Zbot.ED

Agonos -  
Bonjour,
Aujourd'hui j'ai mon logiciel "Malwarebytes" qui a repéré un "spyware.Zbot.ED" dans mon fichier "c:\users\.........................Mozilla\Firefox\Profiles\e4wyxf0.default\FlashGot.exe"
J'ai beau le supprimer de la quarantaine, il fini toujours par revenir et mon logiciel, de le re-détecter.
Quelqu'un aurait une solution svp ?
Merci

31 réponses

Résumé de la discussion

Le problème décrit une détection persistante par Malwarebytes d'un spyware nommé spyware.Zbot.ED dans le fichier c:\users\.........................Mozilla\Firefox\Profiles\e4wyxf0.default\FlashGot.exe, et ce fichier réapparaît malgré sa suppression en quarantaine sur Windows 7 et Firefox 18. Des contenus évoquent des limites liées à cmd.exe (erreur 0xc0000142), des difficultés à lancer AVG, et incluent des liens vers des rapports de scan ou résultats publiés. D'autres éléments mentionnent des soucis supplémentaires, tels que la réinstallation de Windows Live Messenger et le partage de captures de rapports via des services externes, sans indication sur une solution finale.

Bobot (l’IA à votre service)
  2. Agonos
    C'est prévu. Je devrais recevoir mon windows 8 sous peu. Merci en tout cas pour ton assistance. Au fait j'avais retrouvé sur mon lecteur HD externe un dossier comprendre plein de sous dossiers créé surement par USB-FIX. J'ai pu les effacer grâce à un logiciel mais ca a duré 1h au moins
    2. g3n-h@ckm@n
      j'ai pas compris là....quel windows defaillant ? il sort d'où celui-là .?
      1. Agonos
        Comme je te l'ai dit, j'ai deux disques durs distincts avec chacun son windows 7 installé. Un qui fonctionne parfaitement et l'autre windows qui bug quand je lance la commande cmd.exe
    4. Agonos
      Promis juré que si ! Même en copiant tout ce qui commence par cmd du dossier system32 du windows qui fonctionne bien vers le même dossier du windows défaillant, l'erreur persiste.
      2. g3n-h@ckm@n
        sélectionne ce texte :

        Search::
        cmd.exe

        Relance Pre_scan puis choisis l'option "Script"

        une page va s'ouvrir

        logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

        sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

        puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

        des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

        poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
        1. Agonos
          Tu me l'avais pas précisé mais j'ai désactivé les boucliers résident et même mis fin aux processus des antivirus. Ensuite j'ai lancé pre_scan et appuyé sur script. Les 2 lignes étaient bien présentes. Dès que j'ai refermé la fenêtre, pre_scan à commencé et terminé son job même si par deux fois la fênetre signalant l'erreur sur le cmd.exe est apparue :
          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0129 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          Fred : Windows 7 Ultimate (64 bits)
          Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs
          New restorepoint created
          Script : 14:58:14
          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          ¤¤¤¤¤¤¤¤¤¤ | File search
          End : 14:58:16
          ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
        2. Agonos
          A tout hasard je suis passé par les propriétés de mon disque dur (disque local c:), je suis allé dans "outils", cliqué sur "vérifications des erreurs", sur "vérifier maintenant", cliqué sur les cases "réparer automatiquement les erreurs de système de fichiers" et "rechercher et tenter une récupération des secteurs défectueux", j'ai relancé l'ordi puisqu'il ne peut faire ces travaux pendant que le disque est utilisé et il m'a juste dit que tout était "prope". Il n'a même pas lancé un scan. Etonnant ?
        3. Agonos
          En relancant l'opération sus-cité une fois, il a scanné le disque dur pendant au moins 2h. J'ai même cru qu'il avait bloqué arrivé à 14% mais j'ai patienté sans rebooter.
        4. Agonos
          Up ! Up ! Up ! HOuurrraaa !! ^^
      3. g3n-h@ckm@n
        ah oui suis-je bete..... et si tu copies le cmd.exe qui se trouve dans le system32 et que tu le copies sur ton bureau et que tu changes son nom ca donne quoi ?
        1. Agonos
          Il fait exactement pareil. C'est peut-être un fichier lié à la commande qui pose problème ?
      4. Agonos
        La commande cmd ne marche pas donc j'ai même pas une fenêtre noire :(. J'ai une 2e disque dur avec un windows 7 installé et fonctionnant très bien si ca peut aider
        1. g3n-h@ckm@n
          touche windows + R

          tape cmd

          dans la fenetre noire tape :

          sfc /scannow

          laisse le faire son scan et copie le resultat quand c est terminé
          1. Agonos
            Bonjour du jour
            1 nuisible trouvé. Voilà le résultat
            http://cjoint.com/?0AEnhMuvhP1

            Et bien sur le cmd.exe ne fonctionne toujours plus.
            1. g3n-h@ckm@n
              précise
            2. Agonos
              Et bien quand je veux lancer la commande "cmd.exe" une fenêtre apparait

              "Cmd.exe - Erreur d'application
              L'application n'a pas réussi à démarrer correctement
              (0xc0000142). Cliquez sur OK pour fermer l'application"
            3. Agonos
              Et j'ai remarqué aussi que avg ne veut plus lancer d'analyse
          3. Agonos
            Comme le scan semble long, je te dis merci déjà pour ta patience, je te souhaite une bonne nuit et je posterai demain le résultat :)
            PS : La commande "cmd.exe" ne fonctionne toujours pas ^^
            2. Agonos
              Ok ! J'avais prévu la réponse et envoyer le scan en attendant. Je repost dès que j'ai le résultat
              2. Agonos
                Tu entends quoi stp par "refait un complet" ? Un scan avec l'antivirus ? Un scan avec UBFIX mais avec malware en marche ? ^^
                1. g3n-h@ckm@n
                  refais un complet avec malwarebytes , et si plus de soucis on finit avec le menage d'hiver ^^
                  2. g3n-h@ckm@n
                    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

                    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
                    ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
                    ▶ Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur"

                    ▶ Cliquez sur Suppression.
                    ▶ Laissez travailler l'outil.

                    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

                    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
                    ▶ Tutoriel vidéo

                    • 1
                    • 2