Encore infecté par Vbates

Résolu

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention -
Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention - 22 déc. 2015 à 12:20

Bonsoir,

J'ai plus de connexions internet, malwares bytes a repris sa fonction après avoir remis dnsapi.dll dans syswow64 mais le reste est toujours bloqué (firefox, adware, connexion...). Avec malware l'analyse a révélée un V-Bates, nettoyage redémarrage, toujours le même problème...

Cela arrive au dessus de mes connaissances et de la débrouille...
J'espère que quelqu'un puisse m'aider, en tout cas merci d'avance de vos réponses,

Bonne soirée !

Afficher la suite

A voir également:

Encore infecté par Vbates
Alerte windows ordinateur infecté - Accueil - Arnaque
L'ordinateur de samantha a ete infecte par un virus - Forum Virus
L'ordinateur de mustapha a été infecté par un virus répertorié récemment ✓ - Forum Virus
Infecté par url blacklist - Forum Virus
Infection par : ONLYPC Flow.co.in ✓ - Forum Virus

8 réponses

Réponse 1 / 8

Theluffy92i Messages postés 62 Date d'inscription Statut Membre Dernière intervention 10

Bonsoir,

Si vous pouvez essayer de télécharger "adwcleaner" lancez le et faite un scan en espérant qu'il trouve l'infection ce logiciel est très efficace pour les petites infections etc.

Réponse 2 / 8

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

J'ai essayer adwcleaner, il ne se lance pas... Comme bloqué...

Theluffy92i Messages postés 62 Date d'inscription Statut Membre Dernière intervention 10

l'avez vous exécuter en tant qu'administrateur ?

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

Oui...

Réponse 3 / 8

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

Win 7 x64

Réponse 4 / 8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

Super je suis en train de m'en occuper, merci !

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 8

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

Addition.txt
https://pjjoint.malekal.com/files.php?id=20151222_y7f8h8b5e8

FRST.txt
https://pjjoint.malekal.com/files.php?id=FRST_20151222_m9i10m7r10l11

Shortcut.txt
https://pjjoint.malekal.com/files.php?id=20151222_y7h13p14b11j6

Merci !

Réponse 6 / 8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

il a l'air pourri le dnsapi de SysWOW64.
Prends celui là : http://www.malekal.com/fichiers_systeme/file/dnsapi_win7_sp1.dll
remplace celui qui est dans SysWOW64

Redémarre l'ordinateur

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Winsock: Catalog9 01 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 02 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 03 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 04 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 15 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe [4143616 2015-10-23] (Sound+)
S1 swsedrvr_vt_1_10_0_25; system32\drivers\swsedrvr_vt_1_10_0_25.sys [X]
2015-12-21 20:33 - 2015-12-22 00:38 - 00000832 _____ C:\Users\BRUTAL MAMEL\Desktop\Sound+.lnk
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\SmartWeb
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Program Files (x86)\spaceeplus_v144.11126
2015-12-21 20:33 - 2015-12-21 20:34 - 00000000 ____D C:\Program Files\Sound+
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Program Files (x86)\spaceeplus
2015-12-21 20:27 - 2015-12-21 20:32 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\systweak
2015-12-21 20:34 - 2015-12-21 20:34 - 00000000 ____D C:\ProgramData\19a87fa1ec024bbcbb41931263354405
2015-12-21 20:41 - 2015-12-21 20:45 - 00004688 _____ C:\Windows\SysWOW64\Gambug.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\SysWOW64\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\system32\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 17:03 - 00375144 _____ C:\Windows\system32\Gambug64.dll
2015-12-21 20:40 - 2015-12-21 20:41 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\Tempfolder
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Windows\system32\raui
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\MihesSacij
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\WTools
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Store
2015-12-17 18:12 - 2015-12-21 20:45 - 00000000 ____D C:\ProgramData\Tmp0x0x
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\LocalLow\Company
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\543BEE56-9739-4C1B-8ECA-249FD7AEB4B2
2015-12-22 00:37 - 2015-11-09 03:13 - 00000000 ____D C:\Program Files (x86)\Software
Task: {7F91902A-27E0-4C22-82CC-85405663B94F} - System32\Tasks\spw3016 => C:\PROGRA~2\QUICKS~1\spw3016.exe <==== ATTENTION
Task: {84E6D9BF-1745-48A3-917C-6B2EC7AD40A2} - System32\Tasks\Heimt => C:\PROGRA~1\GROOVE~1\Soeed.bat
Task: {E1C7068C-4B26-4788-8E1E-E92C12706B6B} - System32\Tasks\Saael => C:\PROGRA~1\SHOPPE~1\Serpuf.bat
cmd: netsh winsock reset

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Réponse 7 / 8

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

Fixlog.txt

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:20-12-2015
Exécuté par BRUTAL MAMEL (2015-12-22 12:02:05) Run:1
Exécuté depuis C:\Users\BRUTAL MAMEL\Desktop
Profils chargés: BRUTAL MAMEL (Profils disponibles: BRUTAL MAMEL)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Winsock: Catalog9 01 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 02 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 03 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 04 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
Winsock: Catalog9 15 C:\Windows\SysWOW64\Gambug.dll [289128 2015-12-21] ()
HKLM\...\Run: [Sound+] => C:\Program Files\Sound+\Sound+.exe [4143616 2015-10-23] (Sound+)
S1 swsedrvr_vt_1_10_0_25; system32\drivers\swsedrvr_vt_1_10_0_25.sys [X]
2015-12-21 20:33 - 2015-12-22 00:38 - 00000832 _____ C:\Users\BRUTAL MAMEL\Desktop\Sound+.lnk
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\SmartWeb
2015-12-21 20:33 - 2015-12-22 00:37 - 00000000 ____D C:\Program Files (x86)\spaceeplus_v144.11126
2015-12-21 20:33 - 2015-12-21 20:34 - 00000000 ____D C:\Program Files\Sound+
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0
2015-12-21 20:33 - 2015-12-21 20:33 - 00000000 ____D C:\Program Files (x86)\spaceeplus
2015-12-21 20:27 - 2015-12-21 20:32 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\systweak
2015-12-21 20:34 - 2015-12-21 20:34 - 00000000 ____D C:\ProgramData\19a87fa1ec024bbcbb41931263354405
2015-12-21 20:41 - 2015-12-21 20:45 - 00004688 _____ C:\Windows\SysWOW64\Gambug.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\SysWOW64\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 20:45 - 00002408 _____ C:\Windows\system32\GambugOff.ini
2015-12-21 20:41 - 2015-12-21 17:03 - 00375144 _____ C:\Windows\system32\Gambug64.dll
2015-12-21 20:40 - 2015-12-21 20:41 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\Tempfolder
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Windows\system32\raui
2015-12-21 20:40 - 2015-12-21 20:40 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\MihesSacij
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\WTools
2015-12-17 18:14 - 2015-12-17 18:28 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Roaming\Store
2015-12-17 18:12 - 2015-12-21 20:45 - 00000000 ____D C:\ProgramData\Tmp0x0x
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\LocalLow\Company
2015-12-22 00:37 - 2015-11-09 03:18 - 00000000 ____D C:\Users\BRUTAL MAMEL\AppData\Local\543BEE56-9739-4C1B-8ECA-249FD7AEB4B2
2015-12-22 00:37 - 2015-11-09 03:13 - 00000000 ____D C:\Program Files (x86)\Software
Task: {7F91902A-27E0-4C22-82CC-85405663B94F} - System32\Tasks\spw3016 => C:\PROGRA~2\QUICKS~1\spw3016.exe <==== ATTENTION
Task: {84E6D9BF-1745-48A3-917C-6B2EC7AD40A2} - System32\Tasks\Heimt => C:\PROGRA~1\GROOVE~1\Soeed.bat
Task: {E1C7068C-4B26-4788-8E1E-E92C12706B6B} - System32\Tasks\Saael => C:\PROGRA~1\SHOPPE~1\Serpuf.bat
cmd: netsh winsock reset

"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004" => clé supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015" => clé supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sound+ => valeur supprimé(es) avec succès
swsedrvr_vt_1_10_0_25 => service supprimé(es) avec succès
C:\Users\BRUTAL MAMEL\Desktop\Sound+.lnk => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Local\SmartWeb => déplacé(es) avec succès
C:\Program Files (x86)\spaceeplus_v144.11126 => déplacé(es) avec succès
C:\Program Files\Sound+ => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sound+ 1.0 => déplacé(es) avec succès
C:\Program Files (x86)\spaceeplus => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\systweak => déplacé(es) avec succès
C:\ProgramData\19a87fa1ec024bbcbb41931263354405 => déplacé(es) avec succès
C:\Windows\SysWOW64\Gambug.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GambugOff.ini => déplacé(es) avec succès
C:\Windows\system32\GambugOff.ini => déplacé(es) avec succès
C:\Windows\system32\Gambug64.dll => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\Windows\system32\raui => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\MihesSacij => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\WTools => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Roaming\Store => déplacé(es) avec succès
C:\ProgramData\Tmp0x0x => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Users\BRUTAL MAMEL\AppData\Local\543BEE56-9739-4C1B-8ECA-249FD7AEB4B2 => déplacé(es) avec succès
C:\Program Files (x86)\Software => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7F91902A-27E0-4C22-82CC-85405663B94F}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7F91902A-27E0-4C22-82CC-85405663B94F}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\spw3016 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spw3016" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{84E6D9BF-1745-48A3-917C-6B2EC7AD40A2}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{84E6D9BF-1745-48A3-917C-6B2EC7AD40A2}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Heimt => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Heimt" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E1C7068C-4B26-4788-8E1E-E92C12706B6B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1C7068C-4B26-4788-8E1E-E92C12706B6B}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Saael => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Saael" => clé supprimé(es) avec succès

========= netsh winsock reset =========

Le catalogue Winsock a �t� r�initialis� correctement.
Vous devez red�marrer l'ordinateur afin de finaliser la r�initialisation.

========= Fin de CMD: =========

Fin de Fixlog 12:02:07

Du coup, j'ai redémarrer.

Réponse 8 / 8

Banc0 Messages postés 17 Date d'inscription Statut Membre Dernière intervention 2

Super, tout est revenu !

Merci beaucoup ! Bonne journée :) !!

Banc0

Discussions similaires

Virus détecté

mustapha

Menace détectée TrojanSMS-PA sur Google Huawei/Android

infecté par des virus

Virus non détecté par mon anti-virus ?

Fin de Fixlog 12:02:07

Votre réponse

Discussions similaires