Infection par Internet security pro
Résolu
Bonjour,
J'ai été infecté par Internet Security pro sous Windows 7.
J'ai lancé Malwarebytes antimalware, qui a trouvé 18 infections. Je les ai supprimées à la fin de l'analyse.
Cela a semblé fonctionner, en revanche, l'icône "Internet security pro" est encore présente sur le bureau et dans la zone de notification, et mon antivirus (Microsoft security essential) ne se lance pas (message au lancement : L'application n'a pas réussi à demarrer correctement (0xc00000ba) ).
Que dois-je faire ? Merci par avance de votre aide...
Voici le rapport de Malwarebytes :
Version de la base de données: v2013.08.13.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
Vincent :: TERRA [administrateur]
13/08/2013 22:15:32
mbam-log-2013-08-13 (22-15-32).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 436596
Temps écoulé: 54 minute(s), 24 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GOOGLEUPDATE.EXE (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\?etadpug (Trojan.FakeAlert) -> Suppression au redémarrage.
Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Google Update (Trojan.FakeAlert) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Internet Security (Trojan.Krypt) -> Données: C:\ProgramData\madefender.exe -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 14
C:\Users\Vincent\AppData\Local\Google\Desktop\Install\{c997b569-97ea-5352-97af-bf6a499b96d9}\???\???\???\{c997b569-97ea-5352-97af-bf6a499b96d9}\GoogleUpdate.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\madefender.exe (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
c:\program files (x86)\google\desktop\install\{c997b569-97ea-5352-97af-bf6a499b96d9}\ \...\???\{c997b569-97ea-5352-97af-bf6a499b96d9}\googleupdate.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2715983676-4249229446-904787219-1000\$R9COTTL.mp3 (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\UTILITAIRES\EasyBurner_downloader_by_EasyBurner.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\CB93.tmp (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\D62E.tmp (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\pricepeep_90001_0101.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\is-4VQG6.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\is1668783924\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\is1668783924\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\a2a8928-1a0e7d69 (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\Documents\Mes documents\downloads\utilitaires\winamp_winamp_5.622_build_3188_francais_11139.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
J'ai été infecté par Internet Security pro sous Windows 7.
J'ai lancé Malwarebytes antimalware, qui a trouvé 18 infections. Je les ai supprimées à la fin de l'analyse.
Cela a semblé fonctionner, en revanche, l'icône "Internet security pro" est encore présente sur le bureau et dans la zone de notification, et mon antivirus (Microsoft security essential) ne se lance pas (message au lancement : L'application n'a pas réussi à demarrer correctement (0xc00000ba) ).
Que dois-je faire ? Merci par avance de votre aide...
Voici le rapport de Malwarebytes :
Version de la base de données: v2013.08.13.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
Vincent :: TERRA [administrateur]
13/08/2013 22:15:32
mbam-log-2013-08-13 (22-15-32).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 436596
Temps écoulé: 54 minute(s), 24 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GOOGLEUPDATE.EXE (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\?etadpug (Trojan.FakeAlert) -> Suppression au redémarrage.
Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Google Update (Trojan.FakeAlert) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Internet Security (Trojan.Krypt) -> Données: C:\ProgramData\madefender.exe -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 14
C:\Users\Vincent\AppData\Local\Google\Desktop\Install\{c997b569-97ea-5352-97af-bf6a499b96d9}\???\???\???\{c997b569-97ea-5352-97af-bf6a499b96d9}\GoogleUpdate.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\madefender.exe (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
c:\program files (x86)\google\desktop\install\{c997b569-97ea-5352-97af-bf6a499b96d9}\ \...\???\{c997b569-97ea-5352-97af-bf6a499b96d9}\googleupdate.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-2715983676-4249229446-904787219-1000\$R9COTTL.mp3 (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\UTILITAIRES\EasyBurner_downloader_by_EasyBurner.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\CB93.tmp (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\D62E.tmp (Trojan.Krypt) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\pricepeep_90001_0101.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\is-4VQG6.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\is1668783924\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\Local\Temp\is1668783924\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\a2a8928-1a0e7d69 (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Vincent\Documents\Mes documents\downloads\utilitaires\winamp_winamp_5.622_build_3188_francais_11139.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
19 réponses
-
:)
-
Oui, je parlais des raccourcis. Merci en tout cas.
-
ah oui les raccourcis.....oui tu peux les supprimer
-
Hello g3n,
Si, pourtant...notamment Delfix... j'ai peut-être zappé une étape ? -
si tu poses la question c'est que tu n'as pas suivi mon lien pour faire le menage
-
:-)
Je peux également supprimer les icônes "radioactives" qui se sont installés sur le bureau ? -
ok fais le menage alors ^^ tu croyais t'en tirer comme ca hein ? ^^
http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/
-
Non, pas de souci apparent.
Un grand merci pour ton aide et ta réactivité. -
ca a l'air propre t'as encore des soucis ?
-
Voici le rapport : https://www.cjoint.com/?3HpkB6VB0o6
-
hello
ok refais un diag stp
-
Bonjour,
Voici les 3 rapports :
Adwcleaner : https://www.cjoint.com/?3HpknuREEMS
JRT : https://www.cjoint.com/?3Hpkn0ruCJg
Malwarebytes : https://www.cjoint.com/?3HpkoEmVFMK -
execute ceci directement en suppression
http://www.security-helpzone.com/blog/adwcleaner_supprimer_les_adwares_spywares_toolbars_hijackers-news-13.html
==
execute ceci :
http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/
==
execute ceci :
https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/
==
j'attends donc 3 rapports -
Voici le rapport suite à l'exécution de diag : https://www.cjoint.com/?3Hojy6Q0DLC
-
j'ai pas compris pourquoi tu l'as lancé deux fois en même temps....
relance-le , puis clique sur diag , puis heberge le rapport c:\pre_diag_xx_xx_xx.txt sur https://www.cjoint.com/ et donne le lien
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10...Tiranium Antivirus Attention => Fake -
OK : voici le lien : http://cjoint.com/data3/3HoawI5BCam.htm
-
bien sur ce n'est pas terminé :)
-
Bonsoir g3n,
Les icônes ont disparu et MSE est revenu. Dois-je tout de même vous poster le rapport ?
Merci. -
salut
execute ceci :
http://security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/