bediddle Résolu

Question

Bonjour,
je suis infecté par bediddle.quelqu'un peut il me sortir de ce mauvais pas.
merci

neor · Answer

Bonjour,

Télécharge HijackThis (outils de dignostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

neor · Answer

Lance Malwarebyte's https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html…

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

http://site-naheulbeuk.com/

neor · Answer

bonjour

-------------------recherche---------------------------

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

neor · Answer

http://neor244.free.fr/ADR.exe

neor · Answer

------------------------nettoyage----------------------------------

Ferme toutes les applications en cours, y compris ton navigateur
.
Relance "Ad-remover".

Au menu principal choisis l'option B.
https://i75.servimg.com/u/f75/11/05/93/83/ad-r210.jpg

coche boonty et messengerskinner

A l'écran de sélection, choisis le chiffre correspondant à la suppression et Entrée.

Si nécessaire renouvelle pour chaque choix.

Tape S pour effectuer le nettoyage.

Poste le rapport qui apparait à la fin.
Il est sauvegardé ici : C:\Ad-report(date).log

neor · Answer

---------------recherche----------------------

Télécharge Navilog1 sur ton bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide .
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" )

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

neor · Answer

----------------nettoyage-------------------------

Relance Navilog
# Sur le menu, choisis Désinfection automatique l'option 2
# Le fix va se mettre à travailler... sois patient!
# Cliques simplement sur OK si des fenêtres apparaissent.

Un rapport va être généré >> Envoi le

>>> Si ton bureau ne réapparait pas après le fix ce n'est rien ! <<<
Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.

neor · Answer

------------------------nettoyage---------------------------­-------

Ferme toutes les applications en cours, y compris ton navigateur
.
Relance "Ad-remover".

Au menu principal choisis l'option B.
https://i75.servimg.com/u/f75/11/05/93/83/ad-r210.jpg

coche boonty et messengerskinner

A l'écran de sélection, choisis le chiffre correspondant à la suppression et Entrée.

Si nécessaire renouvelle pour chaque choix.

Tape S pour effectuer le nettoyage.

Poste le rapport qui apparait à la fin.
Il est sauvegardé ici : C:\Ad-report(date).log

neor · Answer

je vois pas pourquoi 

désolé

si un pro peut aider SVP

christianver · Answer

--------- Logfile of AD-Remover 1.0.5.9 by C_XX ---------
 
*** Limited to ***
 
Boonty/BoontyGames 
Messenger Skinner 
 
******************
 
# START at: 11:15:05 | 16/12/2008 ON Microsoft® Windows XP ™ v5.1.2600
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: CHRISTIAN | USER: christian verne ( Current user is an administrator )
 
# DRIVE(S):  C:\
# Systemdrive: C:\ (FAT32)
# Internet Explorer v7.0.5730.11
 
--------- [ RUNNING PROCESSES: 36 ] --------- 

\SystemRoot\System32\smss.exe 
\??\C:\WINDOWS\system32\csrss.exe 
\??\C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe 
C:\WINDOWS\System32\drivers\CDAC11BA.EXE 
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe 
C:\WINDOWS\System32\igfxtray.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Apoint2K\Apoint.exe 
C:\WINDOWS\System32\CePMTray.exe 
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe 
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe 
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Apoint2K\Apntex.exe 
C:\Program Files\Microsoft Office\Office\OSA.EXE 
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe 
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\WINDOWS\System32\alg.exe 
C:\Program Files\Logitech\QuickCam10\COCIManager.exe 
C:\Program Files\Outlook Express\msimn.exe 
 
----------------------------------- 

(!) ---- IE start pages reset
 
+---------------------------------------------------------------------------+
+------------------------------- SERVICES DELETED ..
+---------------------------------------------------------------------------+ 

 
+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS DELETED ..
+---------------------------------------------------------------------------+ 

"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_CURRENT_USER\SOFTWARE\MessengerSkinner"
 
+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS DELETED ..
+---------------------------------------------------------------------------+ 

[10/09/2004 16:36|d--------] C:\Program Files\BoontyGames
 
(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives. 

 
+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+ 

+--[HKEY_CURRENT_USER\...\Run] 

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

IgfxTray	REG_SZ	C:\WINDOWS\System32\igfxtray.exe
HotKeysCmds	REG_SZ	C:\WINDOWS\System32\hkcmd.exe
Apoint	REG_SZ	C:\Program Files\Apoint2K\Apoint.exe
CeEPOWER	REG_SZ	C:\WINDOWS\System32\CePMTray.exe
AliceSAV	REG_SZ	C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
LogitechCommunicationsManager	REG_SZ	"C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
LogitechQuickCamRibbon	REG_SZ	"C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\System32\CTFMON.EXE
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://fr.msn.com/
 
+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 106 lines ]
+---------------------------------------------------------------------------+ 

- "C:\AD-report-16.12.2008.log" (4694 octets) 

[ END at: 11:17:28 | 16/12/2008 ] - [ Time elapsed: 2 minutes, 22 seconds  ]

neor · Answer

bonjour,

il n'y pas de everest poker sur ton pc vu le rapport

neor · Answer

refais un hijack STP

neor · Answer

1- Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.


Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

neor · Answer

merci mais c'est pas fini lol en presque

Nod32
Poste un rapport Nod32
- ouvre cette adresse avec internet explorer https://www.eset.com/
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

neor · Answer

tu a reussi a faire l'analyse?

si oui a la fin tu a un texte avec un fond vert ou rouge?

neor · Answer

colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

neor · Answer

http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute pour supprimer les appli qu'on a utilisées

neor · Answer

tu a fais recherche puis suppression?

christianver · Answer

j'ai suivi la procédure indiquée: recherche -  suppression ( donc j'ai lu que les appli étaient supprimées ) puis quitter pour accéder au rapport. je pense qu'il aurait fallu sauvegarder le résultat de la suppression avant de quitter?

neor · Answer

c'est bon

pedano · Answer

Bonjour,
moi aussi je suis infecté par ce trojan.
Quelqu'un peut-il me venir en aide ?

D'avance, merci.

christianver · Answer

salut
pour résoudre ce pb j'ai été aidé par Néor.la procédure étant un peu pointue, je sais la mettre en place mais pas l'interpréter.j'espère que Néor sera prochainement dans les parages pour te dépanner.

Bediddle

22 réponses

Newsletters