Virus dans C/Programfiles/Google/Install Résolu

Question

Bonjour, 

Voila j'ai un petit probleme avec un dossier qui s'est créé tout seul c/Programfiles/Google/Desktop/Install

Mon antivirus lance une alerte toutes les 2 min mais le virus ne se supprime pas.
J'ai lu par ci par là qu'il pourrait s'agir du virus "zeroacces" (mais je n'en suis pas sur :x)

Merci pour votre aide !

Malekal_morte- · Answer

Salut,  



[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes  
[*] Lancer RogueKiller.exe.  
[*] Attendre que le Prescan ait fini ...  
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

olokiin · Answer

Merci pour ta réponse !

RogueKiller V8.6.11 [Sep 11 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : DAO [Droits d'admin]
Mode : Recherche -- Date : 09/12/2013 18:21:46
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Fichier] Desktop.ini : C:\WINDOWS\assembly\GAC\Desktop.ini [-] --> TROUVÉ
[ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> TROUVÉ

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: MAXTOR STM3320820AS +++++
--- User ---
[MBR] a1af38f7583f194c73e9d3c4212b7d24
[BSP] b9ac1972e30de3683054bf6e87dbc634 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305234 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_09122013_182146.txt >>
RKreport[0]_D_09122013_181522.txt;RKreport[0]_S_09122013_181447.txt

Malekal_morte- · Answer

Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
Enregistre le rapport sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

Attention ce n'est pas Malwarebyte "normal" - Lire le contenu de la page donnée ci-dessus.

olokiin · Answer

Voila http://pjjoint.malekal.com/files.php?id=20130912_m14k7h129u12

Malekal_morte- · Answer

Si le dossier Google/install est encore là.

Désactive bien la corbeille pour le disque C avant. 
Clic droit sur la corbeille, ne pas déplacer etc. 

Install Unlocker : https://www.clubic.com/telecharger-fiche20237-unlocker.html 
Tout décocher durant l'install pour ne pas installer de programmes parasites.

Désactive ton antivirus.

Vas supprimer avec unlocker le dossier google/install.

olokiin · Answer

Merci beaucoup il n'y est plus !
J'aimerais comprendre si possible ^^
Pourquoi un antivirus "classique" n'a pas fonctionné et du coup pourquoi y arriver avec deux autres logiciels ?
Et puis aussi j'ai AVG comme antivirus, un autre serait mieux ?
Merci encore pour ton aide précieuse !!

Malekal_morte- · Answer

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis ! 

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

olokiin · Answer

Merci beaucoup tu m'as été d'une grande aide !
C'est juste parfait ce petit "tuto" ^^ 
A la prochaine et merci encore ! :p

bru · Answer

**** Merci, pour l'info. résolu pour moi aussi!

Virus dans C/Programfiles/Google/Install

9 réponses

Newsletters