Problèmes multiples et prise de tête
Mon problème est multiple, tout dabord je semble etre infecté par le Trojan WIN32 Looksky qui m'ouvre sans cesse des messages d'alerte qui m'envoient sur un site ainsi que part d'autres trucs qui m'ouvrent d'autres sites....
J'ai bien essayé de les virer avec des antivirus et des antispyware l'ennui c'est que spybot avast et compagnie ont leur fichier EXE qui se font litteralement "bouffer", je me suis donc rabatu sur des scan online et sur d'autres programmes tels que Ad-aware et a-squared.
J'ai pu supprimer au passage quelques spywares et virus mais les problemes persistent...
J'ai bien essayer d'utiliser SmitfraudFix et SDFix mais quand je sélectionne le mode sans échec, des fichiers se chargent et au moment où devrait apparaitre windows en mode sans échec j'ai un redémarrage à la place. J'ai essayé à plusieures reprises mais impossible de passer en mode sans échec, ou en tout cas pas de cette façon.
Configuration: Windows XP Firefox 2.0.0.6
34 réponses
Le fil décrit une infection par le Trojan WIN32 Looksky provoquant des messages d’alerte et des redirections web, et des tentatives infructueuses de suppression via antivirus, car les fichiers malveillants s’effacent automatiquement. Plusieurs outils ont été proposés ou utilisés, dont OTMoveIt, SmitFraudFix et HijackThis, avec des rapports montrant la suppression de fichiers et clés de registre, puis un redémarrage en mode normal et des raccourcis réapparus. En parallèle, l’utilisateur a installé ZoneAlarm et Bitdefender et prévoit un nouveau scan, tout en restant attentif à des processus système suspects et en vérifiant s’il reste des éléments persistant, car le doute persiste.
-
Zut je crois que ce n'est pas faisable pour les anonymes...
Même si ils s'inscrivent...(mais ça je m'y attendais un peu... rien ne prouve que je soit réellement moi^^)
En plus je n'ai plus le même pseudo (Déjà pris :'( )
Un Modérateur devrais pouvoir le faire mais je ne sais pas comment le/les contacter... -
Contributeur sécuritéje crois qu'il y a une possibilité de mettre "résolu", c'est toi qui doit le faire....
-
Oui mdr^^
C'est à moi de mettre le sujet en "Résolu"(avec une option que j'aurais ratée) ou c'est les Modos qui le feront?(c'est la première fois que je vien sur ce forum) -
Contributeur sécuritémaintenant bon surf, en sécurité
je ne te dis pas à bientôt
mdr!!!!!!!! -
Ha c'est bien mieux maintenant^^
Merci beaucoup pour ton aide et ta patience, je n'aurais jamais réussi à remettre mon ordi en état tout seul ^^ -
Contributeur sécuritéoui c'est parce que je t'avais fait afficher tes fichiers et dossiers cachés
il ne faut surtout pas les supprimer!! ce sont des fichiers indispensales
recache tes fichiers et dossiers
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- décocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- cocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok" -
Ha non en fait j'en ai partout des Thumbs maintenant...
-
Voilà j'ai installé spyware blaster et Spybot... mon ordi à jamais été autant protégé lol.
Avec CCleaner je n'arrive pas à réparer cette erreur:
Icone par défaut Invalide
C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279
HKCR\ZAMailSafe\DefaultIcon
Tu saurais comment je doit m'y prendre?
Et depuis la défragmentation j'ai un fichier Thumbs.db sur le bureau est-ce que je peu le supprimer sans risque?
A part ça plus de problèmes. -
Contributeur sécurité
Est-ce que spyblaster est efficace? j'ai lu qu'il bloquait les spyware avant leur installation.
j'en suis très content, il bloque les activex avant leur installation, il est très efficace et se fait oublier...
un tuto
http://manuelsdaide.com/SpyBalster/SpyBl.htmA quelle fréquence environ devrais-je faire un scan complet avec tous mes logiciels?
cela dépend de ton surf, si tu vas peu sur internet et pas sur des sites "olé", si tu ne télécharges pas ou peu, une fois par semaine ou toutes les 2 semaines
l'antivirus, tu le paramètres pour scanner tous les jours le PC, à une heure où il est allumé mais pas utilisé... (les repas, par ex)
en tout cas, le + souvent possible!!
et toujours mettre à jour l'antispyware ou l'antivirus avant de scanner le PC
un tuto sur le risque du P2P et du crack
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/
bon surf, en sécurité -
Voilà j'ai installé avg et je rajouterais spybot plus tard, là je défragmente...et y en a pour des heures, aprés je verrais pour le point de restauration.
Est-ce que spyblaster est efficace? j'ai lu qu'il bloquait les spyware avant leur installation.
A quelle fréquence environ devrais-je faire un scan complet avec tous mes logiciels?
Je ne sais pas si j'arriverais à repasser aujourd'huit (en plus je préfère ne plus toucher à l'ordi le temps de la défragmentation...) alors sans doute à demain^^ -
Contributeur sécuritépour tes codecs, afin de t'assurer que c'est sain avant de l'installer, tu le scannes avec tes anti, virus et spywares et si c'est propre, tu peux les installer....
-
Contributeur sécuritéje vais te dire, ce qui pour moi est le mieux...c'est ce que j'ai!! mdr!!!
antivirus
pare feu
Spybot Search and Destroy
Avg antispyware
SpywareBlaster, pour éviter les activex nuisibles...
Firefox pour la navigation,
lorsque je dois utiliser IE7, je le prends avec les protections au maximum, pop up bloqués, et filtre antihameçonnage enclenché!!
Thunderbird en messagerie, pour éviter le spam (antispam intégré)...
AdAware est plutôt pas mal, mais incomplet, il lui lui ajouter Spybot, ASquared n'est pas mauvais, son défaut, les faux positifs, c'est pourquoi je lui préfère AVG, mais beaucoup de "helpers" préfèrent cet anti spyware, donc tu peux très bien le conserver avec Ad aware et Spybot..
le principal, ce n'est pas de les avoir sur ton Pc, c'est de scanner ton PC régulièrement avec!!! lol !!! mdr!!!
pour ccleaner, la fonction réparation est utile mais il faut toujours accepter les sauvegardes proposées au cas ou il nettoierait trop fort!!afin de revenir en arrière!!!
je l'utilise régulièrement, pour netoyer cookies et fichiers temp...et une fois de temps en temps, principalement après une désinstallation pour corriger les Hkey orphelines qui auraient pu être laissées lors de cette désinstallation...
ne pas oublier les mises à jour de sécurité de Windows et de Java est important aussi
un lien sur lequel la plupart est indiquée
https://forum.pcastuces.com/sujet.asp?f=25&s=25842
voilà si tu as des questions.... -
J'ai vu que CCleaner a des options de réparation des erreures est-ce un bon truc à utiliser ou cela est-il risqué?
-
Pour Ripp-it codec pack c'est dommage mais j'ai préféré supprimer... je réessayerais de l'installer en esperant que l'infection date d'aprés son installation.
Pour les messages c'est moi qui ai bêtement oublié de supprimer les doubles envoyés du fichier infecté pour elibagla -_-'
Sinon pour l'instant pas de soucis.
J'avais déjà la version 1.4 de Ccleaner, je vien de dl la version 2.00 dont tu m'as donné le lien.
A par ça, sur mon ordi il me reste encore a-squared free et Ad-aware 2007, je peu aussi intaller spybot et Avg mais je ne pense pas qu'en avoir autant soit vraiment utile alors quel est la meilleure combinaison dans les 4? -
Contributeur sécuritéje ne sais pas trop si cela t'est d'une utilité primordiale, mais perso, je virerais car il y avait de l'infection....
C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe
comme je ne connais pas, je te laisse le choix!
le reste ce sont des courriers infectés
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53
perso, je viderais cette boîte de tout ce qui n'est pas important ou vital pour toi...
le reste c'est ta restauration système, y compris les alertes de Antivir!!on va régler ce problème!!
as tu encore des soucis?
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC
installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download
défragmente
pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
https://forum.pcastuces.com/default.asp
désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
réactive ta restauration
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration
la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
et bon surf -
voilà le rapport de bitdefender
BitDefender Online Scanner
Scan report generated at: Thu, Sep 20, 2007 - 00:03:24
Scan path: C:\;D:\;E:\;F:\;
Statistics
Time
02:11:49
Files
561922
Folders
7990
Boot Sectors
4
Archives
3124
Packed Files
13866
Results
Identified Viruses
3
Infected Files
4
Suspect Files
2
Warnings
0
Disinfected
0
Deleted Files
6
Engines Info
Virus Definitions
820910
Engine build
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Scan plugins
14
Archive plugins
38
Unpack plugins
7
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53
Infected with: DeepScan:Generic.Malware.SP!V.B7D7F65A
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53
Disinfection failed
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)=>HIDR.EXE.Muestra EliBagle v10.53
Deleted
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)=>[Subject: Virus][Date: Tue, 18 Sep 2007 14:45:35 +0200]=>(MIME part)
Updated
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx=>(message 0)
Updated
C:\Documents and Settings\Meyer\Local Settings\Application Data\Identities\{EC746496-1212-4CBC-AABA-045026D5D0D2}\Microsoft\Outlook Express\Boîte d'envoi.dbx
Update failed
C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe
Infected with: Trojan.Downloader.Zlob.NI
C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe
Disinfection failed
C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC-1.2.0.575-3.exe
Deleted
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037504.exe
Suspected of: Trojan.Downloader.Zlob.AAOM
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037504.exe
Disinfection failed
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037504.exe
Deleted
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037505.exe
Suspected of: Trojan.Downloader.Zlob.AAOM
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037505.exe
Disinfection failed
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP384\A0037505.exe
Deleted
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)=>lzma_solid_nsis0000
Infected with: Trojan.Downloader.Zlob.AAGR
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)=>lzma_solid_nsis0000
Disinfection failed
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)=>lzma_solid_nsis0000
Deleted
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043296.exe=>(NSIS o)
Update failed
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP388\A0043450.exe
Infected with: Trojan.Downloader.Zlob.NI
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP388\A0043450.exe
Disinfection failed
C:\System Volume Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP388\A0043450.exe
Deleted
Pendant que Bitdefender scannait mon ordi antivir à commencé à me signaler la présence de plusieurs trucs:
Exported events:
19/09/2007 23:53 [Guard] Malware found
Virus or unwanted program 'TR/Dldr.Bagle.DS.2 [TR/Dldr.Bagle.DS.2]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP387\A0043421.sys.
Action performed: Delete file
19/09/2007 23:53 [Guard] Malware found
Virus or unwanted program 'TR/Agent.bmn.1 [TR/Agent.bmn.1]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP386\A0043297.ocx.
Action performed: Delete file
19/09/2007 23:53 [Guard] Malware found
Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0043038.exe.
Action performed: Delete file
19/09/2007 23:52 [Guard] Malware found
Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042849.EXE.
Action performed: Delete file
19/09/2007 23:52 [Guard] Malware found
Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042848.EXE.
Action performed: Delete file
19/09/2007 23:52 [Guard] Malware found
Virus or unwanted program 'TR/Dldr.Bagle.DS.2 [TR/Dldr.Bagle.DS.2]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042207.sys.
Action performed: Delete file
19/09/2007 23:52 [Guard] Malware found
Virus or unwanted program 'WORM/Bagle.Gen [WORM/Bagle.Gen]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0042206.exe.
Action performed: Delete file
19/09/2007 23:51 [Guard] Malware found
Virus or unwanted program 'TR/Bagle.Gen.B [TR/Bagle.Gen.B]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0040192.exe.
Action performed: Delete file
19/09/2007 23:51 [Guard] Malware found
Virus or unwanted program 'TR/Bagle.Gen.B [TR/Bagle.Gen.B]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0040191.exe.
Action performed: Delete file
19/09/2007 23:51 [Guard] Malware found
Virus or unwanted program 'TR/Bagle.Gen.B [TR/Bagle.Gen.B]'
detected in file 'C:\System Volume
Information\_restore{8EC02D7C-0FA2-4D69-9E7A-CF84D35C2D85}\RP385\A0040190.exe.
Action performed: Delete file -
ha oui merci j'avais pas vu l'onglet "programme" -_-'
Bonne nuit et à demain -
Contributeur sécuritétu ouvres zone alarme et tu regardes dans "contrôle des programmes"
tu décoches la ligne avec un clic droit
regarde sur ce tuto c'est très bien expliqué
http://securite-facile.ovh.org/zonealarm.php
à demain -
Ha zut je les ai accepté et maintenant je voi pas comment les bloquer...
-
Contributeur sécuritécela dépend de ta connection, sur certain PC il faut l'accepter, sur d'autres le refuser...
refuse le dans un 1er temps, si internet fonctionne bien, tu le laisses ainsi, si par contre, tu as des problèmes tu l'acceptes...
- 1
- 2