Sujet Précédent Sujet Suivant

Edeals le malware insupprimable

Résolu/Fermé
maxigalaxy Messages postés 6 Date d'inscription vendredi 30 août 2013 Statut Membre Dernière intervention 27 février 2015 - 27 févr. 2015 à 14:02
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 27 févr. 2015 à 21:50
Bonjour,

Bon mon problème est que j'ai malencontreusement fais l'acquisition de edeals qui est un logiciel de pub ... . Je l'ai remarqué du fait que certain onglets ou même fenêtres (de pub) s'ouvrent tout seul et que dans les texte de site, certain mots sont colorés et m'envoient sur des site de vente ... (de la m***e).
Donc quand j'ai remarquer cela je suis allé dans mon panneau de configuration (désinstaller un programme) et edeal y étais donc je l'ai désinstaller mais il était encore présent donc j'ai fais des scan avec mon antivirus, adwcleaner, roguekiller, et Malwarebytes c'est trois logiciel m'ont permit de supprimer 2 3 trucs donc je me suis dit c'est bon et beh non edeals est toujours la.
j'ai regarder sur plusieurs site et forum et aucune technique ne marche donc svp aider moi j'en peux plus de ce truc.

merci d'avance pour les réponse.

Ps:éviter les télécharge ça envoi les rapports ... car j'ai remarqué sur les forum que ceci ne marcher pas vraiment.
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
27 févr. 2015 à 14:05
Salut,



Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
maxigalaxy Messages postés 6 Date d'inscription vendredi 30 août 2013 Statut Membre Dernière intervention 27 février 2015
27 févr. 2015 à 15:12
ok merci (déso du tps de retard)

https://pjjoint.malekal.com/files.php?id=FRST_20150227_w10c13l5z9w14 :Frst
https://pjjoint.malekal.com/files.php?id=20150227_p7j5z6i15v15 :Addition
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
27 févr. 2015 à 15:44
Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

ProxyEnable: [S-1-5-21-430985050-555819235-3863255996-1000] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-430985050-555819235-3863255996-1000] => http=127.0.0.1:10944 [Attention - Possible Proxy Malicieux]
S2 registervbicodecDrv.exe; C:\Users\Lucas\AppData\Local\registervbicodecDrv\registervbicodecDrv.exe [X]
R2 netbitsigd_64.exe; C:\Users\Lucas\AppData\Local\netbitsigd_64\netbitsigd_64.exe [229888 2015-02-26] () [File not signed]
R2 processadvapiBckp; C:\Windows\SysWOW64\processadvapiBckp\processadvapiBckp.exe [68608 2014-12-11] () [File not signed]
2015-02-26 17:18 - 2015-02-26 21:26 - 00000000 ____D () C:\Users\Lucas\AppData\Local\netbitsigd_64
C:\Windows\SysWOW64\processadvapiBck

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Si la connexion ne fonctionne pas, suis la procédure donnée au départ.


0
maxigalaxy Messages postés 6 Date d'inscription vendredi 30 août 2013 Statut Membre Dernière intervention 27 février 2015
27 févr. 2015 à 19:16
ok donc le fixlog :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-02-2015 01
Ran by Lucas at 2015-02-27 19:11:24 Run:1
Running from C:\Users\Lucas\Desktop
Loaded Profiles: Lucas (Available profiles: Lucas)
Boot Mode: Normal
==============================================

Content of fixlist:

ProxyEnable: [S-1-5-21-430985050-555819235-3863255996-1000] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-430985050-555819235-3863255996-1000] => http=127.0.0.1:10944 [Attention - Possible Proxy Malicieux]
S2 registervbicodecDrv.exe; C:\Users\Lucas\AppData\Local\registervbicodecDrv\registervbicodecDrv.exe [X]
R2 netbitsigd_64.exe; C:\Users\Lucas\AppData\Local\netbitsigd_64\netbitsigd_64.exe [229888 2015-02-26] () [File not signed]
R2 processadvapiBckp; C:\Windows\SysWOW64\processadvapiBckp\processadvapiBckp.exe [68608 2014-12-11] () [File not signed]
2015-02-26 17:18 - 2015-02-26 21:26 - 00000000 ____D () C:\Users\Lucas\AppData\Local\netbitsigd_64
C:\Windows\SysWOW64\processadvapiBck


HKU\S-1-5-21-430985050-555819235-3863255996-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\S-1-5-21-430985050-555819235-3863255996-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
registervbicodecDrv.exe => Service deleted successfully.
netbitsigd_64.exe => Unable to stop service
netbitsigd_64.exe => Service deleted successfully.
processadvapiBckp => Unable to stop service
processadvapiBckp => Service deleted successfully.

"C:\Users\Lucas\AppData\Local\netbitsigd_64" directory move:

C:\Users\Lucas\AppData\Local\netbitsigd_64\filegui_64.exe => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\msvcp100.dll => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\msvcr100.dll => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\netbitsigd_64.exe => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\qjson0.dll => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\QtCore4.dll => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\QtNetwork4.dll => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\SrDt.exe => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\service\netbitsigd_64.exe-(PID-1912)-4400476\netbitsigd_64.exe-(PID-1912).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\service\netbitsigd_64.exe-(PID-1876)-646655\netbitsigd_64.exe-(PID-1876).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\service\netbitsigd_64.exe-(PID-1876)-646655\RogueKillerX64.exe-(PID-7052).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-5636)-1390093\adwcleaner_4.111.exe-(PID-3892).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-5636)-1390093\filegui_64.exe-(PID-5636).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-5020)-4394220\filegui_64.exe-(PID-5020).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-4688)-669509\filegui_64.exe-(PID-4688).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-4688)-669509\RogueKillerX64.exe-(PID-7052).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-12156)-21998262\filegui_64.exe-(PID-12156).dmp => Moved successfully.
C:\Users\Lucas\AppData\Local\netbitsigd_64\desktop\filegui_64.exe-(PID-12156)-21998262\taskkill.exe-(PID-11368).dmp => Moved successfully.
Could not move "C:\Users\Lucas\AppData\Local\netbitsigd_64" directory. => Scheduled to move on reboot.

"C:\Windows\SysWOW64\processadvapiBck" => File/Directory not found.

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-27 19:13:29)<

C:\Users\Lucas\AppData\Local\netbitsigd_64 => Is moved successfully.

End of Fixlog 19:13:29

0
maxigalaxy Messages postés 6 Date d'inscription vendredi 30 août 2013 Statut Membre Dernière intervention 27 février 2015
27 févr. 2015 à 19:18
et il semble que je n'ai plus edeal MERCI !!!!!!!!!!!!!

T'es un pro mec, sérieux merci
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
27 févr. 2015 à 21:50
=)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0

Discussions similaires

Comment supprimer tor.jack sur Android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Problème de malware
jbijp -
MisteryBean -

1 réponse
Tor.Jack.Malware
Camille -
bazfile -

1 réponse