ChatLand Messenger (malware)

salut

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Teste la nouvelle version d'AdwCleaner.

Non pas encore mais ça ne changera rien je crois ;)

As-tu réinstallé ton antivirus ?

https://support.microsoft.com/en-us/windows/what-is-microsoft-security-essentials-c25ad47a-7d15-8072-1438-b07dffcbbb20

ok merci quand même de votre aide

Petit bilan après quelques jours

- Chatland fais des mises à jours au démarrage
- Mon antivirus est toujours désactivé (je ne sais plus le réactivé sauf en lançant un scan mais si il se désactive après)
- toujours le pop-up au démarrage (connexion)
- chatland n'est que sur ma session

Voilà j'ai tout cité à peu près :)

Je laisse les autres répondre.

Alors tout d'abord bonjour ! :)
Un simple bouton citer aurait suffit et dans mon premier message il est marque ma configuration :D (windows 7)

Désolé pour l'incruste mais si il n'y a le probleme que sur ta session c'est que le virus est dans documents and settings [si XP] ou Dans les dossiers de ta session perso donc le virus doit etre par exemple sous XP dans les dossiers style appdata et la compagnie ou meme temp ;)

Oui et un pop up se lance à chaque démarrage.
Je précise qu'il n'y a que ce problème sur ma session (david)

Je ne sais pas où il se cache.

Donc tu le vois à côté de l'horloge en bas à droite ?

J'ai exécuté ces lignes avec zhpfix mais le problème persiste toujours ..
Ps : j'ai lancé un scan avec mon antivirus et il m'a supprimé 2 menaces.

Ok je ferais ca demain, et oui ChatLand a l faire coriace ..

Je ne sais pas pourquoi tu vois encore Chatland.

Réutilise ZHPFix (tu le lances en tant qu'administrateur) mais avec ce script :

SysRestore
O42 - Logiciel: MessengerChatLand - (.MessengerChatland.) [HKLM] -- MessengerChatland
[HKLM\Software\Babylon]
[HKLM\Software\DataMngr]
O43 - CFD: 17/02/2012 - 18:21:53 - [1591,473] ----D C:\Program Files (x86)\cracksteam
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.babExt", "somoto");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=100789");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.hardId", "609401f600000000000050e549c17b14");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.id", "609401f600000000000050e549c17b14");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15346");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "tb5");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:07:54");
O69 - SBI: prefs.js [David - k8xzvpok.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
EmptyFlash
EmptyTemp

Oui HotSpot me permet de temps en temps de conserver mon anonymat sur internet ;)
Pour le dossier steam je ne men sers plus.

"Hotspot Shield"

--> Tu te sers de ce logiciel ?

"C:\Program Files (x86)\cracksteam"

--> Il y a quoi dans ce dossier ?

https://www4.zippyshare.com/v/72701475/file.html

Je le posterais demain apres-midi ;) Bonne soiree.

Ok, poste un nouveau rapport ZHPDiag.

Voilà il n'ya aucune menace => https://www50.zippyshare.com/v/92056414/file.html

Je relance un scan complet ;)