Virus ?

Résolu
Overlord6 -  
Bonjours/Bonsoirs à vous, dsl pour ce titre peux explicatif mais j'ai depuis quelque tant un fichier qui se lance tout seul avec plein d'inscription dessus. Je me demande si c'est un virus et j'aimerais m'en débarrasser. j'ai trouver qu'il était dans mon dossier "Temp", il se trouve dans un dossier qui s'appelle "RarSFX6" mais je ne peux pas le supprimer car il est "ouvert dans un autre programme".

au début, j'avais Utorrent et ce fichier ce lançait grâce à lui en disant quelque chose du genre "place insuffisante pour charger installer_msi_win.msi" puis je l'ai supprimé en croyant qu'il était la cause du problème mais non.

Voila une image du fichier en question : http://image.noelshack.com/fichiers/2013/30/1374557695-preuve.png

si je le ferme, il se réouvre 15 min/10 min voir 2 min plus tard.

Merci de votre aide.

30 réponses

Résumé de la discussion

Un utilisateur signale qu'un fichier se lance seul dans le dossier Temp, dans un sous-dossier RarSFX6, et persiste même après extinction, suggérant une potentielle infection associée à des programmes comme Utorrent. Plusieurs réponses recommandent AdwCleaner et OTL, et l'élimination de logiciels indésirables comme SpeedUpMyComputer ou McAfee Security Scan, avec exécution en administrateur et partage des rapports. Des échanges évoquent aussi la nécessité d'analyser les résultats via des rapports et de supprimer les entrées de démarrage ou les fichiers suspects dans des emplacements système. Finalement, un rapport AdwCleaner a été partagé et la discussion indique que le nettoyage va prendre du temps, le participant disposant déjà du programme et prévoyant d'agir.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    tu peux faire le ménage ( et arrête de cr@cker adobe ) :

    https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
    3. Overlord6 Auteur
      je viens d'aller dans les quarantaine et j'ai supprimer les 2 virus.
      4. g3n-h@ckm@n
        oui ca evitera qu'il couine si malwarebytes detecte quelque chose
        1. Overlord6 Auteur
          je dois désactiver mon anti-virus ?

          il peut entré en conflit non ?
          2. Overlord6 Auteur
            ok, sa va prendre du temps, j'ai déja le programme. je ne sais pas quand je le ferais mais le plus tot surement.

            Sur ce, je vais me couché ;)
            1. g3n-h@ckm@n
              re

              pas fini , c'est moi qui dit quand c'est fini !! ^^

              ==

              fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

              ▶ Télécharge ici :

              Malwarebytes

              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              relance malwarebytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              ▶ Lance Malwarebyte's .

              Fais un examen dit "Complet" .

              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              ▶ à la fin tu cliques sur "résultat" .
              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

              1. Overlord6 Auteur
                dsl du double post mais je viens de regarder et je n'ai plus le fichier dans mon dossier "temp" :D MERCI !!!!!!

                je ne sais pas exactement c'est grâce a quelle solution mais le but est que sa a fonctionné :D

                Encore merci de t'as patience et de ton aide.
                3. Overlord6 Auteur
                  ça : ?Copie la liste qui se trouve en gras ci-dessous,

                  ? colle-la dans la zone sous "Personnalisation" :

                  :processes
                  explorer.exe
                  iexplore.exe
                  firefox.exe
                  msnmsgr.exe
                  Teatimer.exe

                  :OTL
                  DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\gPotato.eu\Rappelz\GameGuard\dump_wmimmc.sys -- (dump_wmimmc)
                  IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                  IE - HKLM\..\SearchScopes\{19A9AE74-2BD0-AD9D-09AC-7E643EB9E441}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG6&d=406-101&lang=en&atb=sysid%3D406%3Aappid%3D101%3Auid%3Df92bb2be98f8fc6d%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms}
                  IE - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\SearchScopes,Backup.Old.DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
                  IE - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\URLSearchHook: {0b1be383-efa8-44d5-a7c2-9a39594575a1} - No CLSID value found
                  IE - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\URLSearchHook: {40f5f417-32bb-4296-9446-c1e0094e7d82} - No CLSID value found
                  IE - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} - No CLSID value found
                  IE - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\SearchScopes\{19A9AE74-2BD0-AD9D-09AC-7E643EB9E441}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10645&apn_dtid=%5EBND406%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG6&d=406-101&lang=en&atb=sysid%3D406%3Aappid%3D101%3Auid%3Df92bb2be98f8fc6d%3Asrc%3Dieb%3Ao%3DAPN10645%3Atg%3D&p2=%5EAG6%5EBND406%5EYY%5EFR{searchTerms}
                  FF - user.js - File not found
                  FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll File not found
                  [2013/06/07 17:37:10 | 000,001,392 | ---- | M] () -- C:\Users\Pierre-Henri\AppData\Roaming\mozilla\firefox\profiles\cbypazvh.default\searchplugins\privitize.xml
                  File not found (No name found) -- C:\PROGRAM FILES (X86)\SHOW-LYRICS\FF
                  File not found (No name found) -- C:\USERS\PIERRE-HENRI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\CBYPAZVH.DEFAULT\EXTENSIONS\FFXTLBR@FUNMOODS.COM
                  O3 - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\Toolbar\WebBrowser: (no name) - {0B1BE383-EFA8-44D5-A7C2-9A39594575A1} - No CLSID value found.
                  O3 - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
                  O3 - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\Toolbar\WebBrowser: (no name) - {40F5F417-32BB-4296-9446-C1E0094E7D82} - No CLSID value found.
                  O3 - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
                  O3 - HKU\S-1-5-21-1892351432-3715197758-2675592628-1000\..\Toolbar\WebBrowser: (no name) - {EF79F67A-6AD7-4715-A0F8-932FCA442023} - No CLSID value found.
                  O4 - Startup: C:\Users\Pierre-Henri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Impulse Now.lnk = File not found
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
                  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
                  O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
                  O33 - MountPoints2\{26d80822-74ff-11e1-94ab-6c626d5dc8f9}\Shell - "" = AutoRun
                  O33 - MountPoints2\{26d80822-74ff-11e1-94ab-6c626d5dc8f9}\Shell\AutoRun\command - "" = H:\Autorun.exe
                  O33 - MountPoints2\{adb472a3-4752-11e1-adbb-6c626d5dc8f9}\Shell - "" = AutoRun
                  O33 - MountPoints2\{adb472a3-4752-11e1-adbb-6c626d5dc8f9}\Shell\AutoRun\command - "" = H:\AutoRunCD.exe
                  O33 - MountPoints2\{b20c5795-3bb8-11e1-9e5c-6c626d5dc8f9}\Shell - "" = AutoRun
                  O33 - MountPoints2\{b20c5795-3bb8-11e1-9e5c-6c626d5dc8f9}\Shell\AutoRun\command - "" = G:\Autorun.exe
                  O33 - MountPoints2\{dd9f501a-66d8-11e1-9356-6c626d5dc8f9}\Shell - "" = AutoRun
                  O33 - MountPoints2\{dd9f501a-66d8-11e1-9356-6c626d5dc8f9}\Shell\AutoRun\command - "" = G:\Autorun.exe
                  [2013/06/14 19:54:08 | 000,000,017 | ---- | C] () -- C:\Windows\SysWow64\shortcut_ex.dat
                  [2013/04/20 16:57:16 | 001,001,472 | -H-- | C] () -- C:\Users\Pierre-Henri\AppData\Roaming\RBScript550.dll
                  [2013/04/20 16:57:16 | 000,095,744 | -H-- | C] () -- C:\Users\Pierre-Henri\AppData\Roaming\Rb3D550.dll
                  [2013/04/20 16:57:16 | 000,088,576 | -H-- | C] () -- C:\Users\Pierre-Henri\AppData\Roaming\rbap550.dll
                  [2013/04/20 16:57:16 | 000,000,156 | ---- | C] () -- C:\Users\Pierre-Henri\AppData\Roaming\RobotProgPrefs
                  [2012/07/04 14:23:07 | 000,000,061 | ---- | C] () -- C:\Users\Pierre-Henri\dmcr.bat
                  [15 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]

                  :Reg
                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  ""=-
                  "iTunesHelper"=-
                  "QuickTime Task"=-
                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  "AdobeBridge"=-
                  "Akamai NetSession Interface"=-
                  "ISUSPM Startup"=-
                  "SpeedUpMyComputer"=-
                  [-HKEY_CURRENT_USER\Software\Industriya]
                  [-HKEY_CURRENT_USER\Software\SweetIM]
                  [-HKEY_CURRENT_USER\Software\System32]
                  [-HKEY_CURRENT_USER\Software\UpToDown]
                  [-HKEY_LOCAL_MACHINE\Software\Industriya]
                  [-HKEY_LOCAL_MACHINE\Software\SweetIM]

                  :Files
                  C:\Windows\tasks\LyricsTab Update.job
                  C:\Windows\DeleteOnReboot.bat
                  C:\install.*
                  C:\8715465dd9b46960a995df781a9c39c5
                  C:\Users\Pierre-Henri\AppData\Local\{*}
                  C:\Program Files (x86)\RobotProg
                  C:\Windows\Installer\{BF67F764-95B6-4360-BB57-B2E5AA6C814B}
                  C:\Windows\Temp\*.exe
                  C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*

                  :commands
                  [emptytemp]

                  ? Clique sur "Correction" pour lancer la suppression.

                  ? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
                  2. Overlord6 Auteur
                    je viens de réussir a le désinstaller, demain je re-fais le test si tu veux.
                    1. Overlord6 Auteur
                      speedUpMyComputer non car quand j'appuis pour le désinstaller, il se passe rien.
                      1. g3n-h@ckm@n
                        tu avais bien fait ca avant ?

                        desinstalle McAfee Security Scan ca sert à rien
                        desinstalle SpeedUpMyComputer c'est un programme pourri
                        • 1
                        • 2

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Bouton pause/break
                        frans003

                        3 réponses