probleme spyware "windows warning message&quo Résolu

Question

Bonjour,
novice en informatique, je me trouve confronté à un problème de spyware, trojan...
en effet, le bureau de mon PC a disparu et j'ai désormais en arrière plan une fenetre de couleur rouge sur fond gris où il est écrit en haut "Windows Warning Message !" et en dessous "Warning!win32/adware.virtumonde detected on your computer    Danger!" puis win32/prvacy remover.m64", il est également écrit "please activate your antivirus software to clean your computer.
Autre probleme, une fenetre intempestive apparait par intermittence, il y est écrit "windows security alert" et il y est expliqué que je suis infecté par "trojan-spy.html.bankfraud.dq", on peut y cliquer sur un lien "enable protection" qui nous redirige vers le site smart soft review
j'utilise avira antivir personal edition et depusi l'apparition de ces problemes, il bip toutes les dix minutes pour m'avertir de la détection de "TR/fakescanner.f" ou "VBS/Agent.1002" ou "TR/fake alert.aaf"
Vos lumières m'apporteront le plus grand soutien

Utilisateur anonyme · Answer

bonjour on va essayer de regarder celas ;-))


tes deux pc on etaient depoussiérrés bien sur ?




Télécharge sur le bureau" outil de diagnostic et reparation"

ftp://ftp.commentcamarche.com/download/HJTInstall.exe


=Double clique sur l'icone d'hijackthis pour l'instaler
=Clic Do a system scan and save the log
=Coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm




--------------------------------






execute malwaresbytes anti malwares

1)
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2)
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

3)
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4)
Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5)
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6)
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7)
Dans l'onglet analyse, selectionne analyse complete et clique sur le bouton Rechercher pour démarrer l'analyse.

8)
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10)
Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11)
MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse afin de le poster entier sur le forum . Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12)
Ferme MBAM en cliquant sur Quitter.

Utilisateur anonyme · Answer

bonjour oui ton pc est bien verole !! poste stp le rapport de malwarebytes ;-)

Utilisateur anonyme · Answer

tellement fort , arrete mes chevilles ne vont plus rentrer dans leurs chaussures ! lol

a la fin du scan pense a cliquer sur supprimer ! ;-))

Utilisateur anonyme · Answer

ouvre hijackthis 
do a scan systeme and save logfiles
copie et colle le rapport qui va s'afficher dans ton bloc note , dans ta prochaine reponse

pohpey · Answer

heu en fait oublies ma question sur la MAJ, elle était faite....

Utilisateur anonyme · Answer

pour la maj , il se met a jours tout seul , tu as du la faire sans t'en rendre compte ;-) 

bon il reste des crasses



Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

pohpey · Answer

Bon je vais exécuter toute cette procédure, je te tiens au courant dès que c'est fini

pohpey · Answer

Es tu encore là ? c'est pas que je suis pressé, mais je suis si inquiet .....

Utilisateur anonyme · Answer

bon fait ceci : ( la suite de la procedure a ete prepare pour pophey donc a n'utiliser que sur le pc de pophey sous risque d'endomager tout autres pc  )







Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt. 



file::
C:\WINDOWS\system32\sletonkz.exe 
C:\WINDOWS\system32\aranyhwh.exe 
C:\WINDOWS\system32\raxibejo.exe 
C:\WINDOWS\system32\pmbkxupu.exe
C:\WINDOWS\system32\kjifkfqt.exe 
C:\Program Files\avgahnc
C:\Documents and Settings\All Users\Application Data\ijkxstef 
C:\WINDOWS\system32\qfexghap.exe 
C:\Program Files\GRETECH 
C:\WINDOWS\system32\sletonkz.exe
C:\Documents and Settings\All Users\Application Data\ijkxstef\ynylujil.exe
C:\Program Files\avgahnc\admcom.dll 

registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CmdShMsg"=-
"UiCfg"=-
"chkcomapi"=-
"infouish"=-
"WebSys"=-
"srvstr"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"oiqLQBCggo"=- 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"admcom"=-




Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Utilisateur anonyme · Answer

ca avance bien je te prepare la suite , je pense que ton pc dois commencer a se sentire mieux !?

Utilisateur anonyme · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste standard List of  Files/Folders to be moved.

Citation :


C:\WINDOWS\system32\lphcg4lj0erfl.exe
C:\WINDOWS\system32\xexqfetq.exe 



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

bon on va l'avoir fait ceci 

affiche les dossiers caches : http://pitcatsite.ovh.org/php/dossierwindows.php


ensuite nouvelle citation pour otmove!t

ouvre otmove!t et met ceci en citation


C:\WINDOWS\system32\lphcg4lj0erfl.exe

pohpey · Answer

Après deux heures no problem !!!!!!!!!!!!!!!!!!!
merci à toi el magnifico el carrosso
je t'aime

Utilisateur anonyme · Answer

bonjour poste stp un nouveau rapport hijackthis stp 

j'ai l'impression qu'il reste cette salete 

C:\WINDOWS\system32\lphcg4lj0erfl.exe

Utilisateur anonyme · Answer

bon on as quasiment fini fait ceci afin de baiser la gueule aux deux saletes qui s'accrochent encore !! lol







Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GenApl"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"lphcg4lj0erfl"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"




ensuite ouvre ot move!t

colle ceci en citation 


C:\WINDOWS\system32\lphcg4lj0erfl.exe
C:\WINDOWS\system32\xexqfetq.exe

Utilisateur anonyme · Answer

poste un nouveau hijackthis , je ne pense pas qu'il aient resistes au fix reg , tu as supprimer le poil ou ils s'accrochaient ! lol

Utilisateur anonyme · Answer

bon il y en as encore un on va l'avoir 


( la suite de la procedure a ete prepare pour pophey donc a n'utiliser que sur le pc de pophey sous risque d'endomager tout autres pc )







Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.


killall::

File:: 
C:\WINDOWS\system32\xexqfetq.exe 

Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GenApl"=-



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Utilisateur anonyme · Answer

parfait ;-) ton pc a chié le mechant !!!

je vois que tu as deux toolbars desinstal en une

Utilisateur anonyme · Answer

ce sont des barre d'outil pour ton navigateur


O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll 

chois celle que tu veu garder puis supprime l'autre via ton panneau de configuration et desinstal

Utilisateur anonyme · Answer

voici ce que je peu te conseiller de tres bien 


lien de telechargement + tuto configuration : https://www.malekal.com/tutorial-online-armor-free/

Utilisateur anonyme · Answer

fait ceci avant de mettre en resolus



-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): (by chiquitine29)


http://download.piriform.com/ccsetup210.exe

https://www.01net.com/

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/


et pour finir :

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

et fais ceci :

Désactive et réactive ta restauration system

Tuto xp :http://www.libellules.ch/desactiver_restauration.php

Utilisateur anonyme · Answer

parfait 

pense a effectuer les mises a jours windows ( critiques et personnalisées )afin de combler les failles de securitées de ton pc )


si tu n'as plus de questions , pense a mettre ton poste en resolus stp.

pohpey · Answer

J'ai été ravi d'effectuer toutes ces manips en ta compagnie. Un grand merci à ton brillant cerveau et à ta patience. En espérant te recroiser un jour, longue et heureuse vie à toi et à tous ceux que tu aimes....;))))

Utilisateur anonyme · Answer

merci , c'est gentil , bonne continuation et bon surf si tu as besoin n'hesite pas a venir me relancer sur ce meme poste ;-)

pense a mettre le poste en resolus stp 

prend soin de toi et de ton pc ;-)))))

Probleme spyware "windows warning message&quo - Page 2

Newsletters