infecté de pubs Résolu

Question

Bonsoir, qui pourrais m'aider a me débarrasser d'un Spyware qui bloque mon PC; connu sous le nom de; Trojan FatObfus.Gen
Alors, j'ai téléchargé Hijackthis mais comme je ne sais pas quoi décocher, je fais appel a vos connaissances.
je vous remercie et suis a votre dispo.

philae83 · Answer

Bonsoir,

poste le rapport hijackthis stp

KilliX · Answer

Salut

1- 

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

je voudrais que tu fasses ceci maintenant

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

philae83 · Answer

Bonjour,

 a me débarrasser d'un Spyware qui bloque mon PC;

qui te dit que tu as un trojan ?


lance hijackthis "do a system scan only" et coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe 

* ferme toutes les applications ouvertes y compris internet explorer et clique sur "fix checked"

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

lasacoche888 · Answer

j'ai bien décocher les cases ds hijackthis et il m'a creé un dossier sur le bureau.
que dois-je faire?
-supprimer ce dossier?
ensuite, j'ai telecharger Panda et j'ai bien suivi les procedures mais au moment de vouloir scaner, il ne veux pas s'ouvrir(erreur sur la page).

philae83 · Answer

e

j'ai bien décocher les cases ds hijackthis et il m'a creé un dossier sur le bureau.
que dois-je faire?
-supprimer ce dossier?

quel dossier ? il n'y avait pas à décocher, mais à cocher.

ensuite, j'ai telecharger Panda et j'ai bien suivi les procedures mais au moment de vouloir scaner, il ne veux pas s'ouvrir(erreur sur la page).
je pense un problème chez eux pour le moment, fait un scan ici

https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

 

ou

SYMANTEC
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

A effectuer avec IE
Clique sur Virus Detection --->" Start "
Clique sur " I accept ", puis " Next "
Clique sur " I consent ", puis " Next "
Un control active X, va se charger
Dans la nouvelle fenetre qui s'ouvre, valide en bas à gauche " Toujours faire confiance .... ", puis clique sur OK
Le scan débute donc par le dernier HDD

lasacoche888 · Answer

salut, BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Mar 19, 2007 - 15:29:49
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:44:52
 
Fichiers
 289828
 
Directoires
 6310
 
Secteurs de boot
 4
 
Archives
 7797
 
Paquets programmes
 21000
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 405790
 
Version des moteurs
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
Aucun virus trouvé.
  
 
  
 
 
  
  
 
 
  
  
 

 
j'ai eu un peu de mal, mais voici le rapport

philae83 · Answer

bonjour,

bon ras avec le rapport. Alors dit moi où se trouve ton spyware ?
j'aimerai bien comprendre, il n'y a rien d'infectieux.
Je reprends ton message initial :
qui pourrais m'aider a me débarrasser d'un Spyware qui bloque mon PC; connu sous le nom de; Trojan FatObfus.Gen 

qui te dit que tu as un spyware stp ?

lasacoche888 · Answer

Re,
je ne comprends pas, effectivement.
mais pourtant il y etais!
je te renvois un rapport AVG; et lui me trouve des trucs!
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:13:27 19/03/2007

 + Résultat de l'analyse:	



D:\Documents and Settings\Christelle\Cookies\christelle@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
D:\Documents and Settings\Christelle\Cookies\christelle@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

philae83 · Answer

mais pourtant il y etais! 

mais où ? quel log te disait que tu avais un spyware ?

lasacoche888 · Answer

Alors voilà; j'ai trouvé:
il devait se cacher là;
-D:\Document and Setting\All Users\Application Data\
                       -Corn time meal
                       -Extra file\Mpe
                       -Extra File\sc
  
                     -Extra File\vc
 
 je l'avais noté sur un bloc note.
alors peut etre qu'avec toute les manip que tu m'a fais faire, il a éte supprimé!

philae83 · Answer

Corn time meal 

ca me fait penser à lop 
on va vérifier
* Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

lasacoche888 · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 16:13:27 19/03/2007

+ Résultat de l'analyse:

D:\Documents and Settings\Christelle\Cookies\christelle@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
D:\Documents and Settings\Christelle\Cookies\christelle@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

Fin du rapport

Rapport fait à 17:38:22,34 le 19/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\bbffd7b26c56769dfa7e1b59

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\Config.Msi

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\Documents and Settings

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\fonds d ecran

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\jeux

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\logiciel

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\Program Files

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\RECYCLER

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\Son Chris

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\Son Fabrice

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\System Volume Information

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\VB6

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\Video

Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 5CA8-BE39

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

11/01/2006 04:11 <REP> .
11/01/2006 04:11 <REP> ..
01/04/2006 09:36 <REP> Identities
01/04/2006 09:36 <REP> Macromedia
11/01/2006 04:11 <REP> Microsoft
01/04/2006 09:36 <REP> Real
01/04/2006 09:36 <REP> Symantec
01/04/2006 09:36 <REP> You've Got Pictures Screensaver
16/08/2004 18:16 62 desktop.ini
1 fichier(s) 62 octets
8 R‚p(s) 21ÿ137ÿ784ÿ832 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 5CA8-BE39

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

11/01/2006 04:11 <REP> .
11/01/2006 04:11 <REP> ..
01/04/2006 09:36 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150020}
01/04/2006 09:36 <REP> ApplicationHistory
11/01/2006 04:11 <REP> Microsoft
01/04/2006 09:36 <REP> PowerCinema
01/04/2006 09:36 135 fusioncache.dat
01/04/2006 09:36 34ÿ232 GDIPFONTCACHEV1.DAT
01/04/2006 09:36 2ÿ697ÿ730 IconCache.db
3 fichier(s) 2ÿ732ÿ097 octets
6 R‚p(s) 21ÿ137ÿ784ÿ832 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur D s'appelle DATA
Le num‚ro de s‚rie du volume est F0AA-8890

R‚pertoire de D:\

24/02/2007 13:51 <REP> VB6
10/12/2006 02:38 <REP> Config.Msi
19/11/2006 10:43 <REP> bbffd7b26c56769dfa7e1b59
14/10/2006 14:45 <REP> logiciel
27/09/2006 15:54 <REP> Son Chris
12/07/2006 16:13 <REP> jeux
12/07/2006 16:12 <REP> fonds d ecran
12/07/2006 15:44 <REP> Son Fabrice
12/07/2006 15:44 <REP> Video
14/04/2006 15:20 <REP> Program Files
11/01/2006 04:18 <REP> Documents and Settings
10/01/2006 20:25 <REP> RECYCLER
10/01/2006 20:21 <REP> System Volume Information
31/10/2005 16:56 700ÿ416 StubInstaller.exe
17/03/2004 17:13 1ÿ028ÿ368 vbrun60sp6.exe
2 fichier(s) 1ÿ728ÿ784 octets
13 R‚p(s) 75ÿ236ÿ401ÿ152 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 5CA8-BE39

R‚pertoire de C:\Program Files

15/03/2007 21:02 <REP> .
15/03/2007 21:02 <REP> ..
11/04/2006 13:17 <REP> AC3Filter
24/02/2007 17:25 <REP> Adobe
14/11/2006 14:49 <REP> Alwil Software
24/05/2006 19:51 <REP> AOL 9.0
11/01/2006 04:11 <REP> AOL Compagnon
23/11/2006 16:47 <REP> Ashampoo
07/12/2006 16:45 <REP> AxBx
19/11/2006 19:47 <REP> BillP Studios
11/03/2007 02:12 <REP> BitDownload
11/01/2006 04:11 <REP> ComPlus Applications
11/01/2006 04:11 <REP> CyberLink
27/01/2007 16:01 <REP> Disc2Phone
11/04/2006 13:18 <REP> DivX
11/04/2006 13:11 <REP> DivX_311alpha
06/04/2006 19:20 <REP> epson
01/12/2006 17:54 <REP> ewido anti-spyware 4.0
28/02/2007 09:17 <REP> Extra File
21/06/2006 09:27 <REP> EZFace
07/03/2007 19:43 <REP> Fichiers communs
11/01/2006 04:11 <REP> GMixon
28/01/2007 08:53 <REP> Google
11/01/2006 04:11 <REP> Goto Software
12/07/2006 14:43 <REP> Grisoft
11/04/2006 13:19 <REP> GSpot
19/11/2006 15:35 <REP> Hijackthis Version Fran‡aise
08/11/2006 21:48 <REP> ICom Plugins
20/04/2006 15:03 <REP> IncrediMail
06/12/2006 19:26 <REP> interMute
11/03/2007 02:44 <REP> Internet Explorer
18/03/2007 19:13 <REP> Java
24/02/2007 16:39 <REP> Lavasoft
11/01/2006 04:11 <REP> Learn2.com
02/09/2006 17:44 <REP> LimeWire
13/07/2006 09:21 <REP> Macrogaming
11/04/2006 13:20 <REP> MatroskaProp
11/01/2006 04:13 <REP> Messenger
22/04/2006 23:12 <REP> MessengerPlus! 3
11/01/2006 04:11 <REP> microsoft frontpage
14/04/2006 14:51 <REP> Microsoft Office
04/04/2006 13:07 <REP> Microsoft Works
03/10/2006 17:32 <REP> Morgan
11/01/2006 04:13 <REP> Movie Maker
11/04/2006 13:21 <REP> MRT Codecs Pack
11/01/2006 04:11 <REP> MSN Gaming Zone
20/04/2006 14:59 <REP> MSN Messenger
19/11/2006 10:43 <REP> MSXML 4.0
11/01/2006 04:14 <REP> NetMeeting
11/04/2006 13:13 <REP> NimoCodec Pack
26/05/2006 21:52 <REP> Norman
03/04/2006 17:37 <REP> OFFICE One6.5
11/04/2006 13:20 <REP> On2 Technologies
20/04/2006 14:53 <REP> Online Services
16/12/2006 09:43 <REP> Outlook Express
10/12/2006 02:38 <REP> Pochette Express 2
11/01/2006 04:14 <REP> QuickTime
03/04/2006 17:37 <REP> Readiris Pro 8
11/01/2006 04:11 <REP> Real
11/01/2006 04:11 <REP> Realtek
26/05/2006 21:22 <REP> SAGEM
16/04/2006 12:11 <REP> Services en ligne
11/01/2006 04:15 <REP> ShowTime
11/04/2006 13:23 <REP> SLD Codec Pack
13/03/2007 14:20 <REP> Softwin
11/01/2006 04:11 <REP> Sonic
09/01/2007 17:43 <REP> Spybot - Search & Destroy
07/03/2007 21:33 <REP> Sunbelt Software
18/04/2006 20:30 <REP> Trust
11/01/2006 04:11 <REP> Ulead Systems
04/12/2006 17:11 <REP> Uniblue
11/04/2006 13:24 <REP> VDCodecPack1.3
11/01/2006 04:11 <REP> Viewpoint
19/03/2007 17:05 <REP> Wanadoo
07/03/2007 17:02 <REP> Winamp
11/01/2006 04:11 <REP> Windows Media Components
15/03/2007 21:02 <REP> Windows Media Connect 2
15/03/2007 21:02 <REP> Windows Media Player
11/01/2006 04:16 <REP> Windows NT
13/08/2006 14:45 <REP> WinRAR
16/01/2007 15:54 <REP> Winsos
11/01/2006 04:11 <REP> xerox
15/01/2007 17:43 <REP> xoftspy
11/04/2006 13:24 <REP> XviD
24/02/2007 16:59 <REP> Yahoo!
06/03/2007 14:48 <REP> Zone Labs
0 fichier(s) 0 octets
86 R‚p(s) 21ÿ137ÿ776ÿ640 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.packardbell.com REG_NONE
www.packardbell.co.uk REG_NONE
www.packardbell.at REG_NONE
www.packardbell.dk REG_NONE
www.packardbell.fi REG_NONE
www.packardbell.fr REG_NONE
www.packardbell.de REG_NONE
www.packardbell.it REG_NONE
www.packardbell.no REG_NONE
www.packardbell.es REG_NONE
www.packardbell.se REG_NONE
www.packardbell.ch REG_NONE
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

montaldo · Answer

Je suis sous XP,IE7 et j'ai eu les mêmes problèmes avec Drive cleaner  et toute la clique des nettoyeurs de registres.

1- Scan avec spy bot et vire les fichiers infectés...J'en avais 8 ; ad adware les avait ignorés...


2-utilise Avast et bloque les URL ( URL réduits avec joker)

Je n'en ai plus depuis 24 h...

Infecté de pubs

14 réponses

Discussions similaires

Newsletters