Virus Gampas

Résolu
James -  
Bonjour,

Voilà, je suis inscrit sur un site de poker, j'avai télécharger le logiciel pour jouer sur le net, j'avais pas de soucis, jusqu'à jeudi dernier, où le logiciel a été infecté par un virus nommé "infostealer.Gampas". J'ai désinstaller le logiciel mais je ne peux plus le retélécharger. Lorsque j'essaie, voilà ce qui m'est dit " C:/document and settings/dede/local settings/temporary internet files/content.IE5/RHNCH7A5/setupcasino.exe n'est pas une application Win32 valide"!!!

J'ai eu qq conseil d'un admin du site qui me guidait pour effacer le fichier temporary internet files etc... mais ça ne marche toujours pas ou alors j'ai pas fait les bonnes manoeuvre!

Que me conseillez vous?
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Un utilisateur Windows XP rencontre une infection par infostealer.Gampas après avoir téléchargé un logiciel de poker, et ne peut réinstaller en raison d’une erreur Win32 indiquant qu’un fichier est invalide. Plusieurs réponses suggèrent d’utiliser des outils de nettoyage comme CCleaner et d’analyser les rapports, tout en confirmant que les alertes antivirus persistent et que l’virus peut être masqué. D'autres recommandent de reprendre le téléchargement via le site officiel du jeu et d'éventuels tutoriaux, ou d'essayer un antivirus reconnu comme Kaspersky, avec des rapports de scan détaillés comme preuve. En cas de persistance, il peut être utile d’examiner le chemin exact du fichier suspect et d’éviter toute réinstallation tant que des traces restent.

Bobot (l’IA à votre service)
  4. ep44 Contributeur
    Bonjour

    Avira Antivir est gratuit et surement ce qui ce fait de mieux en Antivirus gratuit
    http://www.swl1f.net/viewtopic.php?f=14&t=59

    Bonne Chance

    Bye
    1. james
      Bon je vais luii mettre kapersky car mon padre veut antivirus connu pour pouvoir demandé à ses collègues en cas de soucis, vu qu'il ne maitrise pas tout sur internet et les PC...

      Si vous avez un endroit pour télécharger kapersky je suis preneur!
  6. Utilisateur anonyme
    il te reste la possibilitée de désactiver norton le temps de l instaler
    1.  ep44 Contributeur
      Bonsoir

      Pour moi rien de plus
      si james à plus de soucis
      1. james
        Salut, ben toujours ce problème mais j'ai de la chance car norton expire le 25 juin donc je vais lui virer et lui mettre kapersky je pense...
    2. Utilisateur anonyme
      lu

      je l ai tester et kaspersky ne dit rien donc ..........

      perso je ne vois qu une soluce : virer norton et en mettre un autre je te conseil antivir en gratuit

      a moins que ep44 veux rajouter quelque chose ....
      1. Utilisateur anonyme
        donne moi un lien pour telecharger ce logiciel je vai le tester (voir si cest une verole ou non)
      2.  ep44 Contributeur
        Bonsoir Chiquitine29, james

        Sous la demande de james je me permet d'intervenir dans ce sujet
        D'un oeil extérieur je me demande pourquoi il n'y a pas eu d'analyse avec HijackThis pour déterminé si infection
        et si HijackThis ne montre rien pourquoi pas un Diaghelp ?

        Pour Norton personnellement je dirais à virer mais il ma semble avoir lu que le PC est au papa donc à voir ??
        Si Norton doit-être absolument garder il y a toujours la possibilité de faire passer Avira Antivir en MSE (très efficace)

        voili voila ;-)

        @+
        1. Utilisateur anonyme
          non c pas grave vire ce que trouve cleanup

          ensuite verifie si le fichier est present si oui donne moi le chemin exact
          1. james
            Salut chiquitine,

            Bon la recherche du fichier layout.ini n'a rien donné, il ne semble pas présent sur l'ordi j'ai fait la recherche dans tout l'ordi...

            Concernant mon problème je t'écris mot à mot ce qui se passe:

            1- Je me connecte sur le site poker770.com

            2- Je télécharge le logiciel qui permet de jouer sur internet... Bon il est partout sur le site donc pas difficile...

            3- Ensuite je le range soit dans un fichier à moi soit sur le bureau

            4- Puis je l'ouvre et exécute le programme

            5- Là le message d'alerte norton internvient et s'accompagne quasi simultanément d'un message "E:/mes documents/James/setupcasino.exe n'est pas une application win32 valide...

            6- là je clik "ok" et tout s'efface...

            Voilà et je tourne en rond comme ça depuis un moment... des dizaines de scan effectué, jamais rien de détecté!!!
        2. james
          Bon je trouve pas le fichier "layout ini" mais ça doit être normal vu que j'ai fait un nettoyage sans décocher delete prefecht files....

          Donc j'ai rien viré encore car je sais pas si j'ai fait une connerie
          2. Utilisateur anonyme
            ce qui me gene c est que je ne vois rien sur les rapport

            si possible donne moi le chemin exact de cette merdouille

            c a dire l acces et le nom du fichier

            j ai une idée
            1. james
              Chiquitineeeee!!! j'ai fait le nettoyage mais j'ai suivi les instructions en exemple imagé que tu avais mis en dessous et je n'ai pas décoché "delete prefecht files"!!!

              C grave doctor?

              je t'envoie la suite de ce que tu m'as demandé
          3. Utilisateur anonyme
            ok essai ça :

            ->Clean Up 40:

            http://pageperso.aol.fr/balltrap34/CleanUp40.exe

            ->aide en image:(merci a Balltrap34)

            http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

            click sur option et décoche la case devant : delete prefect files

            vide le manuellement :

            :: Le contenu du dossier prefetch ::

            * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

            * Ne pas oublier de vider la corbeille !

            1. Utilisateur anonyme
              vérolé c est a dire que c est une infection reconnue par norton

              si tu veux absolument ce programme désactive norton puis telecharge le et instal le

              mais je te le déconseil
              1. James
                Ben le problème qui se pose c'est que c'est bien ce virus qui m'empêche de télécharger le logiciel de poker, je reviens toujours à ce pu"""" de message dans temporary internet files avec contentIE5 etc...

                Tous marche bien sauf que j'ai toujours ce virus de mer"""
            2. Utilisateur anonyme
              t as l alerte quand tu le telecharge ça veux dire que le fichier est vérolé ............ tout simplement
              1. James
                Vérolé??? C'est à dire?

                Le problème c'est que le message "C:/........ n'est pas une application win32 valide apparait systématiquement et ferme le logiciel direct!
            3. Utilisateur anonyme
              t as essayé ccleaner ;

              telecharge Ccleaner :

              https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

              instal le sans la barre yahoo

              fais lancer le nettoyage

              repete l opération jusqu a ce qu il trouve rien

              ensuite fais registre

              fais chercher les erreures

              ensuite fais corriger les erreures

              repete l opération jusqu a ce qu il trouve rien

              sinon le pc est clean

              * pour supprimer les outils/fix utilisés :

              Télécharge ToolsCleaner sur ton bureau.
              -->
              http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
              http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

              # Clique sur Recherche et laisse le scan agir ...
              # Clique sur Suppression pour finaliser.
              # Tu peux, si tu le souhaites, te servir des Options facultatives.
              # Clique sur Quitter pour obtenir le rapport.
              # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
              1. James
                Bon j'ai essayé ccleaner, il a trouvé qq erreure mais rien n'a changé pour le virus... le pc a l'air nickel mais pourtant j'ai toujours l'alerte norton, je comprend vraiment pas ce qui cloche...
            4. Utilisateur anonyme
              OK ras comment va le pc quels sont les soucis actuels ??
              1. James
                Ben c'est assez étrange, car tous le PC fonctionne bien, pas de soucis particulier, mais pourtant chaque fois (je viens encore d'essayer avant de t'écrire) que je télécharge le fichier "setupcasino exe" , je le télécharge, je l'exécute, et là.... je reçois 2 messages:

                le premier c'est ce que je diasais au début du post: C:/document and settings/dede/local settings/temporary internet files/Content. IE5/JA6KR1GP/setupcasino [1] exe n'est pas une application win32 valide

                Puis le deuxième qui arrive simultanément, c'est une fenêtre norton qui dit :

                ALERTE VIRUS risque élevé "Norton a détecté un virus sur votre ordi puis il me donne les détails du virus (nom de l'obljet, nom du virus, impossible de réparer le fichier)

                là je clik sur ok (seul possibilité) et me voilà revenu au départ...

                PS: Je précise que ce soucis est vraiment arrivé du jour au lendemain, jeudi dernier je jouais sur la plate forme de poker (setupcasino.EXE) et le lendemain ce logiciel ne marchait plus...
            5. Utilisateur anonyme
              on va faire une verif :

              Télécharge clean.zip, de Malekal
              http://www.malekal.com/download/clean.zip

              (1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

              (2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

              une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

              (3) Choisis l'option 1 puis patiente
              Poste le rapport obtenu

              pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
              et copie/colle le sur ta prochaine réponse .

              Ne passe pas à l'option 2 sans notre avis !
              1. James
                Voici le rapport:

                13/06/2008 a 13:01:07,18

                *** Recherche des fichiers dans C:

                *** Recherche des fichiers dans C:\WINDOWS\

                *** Recherche des fichiers dans C:\WINDOWS\system32

                *** Recherche des fichiers dans C:\Program Files
                *** Fin du rapport !
            6. James
              Ben ce n'est pas mon ordi, c'est celui de mon père, il n'y connait rien en ordi mais je sais qu"'un ami à lui lui a mis des crack style norton etc... Je peux pas lui enlever norton quand même!!!
              • 1
              • 2

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses