gangnamgame.net Résolu/Fermé

Question

Bonjour, 

Je suis infecté par ce virus je ne sais pas trop comment. Il m'affiche un navigateur Mozzilla Firefox à chaque lancement de l OS.

J'ai de plus des programmes comme Ccleaner, Mbam et Hijack This qui refusent de s'ouvrir. 

Que puis-je faire pour supprimer ce virus?

Merci pour votre aide.

Ps: je suis sous windows 7

Malekal_morte- · Accepted Answer

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


 HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit [Pays NL - 144.76.161.244] 
IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe 
IFEO\AnVir.exe: [Debugger] svchost.exe 
IFEO\AutoLogger.exe: [Debugger] svchost.exe 
IFEO\avz.exe: [Debugger] svchost.exe 
IFEO\CCleaner.exe: [Debugger] svchost.exe 
IFEO\CCleaner64.exe: [Debugger] svchost.exe 
IFEO\FRST.exe: [Debugger] svchost.exe 
IFEO\FRST64.exe: [Debugger] svchost.exe 
IFEO\HiJackThis.exe: [Debugger] svchost.exe 
IFEO\mbam.exe: [Debugger] svchost.exe 
IFEO\regedit.exe: [Debugger] svchost.exe 
IFEO\RegWorks.exe: [Debugger] svchost.exe 
IFEO\RSIT.exe: [Debugger] svchost.exe 
IFEO\RSITx64.exe: [Debugger] svchost.exe 
 2015-08-22 18:59 - 2015-08-22 18:59 - 00000000 ____D C:\Users\Fabrice\AppData\Local\drbt 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Malekal_morte- · Answer

=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

spymen · Answer

Bonjour Malekal_morte,
j'ai le même souci avec http://metagmae.org/page/  peux tu m'aider 
j'ai suivit le tuto voici les liens =>

https://pjjoint.malekal.com/files.php?id=20150916_11p5g14r11n14

https://pjjoint.malekal.com/files.php?id=20150916_q6j12h8h12c5

https://pjjoint.malekal.com/files.php?id=20150916_c7b14z10c8o9

Merci par avance

Trx2217 · Answer

Bonjour Malekal_morte.

J'ai également le même problème, mais j'ai pu nettoyé mon pc et donc supprimer les fichier infectés a l'aide de malewarebyte anti-maleware (je l'ai renommé).
J'ai ensuite désinstallé puis réinstallé Firefox, maintenant je n'ai plus l'invité de commande qui s'ouvre et la page gangnamgame quand je redémarre.
Cependant les programmes tels que malewarbyte et ccleaner et même FRST64 ne veulent toujours pas se lancer si je laisse leurs noms par défaut, j'ai peur que mon pc soit encore infecté.

Donc je préfère poster les liens:
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20150917_y9n9f6g5b5
Addition: https://pjjoint.malekal.com/files.php?id=20150917_b10u13t7s11p10
Shortcut: https://pjjoint.malekal.com/files.php?id=20150917_l14y7k7b15g8

merci d'avance

Trx2217 · Answer

voici le fichier fixlog :
https://pjjoint.malekal.com/files.php?id=20150917_11j7d12t7y7

warmax20 · Answer

Salut, même problème avec Gangnamgame.net.

Mes fichiers : 

Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150917_r6q7b5m8d5

Addition.txt : https://pjjoint.malekal.com/files.php?id=20150917_k8u9r10o14b14

FRST.txt : https://pjjoint.malekal.com/files.php?id=20150917_l1111h10k8x9

Takeso · Answer

Bonjour Malekal_morte. 

Désoler d'être aussi sur la liste de http://gangnamgame.net/
mais j'ai les mêmes soucis que mes voisins au dessus ,
j'ai donc suivis le post et eu ces liens =>

FRST
https://pjjoint.malekal.com/files.php?id=20150917_k5l15f7j7k7

Shortcut
https://pjjoint.malekal.com/files.php?id=20150917_v9b13t10z13x6

Addition
https://pjjoint.malekal.com/files.php?id=20150917_h14i5f5h13x13

une fois le dossier corriger, il faudra que je fasse autre chose pour finir de supprimer Gangnamgame?
Merci d'avance pour l'aide.

Utilisateur anonyme · Answer

Bonjour

@warmax20, @spymen et @Takeso:

Merci à chacun d'entre vous de créer votre propre post en cliquant sur le bouton VERT.

Vous êtes ici sur un sujet qui a été résolu, et pour éviter de se mélanger entre plusieurs demandeurs, il va se fermer.

La modération.
 
Le bonheur c'est comme un papillon... C'est voler sans jamais regarder en arrière. (Robert Lalonde)