Fraud.DefenseCenter

Question

Bonjour à tous, 
 une sale bête dans l'ordi de mon épouse : Fraud.DefenseCenter 
Qui pourrait me suivre pourDETRUIRE l'animal?
on me conseille:
https://www.bleepingcomputer.com/download/rkill/ 
et pour les instructions
http://spywarehammer.com/simplemachinesforum/index.php?topic=12681.30

mais je n'y arrive pas. Aors je crie  HELP
Merci


Configuration: Windows 7 / Internet Explorer 9.0

jacques.gache · Answer

bonjour, fais un examen complet de ton pc avec malwarebytes !!

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection. 

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

monam064 · Answer

Merci a toi Jacques,
J avais pris un peu avance et me positionne ainsi;
scan malware ok cf copy paste ci-dessous
et j ai aussi telecharge Avg il n y avait d antivirus dans l ordi

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.02.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: SWEET-ACC1F438C [administrateur]

02/04/2012 21:56:06
mbam-log-2012-04-02 (21-56-06).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 210187
Temps écoulé: 13 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|5131 (Trojan.Agent) -> Données: C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmnax.bat -> Suppression au redémarrage.

Elément(s) de données du Registre détecté(s): 9
HKCU\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoDrives (PUM.Hijack.Drives) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Documents and Settings\Administrateur\Local Settings\Temp\5.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\6.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\7.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\A.tmp (Trojan.Zbot.HWGen) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Temp\3.tmp (Trojan.Zbot.HWGen) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Local Settings\Temp\msdubmnax.bat (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

monam064 · Answer

Bonjour,
il est impossible de faire un téléchargement de zebulon ZHPdiag.
depuis hier des sites a caractére porno+ des pubs apparaissent a chaque connection, et il est difficile d'en sortir. Mon AVG est devenu fou fou..."détection de plusieurs menaces" des encarts toutes les 3 sec

J ai initie un nouveau scan malwarebytes antiM.
Et utilise mon propre ordi pour la connection sur le forum CçMarche...sinon c'est encore une fois un site douteux.

Un conseil? Merci

monam064 · Answer

Bonsoir,
J ai suivi les instructions avec la clé usb
voilà le link vers  https://www.cjoint.com/?BDewGVLUr5X

seul point je n ai pas fait ZHPDIAG sous mode sans echec, ordi a fonctionné (avec qlques difficultées) ces derniéres heures!!!

monam064 · Answer

Bonjour,
Voila le lien:https://www.cjoint.com/?BDfkyyQgwm0

Et aussi petit point sur le fonctionnement

J' ai ejecte AVG remplacement par AntiVir
Il etait impossible de faire la derniere manip rapport ZHPfix 

Pour info, l'ordi fonctionne avec un accces a internet sans les sites 'cochons' ouf!

Par contre, lors de la phase de demarrage apparaissent une serie d'encarts et de messages d'erreurs ' module...introuvable'.

ce demarrage est tres lent

Merci de ton soutien

monam064 · Answer

Bonsoir,
Ci dessous le lien du dernier rapport
https://www.cjoint.com/?BDfvlfRpMHz

Merci et a plus tard

monam064 · Answer

Pour info j attends le redémarrage de l'ordi, pour l'instant mon bureau s 'affiche sans icône.

monam064 · Answer

je crois que c'est celui-ci
https://pjjoint.malekal.com/files.php?id=20120405_g11h15e11x15k15

monam064 · Answer

plutot bien....merci (ah ah), j ai quelques soucis au demarrage avec les fenetres RUNDLL qui apparaissent en simultane. J ai aussi perdu tous les favoris hier en ejectant mozilla (mon initiative)...aie il y avait une personne pas tres contente a la maison. Dois je eteindre le PC a nouveau pour voir le resultat?

ci dessous lien apres hiddenfix
https://www.cjoint.com/?BDfwDigCsJH

monam064 · Answer

Ok trés bien et 1000 mercis je vais m'y mettre et bon dodo

monam064 · Answer

PC réparé...madame plutôt très contente...le chien non le chat dormira encore seul ce-soir. MERCI pour cette résolution vraiment SUPER. David

g3n-h@ckm@n · Answer

salut jacques :)

il y a encore pleins de restes de rootkit dans ce pc...

monam064 · Answer

ah bon j'ai pensé que nous avions terminé. J'attendrai le retour de Jacques demain peut-être.

g3n-h@ckm@n · Answer

http://www.forums-fec.be/gen-hackman/Reload_Tdsskiller.exe  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

monam064 · Answer

Bonjour,
AIE AIE plus aucune fonction n'est accessible!!! programme, internet....etc
message :
WINWORD.EXE - Erreur d'application
l'instruction à "0x038b2371" emploie l'adresse mémoire"0x038b2371". La mémoire ne peut être "read".
Cliquez sur OK pour terminer le programme.
Cliquez sur Annuler pour déboguer le programme.

ce matin j'ai réussi à faire un scan avec TDSSSKILLER copie sur clé usb
visible sur https://www.cjoint.com/?BDhknytG5k6

monam064 · Answer

Mal 
le message ne cesse d'apparaitre a chaque 2clic
message : 
WINWORD.EXE - Erreur d'application 
l'instruction à "0x038b2371" emploie l'adresse mémoire"0x038b2371". La mémoire ne peut être "read".
 Cliquez sur OK pour terminer le programme. 
Cliquez sur Annuler pour déboguer le programme.

monam064 · Answer

Bonsoir,
Une fin de weekend fructueux...pas d'oeufs dans le jardin 
mais 
un pc qui fonctionne depuis une 1/2 heure Bon voila le lien 
http://cjoint.com/?BDjtvXYTZHJ
je n'ose pas dire Victoire
A plus tard

monam064 · Answer

le pc a fonctionne parfaitement jusqu a present, apres lmecture de ton message j ai arrete le PC, le redemarrage est toujours aussi lent.,es icones du bureau mettent du temps a apparaitre....j attends encore....

monam064 · Answer

le bureau avec icones est de retour.

la serie des messages RUNDLL sont de retour aussi 

+ un message de spybot me demandant d'autoriser/refuser une modification

categorie :system startup user entry
element :Codys
ancienne valeur: C:\Documents and Settings\Administrateur\Application data\Qebaco\iras.exe

monam064 · Answer

Bonjour,

Le Lien Delfix:
https://www.cjoint.com/?BDlkmI3fKnW
CCleaner fait selon instructions
veux-tu le rapport?

Info:
Toujours les memes soucis au demarrage, lenteur et messages RUNDDL. 
Depuis le passage de combo: le Pc fonctionne apres cette phase egale a un vieux diesel!!!
A plus tard

Fraud.DefenseCenter

20 réponses

Newsletters