Tazebama

tzb -  
Bonjour,

Mon ordinateur est infecté par tazebama depuis un moment, j'ai suivis les instructions que vous avez donné avec Usbfix et voici le lien du rapport. Merci de me filer un coups de main.

http://cjoint.com/confirm.php?cjoint=CFBlVSa4jhS

23 réponses

Résumé de la discussion

Plusieurs messages décrivent une infection par le malware tazebama et les essais réalisés avec USBFix, complétés par un lien vers un rapport pour partage des résultats. Des interventions recommandent des outils de détection et suppression comme AdwCleaner et ZHPDiag, avec l'exigence d'exécuter les analyses, d'enregistrer les rapports sur le bureau et de les héberger en ligne. D'autres contributions évoquent des difficultés pratiques telles que l'installation d'outils comme Flash Disinfector et la nécessité d'attendre des retours, tout en rappelant des options de diagnostic complémentaires. Des éléments supplémentaires précisent que le recours à des rapports détaillés et leur partage externe est central pour progresser, avec des indications sur les chemins de diagnostic et les échanges ultérieurs.

Bobot (l’IA à votre service)
  1. Fish66 Contributeur sécurité
    Bonjour, 

    Présent! C:\Documents and Settings\tazebama.dll


    Tu peux relancer USBFix en mode "Suppression" puis poste le rapport stp
    1. tzb
      rebonjour
      voici le rapport après avoir suivis votre recommandation :

      http://cjoint.com/confirm.php?cjoint=CGimVLVXCwR
      1. yoann090 Contributeur sécurité
        Bien comment va le pc ?
      2. tzb
        Bonsoir
        Je n'ai plus le message au démarrage à propos de tazebama, par contre mon ordi est devenue plus lent, plusieurs pilotes ne fonctionnes pas bien ainsi que plusieurs touches de mon clavier et le bluetooth aussi.
      3. yoann090 Contributeur sécurité
        "Certaines touches de mon clavier" ?
      4. tzb
        oui les touches t, y, Contrôle qui est à gauche du clavier, tabulation.
      5. tzb
        oui les touches t, y, Contrôle qui est à gauche du clavier, tabulation.
    2. yoann090 Contributeur sécurité
      Re,

      Copie le texte en gras ci dessous :

      SysRestore
      [HKLM\Software\ParetoLogic]
      O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
      O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP\Bureau\Antivirus\tazebama.dll\Flash_Disinfector.exe" [Enabled] .(...) -- C:\Documents and Settings\HP\Bureau\Antivirus\tazebama.dll (.not file.)
      [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]
      [HKLM\Software\ParetoLogic]
      [MD5.70189D91A5347F5E34039D06C7E58419] - (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe [111856] [PID.572]
      O4 - HKLM\..\Run: [YSearchProtection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
      O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskTBar Uninstall
      [HKLM\Software\AskTBar]
      EmptyTemp


      Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/
      1. tzb
        Bonjour
        Non pas encore, je vais de ce pas l'utilisé.

        Merci
        1. yoann090 Contributeur sécurité
          Non c etait juste une question parce que je le vois apparaitre dans ton rapport
        3. tzb
          Bonjour
          J'ai essayé plusieurs sites mais j'ai du mal à installer Flash Disinfector, connaîtriez vous un site fiable?
        4. Sugel
          violent le malware XD
          ça t'apprendra à eteindre ta VM ^^
        5. yoann090 Contributeur sécurité
          @tzb, je te répète je ne t'ai PAS demandé de l'installer, fais comme si je n'avais rien dit.
      5. tzb
        Bonjour
        J'essaye d'installer Ccleaner mais il est sans cesse bloquer, que dois je faire?
        1. yoann090 Contributeur sécurité
          Tu as installé un antivirus ?

          Qu entends tu par bloqué ?
        2. g3n-h@ckm@n
          ca doit être l'UAC
        3. tzb
          j'ai pu l'installer, merci.
      7. yoann090 Contributeur sécurité
        Re, désinstalle

        - Adobe Flash Player Plugin et Active X.
        - Java SE Runtime Environment 6 Update 1

        Tu n'as pas d'antivirus ?? Installe en un, dans les gratuits tu peux prendre avast si tu veux.
        1. tzb
          Merci N0n0ch

          je vais de ce pas le faire.
          1. lilidurhone Contributeur sécurité
            tzb

            Non pas la peine attends le retour de Yoann

            Tu as déjà passé Usbfix qui fait bien son boulot
        2. tzb
          Bonjour yoann090
          voici les rapports après suppression par AdwCleaner et scan par ZHPDiag :
          http://www.cjoint.com/confirm.php?cjoint=CGdouDEwBI2

          http://www.cjoint.com/confirm.php?cjoint=CGdovBO02c8

          merci
          1. Utilisateur anonyme
            Des souvenirs...
            WIN 98 .......................

            tazebama le premier virus qui a infecté mon pc, sois 10 ans
            qui consomme 60% de l'uc
            1. yoann090 Contributeur sécurité
              Bonjour,

              Sugel est absent pour une semaine et il m'a demandé de reprendre certains de ces sujets.

              ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

              -Lance le, clique sur [Suppression] puis patiente le temps du scan.

              Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

              Ensuite refais un rapport ZHPDiag stp ;)

              ++
              1. tzb
                Merci Yoann090
              2. yoann090 Contributeur sécurité
                A te lire :)
            2. tzb
              Bonjour
              Voici le diagnostic de ZHPDiag http://www.cjoint.com/confirm.php?cjoint=CGbtkCIegFe

              Merci de l'aide
              1. tzb
                merci mais pour mon bluetooth que dois je faire?
                1. Sugel
                  ?

                  Pour l'instant, on enlève Tazebama, et puis après, on remettra le bluetooth :)
              2. Sugel
                ▶ Télécharge ZHPDiag sur ton bureau

                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                * Laisse toi guider lors de l'installation.

                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

                ** Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

                * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

                https://www.cjoint.com/

                => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                1. tzb
                  P.S : j'ai aussi noté que le bluetooth ne fonctionne pas, c'est comme s'il n'existe plus sur mon ordinateur.
                  1. tzb
                    voici le message : l

                    l'application ou la dll C:\documents and settings\tazebama.dll n'est pas une image windows valide
                    1. Tzb
                      bonjour
                      Voici le rapport après suppression par malware:
                      http://cjoint.com/confirm.php?cjoint=CFCrosLUGyb

                      Par ailleurs après redemarrage, j'ai toujours le message C....dll n'est pas une image valide. Que dois je faire à ce stade?

                      Merci de votre aide
                      1. Sugel
                        Quel message ?
                        Tu peut nous le dire précisément ?
                    • 1
                    • 2