Gangnamgame.net

Résolu/Fermé
Fildyr -  
Bonjour,

Je suis infecté par ce virus je ne sais pas trop comment. Il m'affiche un navigateur Mozzilla Firefox à chaque lancement de l OS.

J'ai de plus des programmes comme Ccleaner, Mbam et Hijack This qui refusent de s'ouvrir.

Que puis-je faire pour supprimer ce virus?

Merci pour votre aide.

Ps: je suis sous windows 7

9 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

  2. Malekal_morte- Modérateur
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit [Pays NL - 144.76.161.244]
    IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
    IFEO\AnVir.exe: [Debugger] svchost.exe
    IFEO\AutoLogger.exe: [Debugger] svchost.exe
    IFEO\avz.exe: [Debugger] svchost.exe
    IFEO\CCleaner.exe: [Debugger] svchost.exe
    IFEO\CCleaner64.exe: [Debugger] svchost.exe
    IFEO\FRST.exe: [Debugger] svchost.exe
    IFEO\FRST64.exe: [Debugger] svchost.exe
    IFEO\HiJackThis.exe: [Debugger] svchost.exe
    IFEO\mbam.exe: [Debugger] svchost.exe
    IFEO\regedit.exe: [Debugger] svchost.exe
    IFEO\RegWorks.exe: [Debugger] svchost.exe
    IFEO\RSIT.exe: [Debugger] svchost.exe
    IFEO\RSITx64.exe: [Debugger] svchost.exe
    2015-08-22 18:59 - 2015-08-22 18:59 - 00000000 ____D C:\Users\Fabrice\AppData\Local\drbt

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    2. Malekal_morte- Modérateur
      donc plus de soucis ?
  3. Malekal_morte- Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. spymen
      Bonjour Malekal_morte,
      j'ai le même souci avec http://metagmae.org/page/ peux tu m'aider
      j'ai suivit le tuto voici les liens =>

      https://pjjoint.malekal.com/files.php?id=20150916_11p5g14r11n14

      https://pjjoint.malekal.com/files.php?id=20150916_q6j12h8h12c5

      https://pjjoint.malekal.com/files.php?id=20150916_c7b14z10c8o9

      Merci par avance
      1. Malekal_morte- Modérateur
        Salut,

        Tu as des RATs/Trojans, enfin ça semble être des restes.

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKLM\...\Run: [winlogon.exe] => C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe
        HKLM\...\Run: [MicrosoftUpdate.exe] => C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe
        HKLM-x32\...\Run: [CMD] => cmd.exe /c start http://metagmae.org/page/ && exit
        HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe,
        IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
        IFEO\AnVir.exe: [Debugger] svchost.exe
        IFEO\AutoLogger.exe: [Debugger] svchost.exe
        IFEO\avz.exe: [Debugger] svchost.exe
        IFEO\CCleaner.exe: [Debugger] svchost.exe
        IFEO\CCleaner64.exe: [Debugger] svchost.exe
        IFEO\FRST.exe: [Debugger] svchost.exe
        IFEO\FRST64.exe: [Debugger] svchost.exe
        IFEO\HiJackThis.exe: [Debugger] svchost.exe
        IFEO\mbam.exe: [Debugger] svchost.exe
        IFEO\regedit.exe: [Debugger] svchost.exe
        IFEO\RegWorks.exe: [Debugger] svchost.exe
        IFEO\RSIT.exe: [Debugger] svchost.exe
        IFEO\RSITx64.exe: [Debugger] svchost.exe
        C:\Users\admin\AppData\Roaming\System\MicrosoftUpdate.exe

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        et ensuite :

        Ensuite Ouvre Mon Ordinateur
        puis le disque C
        Ouvre le dossier FRST.
        Dedans se trouve, le dossier Quarantine
        Fais un clic droit dessus puis envoyer vers le dossier compressé.
        Envoie le zip sur http://upload.malekal.com
    3. Trx2217
      Bonjour Malekal_morte.

      J'ai également le même problème, mais j'ai pu nettoyé mon pc et donc supprimer les fichier infectés a l'aide de malewarebyte anti-maleware (je l'ai renommé).
      J'ai ensuite désinstallé puis réinstallé Firefox, maintenant je n'ai plus l'invité de commande qui s'ouvre et la page gangnamgame quand je redémarre.
      Cependant les programmes tels que malewarbyte et ccleaner et même FRST64 ne veulent toujours pas se lancer si je laisse leurs noms par défaut, j'ai peur que mon pc soit encore infecté.

      Donc je préfère poster les liens:
      FRST: https://pjjoint.malekal.com/files.php?id=FRST_20150917_y9n9f6g5b5
      Addition: https://pjjoint.malekal.com/files.php?id=20150917_b10u13t7s11p10
      Shortcut: https://pjjoint.malekal.com/files.php?id=20150917_l14y7k7b15g8

      merci d'avance
      1. Malekal_morte- Modérateur
        Salut,

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        Task: {58495E1F-B95B-47D0-AA2F-BDE1D30070B7} - System32\Tasks\E1fGBB2uzG => C:\Users\Administrateur\AppData\Roaming\E1fGBB2uzG.exe <==== ATTENTION
        Task: {7C11B265-747F-4A69-A1BA-48FCBAF9F829} - System32\Tasks\AMCNWHGMJSUKEYPH => C:\ProgramData\Service8609\Service8609.exe <==== ATTENTION
        Task: {8E3E9F96-450F-469E-B851-677CF441559B} - \Selection Tools Update -> Pas de fichier <==== ATTENTION
        Task: C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
        IFEO\adwcleaner_5.005.exe: [Debugger] svchost.exe
        IFEO\AnVir.exe: [Debugger] svchost.exe
        IFEO\AutoLogger.exe: [Debugger] svchost.exe
        IFEO\CCleaner64.exe: [Debugger] svchost.exe
        IFEO\FRST.exe: [Debugger] svchost.exe
        IFEO\FRST64.exe: [Debugger] svchost.exe
        IFEO\RegWorks.exe: [Debugger] svchost.exe
        IFEO\RSITx64.exe: [Debugger] svchost.exe
        BHO: Cinema-Plus-1.7cV25.01 -> {11111111-1111-1111-1111-110611901165} -> C:\Program Files (x86)\Cinema-Plus-1.7cV25.01\Cinema-Plus-1.7cV25.01-bho64.dll Pas de fichier
        BHO: PriceMinus -> {CCB856C8-DEB1-4261-8812-4705D4D45FA4} -> C:\Program Files (x86)\PriceMinus\NJngrhuwyoClX3.x64.dll Pas de fichier
        S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Administrateur\AppData\Roaming\E1fGBB2uzG
        HKU\S-1-5-21-374623155-753402990-1628867449-500\...\Run: [CCleaner Monitoring] => "C:\Program Files\CCleaner\xxx.exe" /MONITOR
        C:\Program Files\CCleaner\xxx.exe

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur
    6. Takeso
      Bonjour Malekal_morte.

      Désoler d'être aussi sur la liste de http://gangnamgame.net/
      mais j'ai les mêmes soucis que mes voisins au dessus ,
      j'ai donc suivis le post et eu ces liens =>

      FRST
      https://pjjoint.malekal.com/files.php?id=20150917_k5l15f7j7k7

      Shortcut
      https://pjjoint.malekal.com/files.php?id=20150917_v9b13t10z13x6

      Addition
      https://pjjoint.malekal.com/files.php?id=20150917_h14i5f5h13x13

      une fois le dossier corriger, il faudra que je fasse autre chose pour finir de supprimer Gangnamgame?
      Merci d'avance pour l'aide.
      1. Utilisateur anonyme
        Bonjour

        @warmax20, @spymen et @Takeso:

        Merci à chacun d'entre vous de créer votre propre post en cliquant sur le bouton VERT.

        Vous êtes ici sur un sujet qui a été résolu, et pour éviter de se mélanger entre plusieurs demandeurs, il va se fermer.

        La modération.

        Le bonheur c'est comme un papillon... C'est voler sans jamais regarder en arrière. (Robert Lalonde)