Problèmes multiples et prise de tête

Bonjour,
Mon problème est multiple, tout dabord je semble etre infecté par le Trojan WIN32 Looksky qui m'ouvre sans cesse des messages d'alerte qui m'envoient sur un site ainsi que part d'autres trucs qui m'ouvrent d'autres sites....
J'ai bien essayé de les virer avec des antivirus et des antispyware l'ennui c'est que spybot avast et compagnie ont leur fichier EXE qui se font litteralement "bouffer", je me suis donc rabatu sur des scan online et sur d'autres programmes tels que Ad-aware et a-squared.
J'ai pu supprimer au passage quelques spywares et virus mais les problemes persistent...

J'ai bien essayer d'utiliser SmitfraudFix et SDFix mais quand je sélectionne le mode sans échec, des fichiers se chargent et au moment où devrait apparaitre windows en mode sans échec j'ai un redémarrage à la place. J'ai essayé à plusieures reprises mais impossible de passer en mode sans échec, ou en tout cas pas de cette façon.
Configuration: Windows XP
Firefox 2.0.0.6

34 réponses

Résumé de la discussion

Le fil décrit une infection par le Trojan WIN32 Looksky provoquant des messages d’alerte et des redirections web, et des tentatives infructueuses de suppression via antivirus, car les fichiers malveillants s’effacent automatiquement. Plusieurs outils ont été proposés ou utilisés, dont OTMoveIt, SmitFraudFix et HijackThis, avec des rapports montrant la suppression de fichiers et clés de registre, puis un redémarrage en mode normal et des raccourcis réapparus. En parallèle, l’utilisateur a installé ZoneAlarm et Bitdefender et prévoit un nouveau scan, tout en restant attentif à des processus système suspects et en vérifiant s’il reste des éléments persistant, car le doute persiste.

Bobot (l’IA à votre service)
  1. Zut je crois que ce n'est pas faisable pour les anonymes...
    Même si ils s'inscrivent...(mais ça je m'y attendais un peu... rien ne prouve que je soit réellement moi^^)
    En plus je n'ai plus le même pseudo (Déjà pris :'( )
    Un Modérateur devrais pouvoir le faire mais je ne sais pas comment le/les contacter...
    1. Contributeur sécurité
      je crois qu'il y a une possibilité de mettre "résolu", c'est toi qui doit le faire....
      1. Oui mdr^^
        C'est à moi de mettre le sujet en "Résolu"(avec une option que j'aurais ratée) ou c'est les Modos qui le feront?(c'est la première fois que je vien sur ce forum)
        1. Contributeur sécurité
          maintenant bon surf, en sécurité
          je ne te dis pas à bientôt
          mdr!!!!!!!!
          1. Ha c'est bien mieux maintenant^^
            Merci beaucoup pour ton aide et ta patience, je n'aurais jamais réussi à remettre mon ordi en état tout seul ^^
            1. Contributeur sécurité
              oui c'est parce que je t'avais fait afficher tes fichiers et dossiers cachés
              il ne faut surtout pas les supprimer!! ce sont des fichiers indispensales
              recache tes fichiers et dossiers
              Ouvrir un dossier, n'importe lequel. Aller dans :
              Outils/Options des dossiers/Affichage et
              - décocher "afficher les dossiers et fichiers cachés",
              - décocher "masquer les extensions des fichiers dont le type est connu".
              - cocher masquer les fichiers protégés du système d'exploitation (recommandé)"
              "appliquer" et "ok"
              1. Voilà j'ai installé spyware blaster et Spybot... mon ordi à jamais été autant protégé lol.

                Avec CCleaner je n'arrive pas à réparer cette erreur:

                Icone par défaut Invalide
                C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279
                HKCR\ZAMailSafe\DefaultIcon

                Tu saurais comment je doit m'y prendre?

                Et depuis la défragmentation j'ai un fichier Thumbs.db sur le bureau est-ce que je peu le supprimer sans risque?

                A part ça plus de problèmes.
                1. Contributeur sécurité
                  Est-ce que spyblaster est efficace? j'ai lu qu'il bloquait les spyware avant leur installation.

                  j'en suis très content, il bloque les activex avant leur installation, il est très efficace et se fait oublier...
                  un tuto
                  http://manuelsdaide.com/SpyBalster/SpyBl.htm
                  A quelle fréquence environ devrais-je faire un scan complet avec tous mes logiciels?

                  cela dépend de ton surf, si tu vas peu sur internet et pas sur des sites "olé", si tu ne télécharges pas ou peu, une fois par semaine ou toutes les 2 semaines
                  l'antivirus, tu le paramètres pour scanner tous les jours le PC, à une heure où il est allumé mais pas utilisé... (les repas, par ex)
                  en tout cas, le + souvent possible!!
                  et toujours mettre à jour l'antispyware ou l'antivirus avant de scanner le PC

                  un tuto sur le risque du P2P et du crack
                  https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

                  https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

                  bon surf, en sécurité
                  1. Voilà j'ai installé avg et je rajouterais spybot plus tard, là je défragmente...et y en a pour des heures, aprés je verrais pour le point de restauration.
                    Est-ce que spyblaster est efficace? j'ai lu qu'il bloquait les spyware avant leur installation.
                    A quelle fréquence environ devrais-je faire un scan complet avec tous mes logiciels?
                    Je ne sais pas si j'arriverais à repasser aujourd'huit (en plus je préfère ne plus toucher à l'ordi le temps de la défragmentation...) alors sans doute à demain^^
                    1. Contributeur sécurité
                      pour tes codecs, afin de t'assurer que c'est sain avant de l'installer, tu le scannes avec tes anti, virus et spywares et si c'est propre, tu peux les installer....
                      1. Contributeur sécurité
                        je vais te dire, ce qui pour moi est le mieux...c'est ce que j'ai!! mdr!!!
                        antivirus
                        pare feu
                        Spybot Search and Destroy
                        Avg antispyware
                        SpywareBlaster, pour éviter les activex nuisibles...
                        Firefox pour la navigation,
                        lorsque je dois utiliser IE7, je le prends avec les protections au maximum, pop up bloqués, et filtre antihameçonnage enclenché!!
                        Thunderbird en messagerie, pour éviter le spam (antispam intégré)...

                        AdAware est plutôt pas mal, mais incomplet, il lui lui ajouter Spybot, ASquared n'est pas mauvais, son défaut, les faux positifs, c'est pourquoi je lui préfère AVG, mais beaucoup de "helpers" préfèrent cet anti spyware, donc tu peux très bien le conserver avec Ad aware et Spybot..
                        le principal, ce n'est pas de les avoir sur ton Pc, c'est de scanner ton PC régulièrement avec!!! lol !!! mdr!!!

                        pour ccleaner, la fonction réparation est utile mais il faut toujours accepter les sauvegardes proposées au cas ou il nettoierait trop fort!!afin de revenir en arrière!!!
                        je l'utilise régulièrement, pour netoyer cookies et fichiers temp...et une fois de temps en temps, principalement après une désinstallation pour corriger les Hkey orphelines qui auraient pu être laissées lors de cette désinstallation...

                        ne pas oublier les mises à jour de sécurité de Windows et de Java est important aussi
                        un lien sur lequel la plupart est indiquée
                        https://forum.pcastuces.com/sujet.asp?f=25&s=25842

                        voilà si tu as des questions....
                        1. J'ai vu que CCleaner a des options de réparation des erreures est-ce un bon truc à utiliser ou cela est-il risqué?
                          1. Pour Ripp-it codec pack c'est dommage mais j'ai préféré supprimer... je réessayerais de l'installer en esperant que l'infection date d'aprés son installation.
                            Pour les messages c'est moi qui ai bêtement oublié de supprimer les doubles envoyés du fichier infecté pour elibagla -_-'

                            Sinon pour l'instant pas de soucis.

                            J'avais déjà la version 1.4 de Ccleaner, je vien de dl la version 2.00 dont tu m'as donné le lien.

                            A par ça, sur mon ordi il me reste encore a-squared free et Ad-aware 2007, je peu aussi intaller spybot et Avg mais je ne pense pas qu'en avoir autant soit vraiment utile alors quel est la meilleure combinaison dans les 4?
                            1. Contributeur sécurité
                              je ne sais pas trop si cela t'est d'une utilité primordiale, mais perso, je virerais car il y avait de l'infection....
                              C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe
                              comme je ne connais pas, je te laisse le choix!

                              le reste ce sont des courriers infectés
                              C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)
                              C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53
                              perso, je viderais cette boîte de tout ce qui n'est pas important ou vital pour toi...

                              le reste c'est ta restauration système, y compris les alertes de Antivir!!on va régler ce problème!!

                              as tu encore des soucis?

                              si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
                              conserve néanmoins ccleaner
                              https://www.pcastuces.com/logitheque/ccleaner.htm
                              Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
                              Un tuto
                              http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
                              et effectue le nettoyage tous les jours avant de couper le PC

                              installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
                              AVG Antispyware
                              https://www.avg.com/en-ww/free-antivirus-download

                              mode d'utilisation :
                              Lance AVG Anti-Spyware, mets le à jour,
                              Clique sur le bouton « Analyse »
                              Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
                              Retour à l'onglet Analyse.
                              Clique sur Analyse complète du système.
                              A la fin du scan, choisis " Appliquer toutes les actions "
                              Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

                              tu peux le coupler avec celui-ci
                              spybot search and destroy
                              https://www.safer-networking.org/?page=download

                              défragmente

                              pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

                              https://forum.pcastuces.com/default.asp

                              désactive ta restauration
                              clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
                              redémarre ton PC
                              réactive ta restauration
                              clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
                              démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

                              la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

                              et bon surf
                              1. voilà le rapport de bitdefender

                                BitDefender Online Scanner
                                Scan report generated at: Thu, Sep 20, 2007 - 00:03:24
                                Scan path: C:\;D:\;E:\;F:\;

                                Statistics

                                Time
                                02:11:49

                                Files
                                561922

                                Folders
                                7990

                                Boot Sectors
                                4

                                Archives
                                3124

                                Packed Files
                                13866

                                Results

                                Identified Viruses
                                3

                                Infected Files
                                4

                                Suspect Files
                                2

                                Warnings
                                0

                                Disinfected
                                0

                                Deleted Files
                                6

                                Engines Info

                                Virus Definitions

                                820910

                                Engine build

                                AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

                                Scan plugins
                                14

                                Archive plugins
                                38

                                Unpack plugins
                                7

                                E-mail plugins
                                6

                                System plugins
                                1

                                Scan Settings

                                First Action

                                Disinfect

                                Second Action

                                Delete

                                Heuristics

                                Yes

                                Enable Warnings

                                Yes

                                Scanned Extensions

                                *;

                                Exclude Extensions

                                Scan Emails

                                Yes

                                Scan Archives

                                Yes

                                Scan Packed

                                Yes

                                Scan Files

                                Yes

                                Scan Boot

                                Yes

                                Scanned File

                                Status

                                C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53

                                Infected with: DeepScan:Generic.Malware.SP!V.B7D7F65A

                                C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53

                                Disinfection failed

                                C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53

                                Deleted

                                C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)

                                Updated

                                C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)

                                Updated

                                C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx

                                Update failed

                                C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe

                                Infected with: Trojan.Downloader.Zlob.NI

                                C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe

                                Disinfection failed

                                C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe

                                Deleted

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037504.exe

                                Suspected of: Trojan.Downloader.Zlob.AAOM

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037504.exe

                                Disinfection failed

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037504.exe

                                Deleted

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037505.exe

                                Suspected of: Trojan.Downloader.Zlob.AAOM

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037505.exe

                                Disinfection failed

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037505.exe

                                Deleted

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)=>lzma_solid_nsis0000

                                Infected with: Trojan.Downloader.Zlob.AAGR

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)=>lzma_solid_nsis0000

                                Disinfection failed

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)=>lzma_solid_nsis0000

                                Deleted

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)

                                Update failed

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP388\A0043450.exe

                                Infected with: Trojan.Downloader.Zlob.NI

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP388\A0043450.exe

                                Disinfection failed

                                C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP388\A0043450.exe

                                Deleted

                                Pendant que Bitdefender scannait mon ordi antivir à commencé à me signaler la présence de plusieurs trucs:

                                Exported events:

                                19/09/2007 23:53 [Guard] Malware found
                                Virus or unwanted program 'TR/Dldr.Bagle.DS.2 [TR/Dldr.Bagle.DS.2]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP387\A0043421.sys.
                                Action performed: Delete file

                                19/09/2007 23:53 [Guard] Malware found
                                Virus or unwanted program 'TR/Agent.bmn.1 [TR/Agent.bmn.1]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043297.ocx.
                                Action performed: Delete file

                                19/09/2007 23:53 [Guard] Malware found
                                Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0043038.exe.
                                Action performed: Delete file

                                19/09/2007 23:52 [Guard] Malware found
                                Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042849.EXE.
                                Action performed: Delete file

                                19/09/2007 23:52 [Guard] Malware found
                                Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042848.EXE.
                                Action performed: Delete file

                                19/09/2007 23:52 [Guard] Malware found
                                Virus or unwanted program 'TR/Dldr.Bagle.DS.2 [TR/Dldr.Bagle.DS.2]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042207.sys.
                                Action performed: Delete file

                                19/09/2007 23:52 [Guard] Malware found
                                Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042206.exe.
                                Action performed: Delete file

                                19/09/2007 23:51 [Guard] Malware found
                                Virus or unwanted program 'TR/Bagle.Gen.B [TR/Bagle.Gen.B]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0040192.exe.
                                Action performed: Delete file

                                19/09/2007 23:51 [Guard] Malware found
                                Virus or unwanted program 'TR/Bagle.Gen.B [TR/Bagle.Gen.B]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0040191.exe.
                                Action performed: Delete file

                                19/09/2007 23:51 [Guard] Malware found
                                Virus or unwanted program 'TR/Bagle.Gen.B [TR/Bagle.Gen.B]'
                                detected in file 'C:\System Volume
                                Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0040190.exe.
                                Action performed: Delete file
                                1. ha oui merci j'avais pas vu l'onglet "programme" -_-'
                                  Bonne nuit et à demain
                                  1. Contributeur sécurité
                                    tu ouvres zone alarme et tu regardes dans "contrôle des programmes"
                                    tu décoches la ligne avec un clic droit
                                    regarde sur ce tuto c'est très bien expliqué
                                    http://securite-facile.ovh.org/zonealarm.php
                                    à demain
                                    1. Contributeur sécurité
                                      cela dépend de ta connection, sur certain PC il faut l'accepter, sur d'autres le refuser...
                                      refuse le dans un 1er temps, si internet fonctionne bien, tu le laisses ainsi, si par contre, tu as des problèmes tu l'acceptes...
                                      • 1
                                      • 2