Virus Gampas Résolu/Fermé

Question

Bonjour,

Voilà, je suis inscrit sur un site de poker, j'avai télécharger le logiciel pour jouer sur le net, j'avais pas de soucis, jusqu'à jeudi dernier, où le logiciel a été infecté par un virus nommé "infostealer.Gampas". J'ai désinstaller le logiciel mais je ne peux plus le retélécharger. Lorsque j'essaie, voilà ce qui m'est dit " C:/document and settings/dede/local settings/temporary internet files/content.IE5/RHNCH7A5/setupcasino.exe n'est pas une application Win32 valide"!!!

J'ai eu qq conseil d'un admin du site qui me guidait pour effacer le fichier temporary internet files etc... mais ça ne marche toujours pas ou alors j'ai pas fait les bonnes manoeuvre! 

Que me conseillez vous?

MoKo · Answer

Bonjour
Faut virer le virus, pour ca, rien ne vaut un bon antivirus !
Si malgré l'antivirus il subsiste, il y a surement des applications dédiées.

Utilisateur anonyme · Answer

Salut a vrai dire ça sent mauvais ...

n'est pas une application Win32 valide

Possible infection bagle

telecharge Ccleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo 

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien 

ensuite fais registre

fais chercher les erreures 

ensuite fais corriger les erreures 

repete l opération jusqu a ce qu il trouve rien 


ensuite :

Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

James · Answer

Re-alut, 

Ben là je suis en train d'halluciner, j'essaie de téléchazrger un autre anti virus vu que Norton le détécte mais ne semble pas le supprimer car chaque fois que je télécharge qq chose, il y a l'alerte norton concerant GAMPAS et chaque fois le meme message C:/document and settings.........../temporary internet files/content.... avec le nom du logiciel que je télécharge à la fin en me disant qu'il n'est pas une application Win32 valide...

Impossible de télécharger quoi que ce soit!!! L''exécution du logiciel me renvoie chaque fois la meme alerte... En fait les fichiers arrivent comme s'ils étaient déjà infecté...

Utilisateur anonyme · Answer

oui c est ce que je pensais et tu le comfirme c est une infection bagle 

y a deux soulutions :

voila la premiere mais il est possible que ça marche pas dans ce cas on passera a la seconde :


Rends toi sur ce site : 
 http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 

fais enregistrer et renome le en killbagle

installe ce fichier sur le Bureau. 
ensuite double-clic sur killbagle.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 

Redémarre en mode sans échec, 

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

relance 2 fois elibagla 

redémarre en mode normal 

>poste le rapport final qui sera dans c:\infosat.txt

Utilisateur anonyme · Answer

ok 


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

   fais enregister et renome le 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Utilisateur anonyme · Answer

LE Rapport combofix n est pas complet j en ai besoin stp pour trouver et virer les responsables

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 

File:: 
C:\WINDOWS\imsins.BAK 


Registry:: 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] 
"VIDC.ACDV"=-






Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt 

S'il n'y a pas de rédémarrage, poste quand même les rapports. 

ensuite essai ça :


Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

ok çae quoi chez toi ??

As tu des cracks si oui ça serait le moment de les virer

James · Answer

Ben ce n'est pas mon ordi, c'est celui de mon père, il n'y connait rien en ordi mais je sais qu"'un ami à lui lui a mis des crack style norton etc... Je peux pas lui enlever norton quand même!!!

Utilisateur anonyme · Answer

on va faire une verif :

Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 



(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 

(3) Choisis l'option 1 puis patiente 
Poste le rapport obtenu 


pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt. 
et copie/colle le sur ta prochaine réponse . 

Ne passe pas à l'option 2 sans notre avis !

Utilisateur anonyme · Answer

OK ras comment va le pc quels sont les soucis actuels ??

Utilisateur anonyme · Answer

t as essayé ccleaner ;

telecharge Ccleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo 

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien 

ensuite fais registre

fais chercher les erreures 

ensuite fais corriger les erreures 

repete l opération jusqu a ce qu il trouve rien 


sinon le pc est clean 


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

t as l alerte quand tu le telecharge ça veux dire que le fichier est vérolé ............ tout simplement

Utilisateur anonyme · Answer

vérolé c est a dire que c est une infection reconnue par norton 

si tu veux absolument ce programme désactive norton puis telecharge le  et instal le 

mais je te le déconseil

Utilisateur anonyme · Answer

ok essai ça :


->Clean Up 40: 

http://pageperso.aol.fr/balltrap34/CleanUp40.exe 

->aide en image:(merci a Balltrap34) 

http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm 

click sur option et décoche la case devant : delete prefect files 

vide le manuellement : 

:: Le contenu du dossier prefetch :: 

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini 

* Ne pas oublier de vider la corbeille !

Utilisateur anonyme · Answer

ce qui me gene c est que je ne vois rien sur les rapport 

si possible donne moi le chemin exact de cette merdouille 

c a dire l acces et le nom du fichier 

j ai une idée

Utilisateur anonyme · Answer

non c pas grave

james · Answer

Bon je trouve pas le fichier "layout ini" mais ça doit être normal vu que j'ai fait un nettoyage sans décocher delete prefecht files....

Donc j'ai rien viré encore car je sais pas si j'ai fait une connerie

Utilisateur anonyme · Answer

non c pas grave vire ce que trouve cleanup 

ensuite verifie si le fichier est present si oui donne moi le chemin exact

ep44 · Answer

Bonsoir Chiquitine29, james 

Sous la demande de james je me permet d'intervenir dans ce sujet 
D'un oeil extérieur je me demande pourquoi il n'y a pas eu d'analyse avec HijackThis pour déterminé si infection 
et si  HijackThis  ne montre rien pourquoi pas un Diaghelp ?

Pour Norton personnellement je dirais à virer mais il ma semble avoir lu que le PC est au papa donc à voir ??
Si Norton doit-être absolument garder il y a toujours la possibilité de faire passer Avira Antivir en MSE (très efficace)

voili voila ;-)

@+

Utilisateur anonyme · Answer

donne moi un lien pour telecharger ce logiciel je vai le tester (voir si cest une verole ou non)

Utilisateur anonyme · Answer

lu

je l ai tester et kaspersky ne dit rien donc ..........

perso je ne vois qu une soluce : virer norton et en mettre un autre je te conseil antivir en gratuit 

a moins que ep44 veux rajouter quelque chose ....

ep44 · Answer

Bonsoir 

Pour moi rien de plus 
si james à plus de soucis

Utilisateur anonyme · Answer

il te reste la possibilitée de désactiver norton le temps de l instaler

ep44 · Answer

Bonjour 

Avira Antivir est gratuit et surement ce qui ce fait de mieux en Antivirus gratuit 
http://www.swl1f.net/viewtopic.php?f=14&t=59

Bonne Chance 

Bye

Utilisateur anonyme · Answer

ici :

https://boutique.kaspersky.fr/cameleon.html?N=343&page=1&typnews=Google_KLF_KAV&snf=966&gclid=CJq5ruGd9pMCFRJvugodZS1-Vw

Utilisateur anonyme · Answer

dans ce cas Antivir c est le must en gratuit :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

ep44 · Answer

Il faut donner le site officiel de téléchargement  ;-)

http://pix.nofrag.com/d/0/f/4552ea83ca27ec8afc1917d9f8936.gif

et donner un tuto ;-)
http://www.swl1f.net/viewtopic.php?f=14&t=59

Bon Dimanche à vous deux 

Bye

Virus Gampas

28 réponses

Discussions similaires