Adware belgiandip

Question

Bonsoir !!
Je vous demande tous à l'aide!!
En consultant un site je me suis retrouvé infecté ; malgré mes dispositifs anti-virus anti-popup et anti adware ; par un adware plus que pénible : belgiandip .
Il déclenche un adware à chaque fois que vous fermez internet explorer et n'est pas détecté par mes anti_ad...
J'ai essayé de multiples solutions mais il se montre toujours présent!!!
Si certains ont un tuyau ou lien pour m'en débarasser je les remercie d'avance!!
Merci et please save me

balltrap34 · Answer

salut
salut
vas dans la basee de registre et supprime cette clef
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService\systray
pour allez dans la base tu fait demarrer/executer et
tu tape regedit
hklm correspond a hkey local machine
tu click dessus ensuite
tu click surle+devant software+microsoft et ainsi de suite
jusqu a systray
et la tu supprime ne te trompe pas de chemin et ne supp que ca
---------------------------
Effacer fichiers temps

tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

Il est conseillé de supprimer de temps en temps les fichiers temporaires. Tu peux aussi supprimer ceux-là :
*.gid
*.bad
*.bak
*.chk
*.old
En passent par demarrer/recherche
Ex(*.old )
-----------------------
utilise cet anti trojan
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
-----------------------
et refait scan en ligne pour voir ou ca en est

Voodoo · Answer

Re,Démarrer=>Outils d'administation.Et vire ce "rip pop-up" s'il marchait,ça se saurait !D'ailleurs il ne te bloque pas grand-chose,non ?Relire le post que je t'ai envoyé.Voodoo.

balltrap34 · Answer

ne squatter pas le post des autres editer le votrehugo si tu veut une reponse edite ton propre post (message)

balltrap34 · Answer

en haut de la page il y a ecrire un nouveau message tu click dessustu lui met un titre et ensuite ton problemej espere avoir repondu a ta question sinon n hesite pas a redemander

calouphi · Answer

Allez .. je m'y colles mon rapport aussi .. Vous en pensez quoi de tous ces trojans ??

AdAware serait-il inefficace ?? Pourtant je le scannes deux fois par semaine .. comprends plus rien moi !!

Enfin bref .. quelle est la marche a suivre pour eliminer tout ça ??

Merci d'avance ..

Voiçi le rapport :

Scan started at 24/04/2004 08:52:33

Scanning memory...
process://C:\WINDOWS\System32\avclntd.exe - TrojanDownloader:Win32/VB.CA -> Infected
Scanning boot sectors...
Scanning files...
C:\Program Files\ddm\9122\mindset.exe - TrojanDropper:Win32/Small -> Infected
C:\Program Files\ddm\9122\optimize.exe - TrojanDownloader:Win32/Dyfuca.J -> Infected
C:\WINDOWS\rzwzga.dll - TrojanDownloader:Win32/Skoob.C -> Infected
C:\WINDOWS\system32\avclntd.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ddm3dia.dll - Backdoor:Win32/Adbreak.D -> Infected
C:\WINDOWS\system32\TFTP1816 - Win32/Msblast.A.dam#2 -> Infected
C:\WINDOWS\system32\_1258c.exe - TrojanDownloader:Win32/VB.CA -> Infected

Scanned
============================
Objects: 35824
Directories: 3041
Archives: 792
Size(Kb): -426582
Infected files: 8

Found
============================
Viruses found: 7
Suspicious files: 0
Disinfected files: 0
Mail files: 300

glopsimpson · Answer

quelqu un peut il m aider aussi SVP
y a marre de ce merdier !!!!
sais pas comment virer belgiandip

voici mon rapport

Scanning memory...
process://C:\WINNT\system32\egapir.exe - TrojanDownloader:Win32/VB.CA -> Infected
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\----\Local Settings\Temp\optimize.exe - TrojanDownloader:Win32/Dyfica.AK -> Infected
C:\Program Files\Windows Media Player\wmplayer.exe->[wise.8] - TrojanDownloader:Win32/VB.CA -> Infected
C:\RECUPERATION\systeme C\Documents and Settings\----\Application Data\susssnfrech.exe - TrojanDownloader:Win32/Swizzor.C -> Infected
C:\RECUPERATION\systeme C\Program Files\Messenger Plus! 2\SponsorSetup.exe - TrojanDownloader:Win32/Swizzor.G -> Infected
C:\WINNT\2_0_1browserhelper2.dll - Clicker:Win32/Delf -> Infected
C:\WINNT\Belt.exe - TrojanDownloader:Win32/Stubby.A -> Infected
C:\WINNT\biprep.exe - TrojanSpy/Win32.BiSpy.A -> Infected
C:\WINNT\pup.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINNT\system32\egapir.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINNT\system32\gkqm.exe->(UPXW)->(RARSfx)->sdqce.exe - Backdoor:Win32/Ranck.C -> Infected
C:\WINNT\system32\gkqm.exe->(UPXW)->(RARSfx)->qwgqe.exe - Backdoor:IRC/SdBot -> Infected
C:\WINNT\system32\qwgqe.exe - Backdoor:IRC/SdBot -> Infected
C:\WINNT\Web\printers\images\svchost.exe - Tool:HideWindows -> Infected

Scanned
============================
Objects: 42815
Directories: 3271
Archives: 1310
Size(Kb): 1398415
Infected files: 14

Found
============================
Viruses found: 11
Suspicious files: 0
Disinfected files: 0
Mail files: 114

ps : je suis sous windows 2000

merci d avance

jacques · Answer

salut
pour info le fichier .exe de belgiandip peut se planquer en plusieurs exemplaires sous differents noms.
dans mon cas dans le dossier system32 sous les noms : pup.exe, over.exe, bdtatk.exe, fgif70nl.exe, magx51 et mcbasem.exe mais il fait toujours 64 ko et a en propriétés : nom d'origine pup.exe et entreprise soit totempole soit werule
donc il faut faire une recherche des fichiers .exe faisant au maximum 65 ko et localiser les fichiers correspondants pour les supprimer puis faire un nettoyage de la base de registre
pour moi qui suis loin d'être un expert ça a marché,j'espère que ça aidera certains

BmV · Answer

Salut à toutes les victimes !
Une site à explorer en plus de celui ci : http://sebsauvage.net/ et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html
et en particulier cette page :
http://sebsauvage.net/safehex.html

(non, non, je ne bégaye pas : j'insiste lourdement, c'est tout ......... )

-=O(_BmV_)O=- L'amour comme épée,
|| || l'humour comme bouclier.

balltrap34 · Answer

tu aurai pu en mettre quelque une de plus flemard

Jean-claude · Answer

Bonjour
Comme beaucoup de monde je suis infecté par belgiandip. Je suis completement novice et je souhaites une aide. Quelqu'un pourrait-il m'expliquer simplement comment faire pour éliminer cet adware. Merci.
Voici le rapport de scan.

Scan started at 02/05/2004 12:51:50

Scanning memory...
process://C:\WINDOWS\System32\ataclend.exe - TrojanDownloader:Win32/VB.CA -> Infected
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Jean-claude PHILIPPO\Local Settings\Application Data\Identities\{7DB31D61-8EA1-4A61-9162-459CFB6C7691}\Microsoft\Outlook Express\Éléments envoyés.dbx->Message.4: ("PHILIPPO Jean-claude" [])->(part0003:aloapwindow.zip)->aloapwindo... - Joke:Win/Aloap (exact) -> Infected
C:\Documents and Settings\Jean-claude PHILIPPO\Local Settings\Application Data\Identities\{7DB31D61-8EA1-4A61-9162-459CFB6C7691}\Microsoft\Outlook Express\Éléments envoyés.dbx->Message.3: ("PHILIPPO Jean-claude" [des tites blagues])->(part0004:aloapwindow... - Joke:Win/Aloap (exact) -> Infected
C:\Documents and Settings\Jean-claude PHILIPPO\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\Jean-claude PHILIPPO\Local Settings\Temp\THI4A40.tmp\twaintec.cab->twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Documents and Settings\Jean-claude PHILIPPO\Local Settings\Temp\THI4A40.tmp\twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Documents and Settings\Jean-claude PHILIPPO\Local Settings\Temp\WZS62.tmp\QRV.KRN - Trojan:BAT/FormatC.A* -> Infected
C:\WINDOWS\twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\WINDOWS\system32\ataclend.exe - TrojanDownloader:Win32/VB.CA -> Infected

Scanned
============================
Objects: 26508
Directories: 1831
Archives: 5947
Size(Kb): -1160490
Infected files: 9

Found
============================
Viruses found: 6
Suspicious files: 0
Disinfected files: 0
Mail files: 67

balltrap34 · Answer

salut
tous d abord on vas faire un peut de menage
vas dans ta messagerie click sur element supprimes et suppr tous ce quee tu y trouve
ensuite
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click okensuite telecharge ceci
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
et la refait scan rav pour voir ou ca en est

balltrap34 · Answer

tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

adel · Answer

dsl de vous interompre dit moi balltrap moi j'ai win xp mais j'avous que je y'trouve pas comment desactiver la restauration de mon systeme j'ai fait comme ta dit je clique avec la droite sur poste de travail proprieté mais je trouve pas la case a cocher pour desactiver j'ai general , non de l'odinateur , materiel , avancée, mise a jour automatique
aufaite je voulais te demander aussi j'ai telecharcher Fxsasser sur secuseur.com mais il veux pas scaner il me dit (you do not have administrateur rights o run the tool )
merci d'avance j'ai toujours le virus avec les mesages d'erreur lsass.exe juste que j'ai reussi a retarder uniquement
merci d'avance

balltrap34 · Answer

salutil faut que tu soit loger en administrateurau demarrage du pc a tu un choix de session

balltrap34 · Answer

salut a tous
vous metter tous vos rapport ici je peut pas suivre je me melange
Faite votre propre message ne le faite pas sur le message d un autre
sinon on c est plus ou on en est
pour cela
tu click sur ecrire nouveaux message en haut de cette page
je lache ce post trop melanger

balltrap34 · Answer

je le dit pour tous
Faite votre propre message ne le faite pas sur le message d un autre
sinon on c est plus ou on en est
pour cela
tu click sur ecrire nouveaux message en haut de cette page
et coller votre rapport

adel · Answer

oui j'aunais un quand je redemar en mode sans echec

balltrap34 · Answer

met toi en administrateur et la tu pourrat faire les manip

adel · Answer

merci balltrap34 et je suis dsl je t'ecrie sur un nouveau message la prochane fois je m'excuse et je te remercie je vais essayer ça et je te tienderai aucourant

balltrap34 · Answer

de riena+

Adware belgiandip

26 réponses

Discussions similaires

Newsletters