0i763f66bz.exe

Résolu
pb -  
Bonjour,

J'ai vu quelques sujets évoquant mon problème mais apparemment chaque solution est personnalisée donc je crée mon propre sujet.
Comme indiqué dans le titre, j'ai ce fichier 0i763f66bz.exe qui est apparu dans mon dossier utilisateur et qui en plus essaie de se lancer tout seul en permanence (Vista me demande de l'autoriser et j'annule à chaque fois).
Quelqu'un saurait-il comment me débarrasser de ce truc ?

Merci.

31 réponses

Résumé de la discussion

Le problème porte sur un fichier 0i763f66bz.exe apparaissant dans le dossier utilisateur et qui tente de se lancer automatiquement sous Windows Vista, sur lesquelles l’utilisateur cherche comment s'en débarrasser. Plusieurs réponses évoquent des pistes variées comme un rapport GMER, l’utilisation de Pre_Scan et la nécessité de mettre à jour des outils, afin d’établir si le fichier est malveillant. En pratique, les échanges expliquent comment relancer Pre_Scan, choisir l’option script, puis copier-coller dans une page blanche et observer les rapports, tout en évoquant des fichiers comme winlogon.exe. Certains indiquent des détails sur la vérification des mises à jour des outils et la prudence face aux pop-ups, et évoquent éventuellement la suppression du dossier Pre_scan.

Bobot (l’IA à votre service)
  2. pb
    Bon, je ne sais pas comment ça se passe mais je pense que le sujet peut-être noté comme "résolu".

    Merci et à bientôt (enfin à bien y réfléchir, j'espère pas ;-) )
    1. g3n-h@ckm@n
      ca arrrive mieux avoir adblockPlus d installé et je crois que le meme editeur a fait un module ...Adblockpopup un truc comme ca...
      1. pb
        J'ai pas encore tout lu, mais je garde ta page en favori.

        Je suis pourtant pas du genre à cliquer n'importe ou, du coup je me posais la question: est-ce qu'en cliquant sur un pop-up pour le fermer on peut en fait accepter sans le vouloir un truc malveillant ?
        2. g3n-h@ckm@n
          bah tant que tu installes pas n importe quoi et que tu cliques pas n importe où....

          tu as lu mes liens informatifs plus bas ?
          1. pb
            Et je profite de l'opportunité pour te poser une petite question: faut-il envisager de formater complètement son PC de temps à autre (le mien a 4 ans) ?
            Je comptais le faire mais après tout ce nettoyage je me dis qu'il est clean et opérationnel pour un moment.

            Et de nouveau, merci infiniment pour ton aide précieuse et ta disponibilité.
            1. pb
              ok, j'en suis à la défragmentation, donc je pense qu'on peut clore le sujet.
              Voici la dernière ligne du rapport de PureRa : Total space cleaned: 351.09 MB

              Et le rapport DelFix :

              # DelFix v8.8 - Rapport créé le 13/07/2012 à 14:54:49
              # Mis à jour le 12/02/12 par Xplode
              # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
              # Nom d'utilisateur : pb - TOSHIB (Administrateur)
              # Exécuté depuis : C:\Users\pb\Desktop\delfix.exe
              # Option [Suppression]

              ~~~~~~ Dossiers(s) ~~~~~~

              Supprimé : C:\pre_scan

              ~~~~~~ Fichier(s) ~~~~~~

              Supprimé : C:\Users\pb\Desktop\Defogger.exe
              Supprimé : C:\Users\pb\Desktop\defogger_disable.log
              Supprimé : C:\Users\pb\Desktop\Pre_Scan.pif
              Supprimé : C:\Users\pb\Desktop\Pre_Scan_10_07_2012_20_04_29.txt
              Supprimé : C:\Users\pb\Desktop\Pre_Scan_11_07_2012_16_38_30.txt
              Supprimé : C:\Users\pb\Desktop\Pre_script.txt
              Supprimé : C:\Users\pb\Desktop\WhyIGotInfected.exe
              Supprimé : C:\Users\pb\Downloads\Pre_Scan.pif

              ~~~~~~ Registre ~~~~~~

              Clé Supprimée : HKCU\Software\g3n-h@ckm@n

              ~~~~~~ Autres ~~~~~~

              -> Prefetch Vidé

              *************************

              DelFix[S1].txt - [956 octets] - [13/07/2012 14:54:49]

              ########## EOF - C:\DelFix[S1].txt - [1079 octets] ##########
              2. pb
                Bonjour !

                J'ai un petit soucis avec WIGI.
                Je clique sur les lignes en rouge, je mets ce qu'il faut à jour et quand je re-scan, les lignes sont toujours rouges.
                J'ai refait les mises à jours dans le doute et ça retélécharge exactement les mêmes trucs.
                Voilà le rapport (j'ai que le deuxième, je crois qu'il a écrasé le premier...)

                WhyIGotInfected v1.5.4(by Tigzy)
                ********************************

                Run : 13/07/2012 12:28:29 [Normal Mode]
                Machine : TOSHIB (2 CPUs) [pb : ADMIN]
                OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (x86)

                ~~ Plugins check: ~~

                UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
                UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
                UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
                UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05
                UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
                OUTDATED [Adobe Flash] Current : 11.3.300.265 -- Latest : 11.3.300.257
                OUTDATED [Adobe Flash ActiveX] Current : 11.3.300.265 -- Latest : 11.3.300.257
                OUTDATED [Adobe Flash FF Plugin] Current : 11.3.300.265 -- Latest : 11.3.300.262

                Finished
                <C:\Users\pb\Desktop\WIGIReport[1].txt>
                WIGIReport[1].txt

                Les trois trucs "outdated" ne veulent pas se mettre à jour...
                4. g3n-h@ckm@n
                  selectionne juste ceci avec ta souris et "copier" :

                  Extra::

                  relance Pre_scan , clique sur script , colle dans la page blanche qui s'ouvre , ferme , laisse bosser , puis heberge le rapport
                  1. pb
                    Et un rapport Gmer, un !
                    http://pjjoint.malekal.com/files.php?id=20120712_g11c6c12t15n7
                    2. pb
                      OK, bien reçu. Je ferai tout ça demain matin et je posterai le résultat ici.

                      Merci ! ;-)
                      1. g3n-h@ckm@n
                        mmmm.....attends voir un truc...

                        ▶ Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

                        Desactive toutes tes protections le temps du scan de gMer

                        Pour XP => double clique sur gmer.exe
                        Pour Vista et 7 => clique droit "executer en tant que...."

                        ▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

                        ▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
                        1. pb
                          Non, tout semble rentré dans l'ordre. Le fameux fichier .exe a disparu et Avira a cessé de s'exciter tout seul.
                          Le seul mystère c'est ou est ce que j'ai chopé ce truc.

                          En tout cas, merci encore pour ton aide et ta disponibilité.
                          1. g3n-h@ckm@n
                            et ben ca a l'air bon tout ca...tu ressens encore des soucis ?
                            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                            1. pb
                              Et voilà le rapport de Malwarebytes:

                              Malwarebytes Anti-Malware 1.61.0.1400
                              www.malwarebytes.org

                              Version de la base de données: v2012.07.11.08

                              Windows Vista Service Pack 2 x86 NTFS
                              Internet Explorer 9.0.8112.16421
                              pb :: TOSHIB [administrateur]

                              11/07/2012 19:46:02
                              mbam-log-2012-07-11 (19-46-02).txt

                              Type d'examen: Examen complet
                              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                              Options d'examen désactivées: P2P
                              Elément(s) analysé(s): 417232
                              Temps écoulé: 1 heure(s), 43 minute(s), 29 seconde(s)

                              Processus mémoire détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre détectée(s): 0
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre détectée(s): 0
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Dossier(s) détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Fichier(s) détecté(s): 1
                              C:\Program Files\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Mis en quarantaine et supprimé avec succès.

                              (fin)

                              Tout ça semble assez rassurant.
                              • 1
                              • 2