Sujet Précédent Sujet Suivant

Encore infecté par Vbates

Résolu/Fermé
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 - 22 déc. 2015 à 01:46
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 - 22 déc. 2015 à 12:20
Bonsoir,

J'ai plus de connexions internet, malwares bytes a repris sa fonction après avoir remis dnsapi.dll dans syswow64 mais le reste est toujours bloqué (firefox, adware, connexion...). Avec malware l'analyse a révélée un V-Bates, nettoyage redémarrage, toujours le même problème...

Cela arrive au dessus de mes connaissances et de la débrouille...
J'espère que quelqu'un puisse m'aider, en tout cas merci d'avance de vos réponses,

Bonne soirée !

8 réponses

Réponse 1 / 8
Theluffy92i Messages postés 62 Date d'inscription mardi 31 décembre 2013 Statut Membre Dernière intervention 24 octobre 2016 10
22 déc. 2015 à 02:11
Bonsoir,

Si vous pouvez essayer de télécharger "adwcleaner" lancez le et faite un scan en espérant qu'il trouve l'infection ce logiciel est très efficace pour les petites infections etc.
0
Réponse 2 / 8
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
Modifié par Banc0 le 22/12/2015 à 02:12
J'ai essayer adwcleaner, il ne se lance pas... Comme bloqué...
0
Theluffy92i Messages postés 62 Date d'inscription mardi 31 décembre 2013 Statut Membre Dernière intervention 24 octobre 2016 10
22 déc. 2015 à 02:13
l'avez vous exécuter en tant qu'administrateur ?
0
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
22 déc. 2015 à 02:15
Oui...
0
Réponse 3 / 8
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
22 déc. 2015 à 11:21
Win 7 x64
0
Réponse 4 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 déc. 2015 à 11:21
Salut,


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
22 déc. 2015 à 11:26
Super je suis en train de m'en occuper, merci !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
22 déc. 2015 à 11:31
Addition.txt
https://pjjoint.malekal.com/files.php?id=20151222_y7f8h8b5e8

FRST.txt
https://pjjoint.malekal.com/files.php?id=FRST_20151222_m9i10m7r10l11

Shortcut.txt
https://pjjoint.malekal.com/files.php?id=20151222_y7h13p14b11j6

Merci !
0
Réponse 6 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 déc. 2015 à 11:51
il a l'air pourri le dnsapi de SysWOW64.
Prends celui là : http://www.malekal.com/fichiers_systeme/file/dnsapi_win7_sp1.dll
remplace celui qui est dans SysWOW64

Redémarre l'ordinateur


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


Winsock: Catalog9 01 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 02 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 03 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 04 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 15 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe [4143616 2015-10-23] (Sound+)
S1 swsedrvr_vt_1_10_0_25; system32\drivers\swsedrvr_vt_1_10_0_25.sys [X]
2015-12-21 20:33 - 2015-12-22 00:38 - 00000832 _____ C:\Users\BRUTAL MAMEL\Desktop\Sound+.lnk
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\SmartWeb
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Program Files (x86)\spaceeplus_v144.11126
2015-12-21 20:33 - 2015-12-21 20:34 - 00000000 ____D C:\Program Files\Sound+
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Program Files (x86)\spaceeplus
2015-12-21 20:27 - 2015-12-21 20:32 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\systweak
2015-12-21 20:34 - 2015-12-21 20:34 - 00000000 ____D C:\ProgramData\19a87fa1ec024bbcbb41931263354405
2015-12-21 20:41 - 2015-12-21 20:45 - 00004688 _____ C:\Windows\SysWOW64\Gambug.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\SysWOW64\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\system32\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 17:03 - 00375144 _____ C:\Windows\system32\Gambug64.dll
2015-12-21 20:40 - 2015-12-21 20:41 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\Tempfolder
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Windows\system32\raui
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\MihesSacij
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\WTools
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Store
2015-12-17 18:12 - 2015-12-21 20:45 - 00000000 ____D C:\ProgramData\Tmp0x0x
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\LocalLow\Company
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\543BEE56-9739-4C1B-8ECA-249FD7AEB4B2
2015-12-22 00:37 - 2015-11-09 03:13 - 00000000 ____D C:\Program Files (x86)\Software
Task: {7F91902A-27E0-4C22-82CC-85405663B94F} - System32\Tasks\spw3016 => C:\PROGRA~2\QUICKS~1\spw3016.exe <==== ATTENTION
Task: {84E6D9BF-1745-48A3-917C-6B2EC7AD40A2} - System32\Tasks\Heimt => C:\PROGRA~1\GROOVE~1\Soeed.bat
Task: {E1C7068C-4B26-4788-8E1E-E92C12706B6B} - System32\Tasks\Saael => C:\PROGRA~1\SHOPPE~1\Serpuf.bat
cmd: netsh winsock reset


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
Réponse 7 / 8
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
22 déc. 2015 à 12:05
Fixlog.txt

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:20-12-2015
Exécuté par BRUTAL MAMEL (2015-12-22 12:02:05) Run:1
Exécuté depuis C:\Users\BRUTAL MAMEL\Desktop
Profils chargés: BRUTAL MAMEL (Profils disponibles: BRUTAL MAMEL)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Winsock: Catalog9 01 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 02 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 03 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 04 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 15 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe [4143616 2015-10-23] (Sound+)
S1 swsedrvr_vt_1_10_0_25; system32\drivers\swsedrvr_vt_1_10_0_25.sys [X]
2015-12-21 20:33 - 2015-12-22 00:38 - 00000832 _____ C:\Users\BRUTAL MAMEL\Desktop\Sound+.lnk
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\SmartWeb
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Program Files (x86)\spaceeplus_v144.11126
2015-12-21 20:33 - 2015-12-21 20:34 - 00000000 ____D C:\Program Files\Sound+
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Program Files (x86)\spaceeplus
2015-12-21 20:27 - 2015-12-21 20:32 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\systweak
2015-12-21 20:34 - 2015-12-21 20:34 - 00000000 ____D C:\ProgramData\19a87fa1ec024bbcbb41931263354405
2015-12-21 20:41 - 2015-12-21 20:45 - 00004688 _____ C:\Windows\SysWOW64\Gambug.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\SysWOW64\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\system32\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 17:03 - 00375144 _____ C:\Windows\system32\Gambug64.dll
2015-12-21 20:40 - 2015-12-21 20:41 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\Tempfolder
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Windows\system32\raui
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\MihesSacij
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\WTools
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Store
2015-12-17 18:12 - 2015-12-21 20:45 - 00000000 ____D C:\ProgramData\Tmp0x0x
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\LocalLow\Company
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\543BEE56-9739-4C1B-8ECA-249FD7AEB4B2
2015-12-22 00:37 - 2015-11-09 03:13 - 00000000 ____D C:\Program Files (x86)\Software
Task: {7F91902A-27E0-4C22-82CC-85405663B94F} - System32\Tasks\spw3016 => C:\PROGRA~2\QUICKS~1\spw3016.exe <==== ATTENTION
Task: {84E6D9BF-1745-48A3-917C-6B2EC7AD40A2} - System32\Tasks\Heimt => C:\PROGRA~1\GROOVE~1\Soeed.bat
Task: {E1C7068C-4B26-4788-8E1E-E92C12706B6B} - System32\Tasks\Saael => C:\PROGRA~1\SHOPPE~1\Serpuf.bat
cmd: netsh winsock reset


"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015" => clé supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sound+ => valeur supprimé(es) avec succès
swsedrvr_vt_1_10_0_25 => service supprimé(es) avec succès
C:\Users\BRUTAL MAMEL\Desktop\Sound+.lnk => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Local\SmartWeb => déplacé(es) avec succès
C:\Program Files (x86)\spaceeplus_v144.11126 => déplacé(es) avec succès
C:\Program Files\Sound+ => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0 => déplacé(es) avec succès
C:\Program Files (x86)\spaceeplus => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\systweak => déplacé(es) avec succès
C:\ProgramData\19a87fa1ec024bbcbb41931263354405 => déplacé(es) avec succès
C:\Windows\SysWOW64\Gambug.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GambugOff.ini => déplacé(es) avec succès
C:\Windows\system32\GambugOff.ini => déplacé(es) avec succès
C:\Windows\system32\Gambug64.dll => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Windows\system32\raui => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\MihesSacij => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\WTools => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\Store => déplacé(es) avec succès
C:\ProgramData\Tmp0x0x => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Local\543BEE56-9739-4C1B-8ECA-249FD7AEB4B2 => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7F91902A-27E0-4C22-82CC-85405663B94F}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7F91902A-27E0-4C22-82CC-85405663B94F}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\spw3016 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spw3016" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{84E6D9BF-1745-48A3-917C-6B2EC7AD40A2}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{84E6D9BF-1745-48A3-917C-6B2EC7AD40A2}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Heimt => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Heimt" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E1C7068C-4B26-4788-8E1E-E92C12706B6B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1C7068C-4B26-4788-8E1E-E92C12706B6B}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Saael => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Saael" => clé supprimé(es) avec succès

========= netsh winsock reset =========


Le catalogue Winsock a �t� r�initialis� correctement.
Vous devez red�marrer l'ordinateur afin de finaliser la r�initialisation.


========= Fin de CMD: =========

Fin de Fixlog 12:02:07

Du coup, j'ai redémarrer.
0
Réponse 8 / 8
Banc0 Messages postés 17 Date d'inscription mardi 22 décembre 2015 Statut Membre Dernière intervention 22 mars 2016 2
22 déc. 2015 à 12:20
Super, tout est revenu !

Merci beaucoup ! Bonne journée :) !!

Banc0
0

Discussions similaires

Virus détecté
Koony -
MisteryBean -

6 réponses
infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses
y a t'il des virus qu'avast ne detecte pas
davivid -
Utilisateur anonyme -

24 réponses
mustapha
mustapha -
Ainillia -

1 réponse