03/2014 à 10:31
Merci pour votre réponse: aprés ADW cleaner il me donne un rapport mais je ne le comprend pas:

# AdwCleaner v3.022 - Rapport créé le 27/03/2014 à 09:59:44
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Alexandre Couet - ALEXANDRE
# Exécuté depuis : C:\Users\Alexandre Couet\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Fichier Supprimé : C:\Windows\System32\roboot64.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\f57dcd1e16ded13
Clé Supprimée : HKLM\SOFTWARE\f57dcd1e16ded13
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : [x64] HKLM\SOFTWARE\systweak

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Alexandre Couet\AppData\Roaming\Mozilla\Firefox\Profiles\js0m6i36.default-1390054527104\prefs.js ]


-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Alexandre Couet\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [3144 octets] - [27/03/2014 09:56:02]
AdwCleaner[S0].txt - [2569 octets] - [27/03/2014 09:59:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2629 octets] ##########
0
acmde
Modifié par acmde le 27/03/2014 à 10:37
J'ai refais un scan anti-malware, et il me donne 0 logiciel malveillant.
Je vais refaire un scan avec adw Cleaner voici le rapport:

# AdwCleaner v3.022 - Rapport créé le 27/03/2014 à 10:33:17
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Alexandre Couet - ALEXANDRE
# Exécuté depuis : C:\Users\Alexandre Couet\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Alexandre Couet\AppData\Roaming\Mozilla\Firefox\Profiles\js0m6i36.default-1390054527104\prefs.js ]


-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Alexandre Couet\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3144 octets] - [27/03/2014 09:56:02]
AdwCleaner[R1].txt - [1085 octets] - [27/03/2014 10:26:18]
AdwCleaner[S0].txt - [2721 octets] - [27/03/2014 09:59:44]
AdwCleaner[S1].txt - [1007 octets] - [27/03/2014 10:33:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1067 octets] ##########
0
acmde
27 mars 2014 à 11:15
Je viens de refaire un scan avast et il y a toujours les 5 infections.
Je ne plus quoi faire :(
0
acmde
27 mars 2014 à 16:22
Voici le rapport Anti-Malware,

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 27/03/2014
Heure de l'examen: 00:29:28
Fichier journal: malware.txt
Administrateur: Oui

Version: 2.00.0.1000
Base de données Malveillants: v2014.03.26.07
Base de données Rootkits: v2014.03.25.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 8
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Alexandre Couet

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 243461
Temps écoulé: 10 min, 23 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 4
PUP.Optional.DataMngr.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Aucune action, choix de l'utilisateur, [11cef215d7a49b9b01302356d62d8d73],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Aucune action, choix de l'utilisateur, [fae575929fdce94d7ab61267f40f07f9],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, Aucune action, choix de l'utilisateur, [9a457d8a0675fb3b25331960a85b4fb1],
PUP.Optional.BProtector.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, Aucune action, choix de l'utilisateur, [8b54a95ee8933afc2866d7a5f40f34cc],

Valeurs du Registre: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0G1U1NtGyEtH1L1G1J1PtI0E, Aucune action, choix de l'utilisateur, [9a457d8a0675fb3b25331960a85b4fb1]
PUP.BProtector, HKU\S-1-5-21-3194479242-2733492213-1872589573-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Aucune action, choix de l'utilisateur, [a837689f58238babf93acaafe320c33d]

Données du Registre: 0
(No malicious items detected)

Dossiers: 3
PUP.Optional.BabylonToolbar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\mt_ffx\BabylonToolbar, Aucune action, choix de l'utilisateur, [b32c4cbbabd070c6c1b56de0669cbd43],
PUP.Optional.BabylonToolbar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar, Aucune action, choix de l'utilisateur, [b32c4cbbabd070c6c1b56de0669cbd43],
PUP.Optional.BabylonToolbar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar\1.8.4.9, Aucune action, choix de l'utilisateur, [b32c4cbbabd070c6c1b56de0669cbd43],

Fichiers: 6
PUP.Optional.Spigot.A, C:\Users\Alexandre Couet\AppData\Local\Temp\offercast.exe, Aucune action, choix de l'utilisateur, [bf20de29fa81241204e10516c73abb45],
PUP.Optional.InstallCore, C:\Users\Alexandre Couet\AppData\Local\Temp\ICReinstall_SkypeSetupFull.exe, Aucune action, choix de l'utilisateur, [04db26e19fdc0b2b4c1e7aa7748ccb35],
PUP.Optional.BabylonToolBar.A, C:\Users\Alexandre Couet\AppData\Local\Temp\0F660214-BAB0-7891-9140-92BE67E78A30\Latest\MyBabylonTB.exe, Aucune action, choix de l'utilisateur, [b02fa95e0873fd39aa08739b3ac78779],
PUP.Optional.Babylon.A, C:\Users\Alexandre Couet\AppData\Local\Temp\0F660214-BAB0-7891-9140-92BE67E78A30\Latest\Setup.exe, Aucune action, choix de l'utilisateur, [647b66a11863f83e14623ee3b64a37c9],
PUP.Optional.Babylon.A, C:\Users\Alexandre Couet\AppData\Local\Temp\is1668783924\MyBabylonTB.exe, Aucune action, choix de l'utilisateur, [7e61f90e91ea38fe0eab4ed006fab848],
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, Aucune action, choix de l'utilisateur, [4699986f700b78be43864418cf334bb5],

Secteurs physiques: 0
(No malicious items detected)


(end)
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
27 mars 2014 à 18:03
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

puis :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
acmde
Modifié par acmde le 28/03/2014 à 07:51
Bonjour,
mes extension sont :

Sur Google chrome:
_ avast! Online Security 9.0.2016.82
_ Documents Google 0.5

Sur FireFox:
_ Dowload Youtube Videos as MP4 1.7.18
_ Dowload Helper 4.9.21
_ avast! Online Security 9.0.2016.82
_ Real Dowloader 1.3.0

Voici les scan le premier est OTL txt et le deuxiéme est OTL Extra txt

http://pjjoint.malekal.com/files.php?read=OTL_20140328_h8g15w6p55

Merci pour ton aide
0
acmde
28 mars 2014 à 09:55
PS:
maintenant Avast Online Security n'ai plus actif dans Chrome ?? J'ai fait un mise à jour du programme hier, as tu une explication?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 mars 2014 à 11:08
supprime : _ Real Dowloader 1.3.0

pour Chrome l'extension Avast est active ?

Sinon le rapport est correct.
0
acmde
Modifié par acmde le 28/03/2014 à 13:10
Je n'arrive pas à supprimer Real dowloader de Firefox, et pour chrome l'extension n'est plus active et impossible de la réactiver.
J'ai refais un scan avast au démarrage et les 5 TRJ sont toujours la.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 mars 2014 à 14:09
c'est pas forcément grave les détections Avast!.
Il détecte quoi et où ?
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
28 mars 2014 à 21:38
cool :)



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
acmde
29 mars 2014 à 08:17
Ca marche encore merci :)
0

Discussions similaires

Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
win32 bogent [susp]
hidalgo -
papajohn -

36 réponses