Plein de virus?
Mon problème est le suivant:
Je trouvais mon pc "bizarre" depuis quelques jours.
J'ai installé spybot search&destroy et j'ai fais une petite analyse.
Résultat:
-quelques "browser"
- 11 éléments PUPSC
et un trojans.
Que je n'arrive pas a supprimer!
Si quelqu'un pouvait m'aider ce serait gentil je suis depassée :(
La liste ?
trojans: Win32.agent.fbx
Browser: Bleustraek, DoubleClik, MediaPlex, RightMedia, StatCounter, TradeDoubler, WebTrends Live
PUPSW: LivePlayer
Merci d'avance!
Jenni
Configuration: Windows Vista Firefox 3.5.3
34 réponses
Plusieurs menaces détectées après une analyse sur Windows Vista rendent le PC instable, notamment un trojan Win32.Agent.FBX et des PUPs ainsi que des browser hijackers. Des solutions proposées incluent RSIT pour générer des rapports et Malwarebytes pour nettoyer, puis la suppression des entrées de registre et fichiers malveillants identifiés, suivie d’un redémarrage et d’un nouveau scan. Les résultats ont montré la quarantaine ou la suppression de composants tels que Navipromo et Live-Player, et la suppression de clés de registre sensibles, avec des modules et DLL indésirables retirés lors des scans. En parallèle, une incompatibilité signalée sur Vista pour RSIT a nécessité une approche alternative de diagnostic et le suivi des éléments supprimés par les outils.
-
j'ai l'impression qu'il n'est pas compatible avec 64 bit !!!
refais un autre rsit et poste son rapport STP
merci -
l'instalation de navilog ne se lance pas :s je met pourtant bien "autoriser"
-
on contrôle :
Télécharge navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= Double-clic sur navilog1.exe présent sur ton bureau
/!\Utilisateur de Vista : Clique droit sur le logo de smithfarudfix, « exécuter en tant qu’Administrateur »
= Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
= Petit message d’avertissement, appuie sur une touche pour passe à la suite
= un nouveau avertissement, appuie sur une touche pour suivre
= Vérification de l’installation de Navilo1 : si tout est bon, appuie sur une touche pour continuer
= Choisir option 1 : recherche/désinfection automatique
= La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
= Une fois l’analyse terminé, ferme et enregistre ton travail en cours, puis appuie sur une touche pour que ton pc puisse démarrer
= au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patiente quelques instants
= Le rapport cleannavi.txt s’ouvre, poste le rapport en copier coller sur ton prochain message.
Le rapport se trouve ici :
XP : demarrer/poste de travail/cleannavi.txt
Vista : logo « demarrer »/ordinateur/ cleannavi.txt
Note : tu peux désinstaller Navilog via ajout/surpression de programme de windows.
Tuto en image :
https://kerio.probb.fr/t3324-tuto-navilog -
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\jenny\Local Settings\Application Data\tgbhnb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. -
et le rsit?
tu n'auras que le rapport log.txt, poste le sur ton prochain message STP
merci -
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2958
Windows 6.0.6001 Service Pack 1
14/10/2009 19:53:18
mbam-log-2009-10-14 (19-53-18).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 219849
Temps écoulé: 56 minute(s), 19 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tgbhnb (Trojan.Agent.H) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\jenny\Local Settings\Application Data\tgbhnb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. -
refais un autre log rsit pour la vérification
tu n'auras qu'un seul rapport log.txt
poste le sur ton prochain message
merci -
Impossible de selection :s
2em lancement ca me dit "felicitation, aucun mouchard n'a ete trouvé"
Je peux esperer que tout est bien parti??
(Merci pour tout en tout cas!) -
une fois son rapport ouvert, tu cliques dessus, copier coller ou Ctrl + c pour copier, puis trl + V pour coller ici
-
J'ai relancé spybot, il a trouvé 75 elements, jai pu effacer (via spybot) les 75.
Je relance une verification de spybot pour voir si c'est vmt supprimé.
Impossible de faire de rapport avec spybot ou alors je ne sais pas comment :s -
relance spybot et fais un copier coller de son rapport sur ton prochain message
merci -
Fichier(s) infecté(s):
C:\Users\jenny\Local Settings\Application Data\tgbhnb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.exe (Adware.Navipromo.H) -> Delete on reboot.
c:\Users\jenny\AppData\Local\tgbhnb.exe (Trojan.Agent.H) -> Delete on reboot.
C:\Users\jenny\Downloads\Live-Player_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
Good la ? -
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2958
Windows 6.0.6001 Service Pack 1
14/10/2009 16:39:45
mbam-log-2009-10-14 (16-39-45).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 219326
Temps écoulé: 39 minute(s), 49 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tgbhnb (Trojan.Agent.H) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\jenny\Local Settings\Application Data\tgbhnb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.exe (Adware.Navipromo.H) -> Delete on reboot.
c:\Users\jenny\AppData\Local\tgbhnb.exe (Trojan.Agent.H) -> Delete on reboot.
C:\Users\jenny\Downloads\Live-Player_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully. -
relance MBAM, tu as oublié de cocher la suppression :
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ -
Fichier(s) infecté(s):
C:\Users\jenny\Local Settings\Application Data\tgbhnb_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\jenny\Local Settings\Application Data\tgbhnb_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.exe (Adware.Navipromo.H) -> No action taken.
c:\Users\jenny\AppData\Local\tgbhnb.exe (Trojan.Agent.H) -> No action taken.
C:\Users\jenny\Downloads\Live-Player_setup.exe (Adware.NaviPromo) -> No action taken. -
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2958
Windows 6.0.6001 Service Pack 1
14/10/2009 16:21:39
mbam-log-2009-10-14 (16-21-28).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 219326
Temps écoulé: 39 minute(s), 49 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tgbhnb (Trojan.Agent.H) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\jenny\Local Settings\Application Data\tgbhnb_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\jenny\Local Settings\Application Data\tgbhnb_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\jenny\Local Settings\Application Data\tgbhnb.exe (Adware.Navipromo.H) -> No action taken.
c:\Users\jenny\AppData\Local\tgbhnb.exe (Trojan.Agent.H) -> No action taken.
C:\Users\jenny\Downloads\Live-Player_setup.exe (Adware.NaviPromo) -> No action taken. -
ok, pas de soucis :-)
-
je suis en train de faire la mise a jour, je me deco d'internet pdt que je ferais le scann, je reviens quand c'est terminé!
-
/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de smithfarudfix, « exécuter en tant qu’Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ -
Ok ok pas de soucis j'ai du temps devant moi!
- 1
- 2