PC Antispyware 2010

[invite56c01c28]

Bonjour à tous,

J'ai chopé un spyware que je crois être nommé "PC Spyware 2010". Il faut dire que ce logiciel très douteux s'est installé en même temps que le spyware sur mon PC.

Depuis, j'ai utilisé Ad-Aware, Spyware Doctor, Malwarebytes' Anti-Malware, et advanced SystemCare 3 et bien qu'ils voient et réussissent à enlever des choses, mon problème persiste.

A chaque reboot, ce logiciel malveillant revient comme si de rien était et j'ai un message qui apparaît en bas à droite avec une icône de lancement rapide (une rond rouge avec un X blanc dedans) me disant "Your computer is infected". Si je clique sur ce message, PC Antispyware 2010 revient pour s'installer. Je suppose que cette icône est issue du spyware aussi.

Que puis-je faire ? Merci de votre réponse.
-----

[yoda1234]

Bonjour et bienvenue!


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite56c01c28]

Voilà c'est fait.

[b marlow]

Salut,
Braviax et son PC Spyware 2010 sont assez récalcitrant. Tu peux ajouter à RSIT un rapport ComboFix.

Télécharge ComboFix (de sUBs) renommé en iul.exe
- Sauvegarde le sur ton Bureau.
- Double-clique sur iul.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[A voir en vidéo sur Futura]

[invite56c01c28]

Et voilà ce que cela donne. Ca à l'air d'avoir fait disparaître l'icône récalcitrante en tout cas.

Est-ce à dire que le spyware est parti ? En regardant sur le C:, j'ai vu un dossier nommé "PC_Antispyware2010". Je suppose que je peux virer ça manuellement.

Quel est le risque avec ce spyware ?

[b marlow]

poste les rapports RSIT.

[invite56c01c28]

Voilà. J'en ai eu qu'un, le log. J'espère que c'est bon.

[b marlow]

Ton ordi est encore bien infecté. met Malwarebytes à jour,fais un scan,
à la fin clique sur Supprimer la sélection puis poste le rapport final.

[invite56c01c28]

J'ai fait comme tu as demandé.

[b marlow]

poste le rapport Malwarebytes demandé plus haut.

[invite56c01c28]

Pardonnes-moi. Je ne suis pas très doué.

En espérant que ce soit la bonne.

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

 Cliquez pour afficher

File::
d:\documents and settings\LocalService\Application Data\bacamiwyty.bat
d:\documents and settings\LocalService\Local Settings\Application Data\adus.bat
d:\documents and settings\LocalService\Application Data\rebi.com
d:\documents and settings\LocalService\Local Settings\Application Data\ovarequvu.com
d:\documents and settings\LocalService\Application Data\dybola.exe
c:\windows\kisowag.bin
c:\program files\Fichiers communs\fuxeh.exe
c:\windows\odecafon.bat
d:\documents and settings\All Users\Application Data\tycaxykyva.dll
c:\program files\Fichiers communs\pikomu.dll
d:\documents and settings\Juju\Local Settings\Application Data\ajiqyto.pif
c:\program files\Fichiers communs\igozyde.com
d:\documents and settings\All Users\Application Data\bojoh.pif
c:\windows\kecanyg.com
c:\windows\ezifewej.reg
c:\windows\buce.dat
c:\windows\system32\juku.pif
c:\windows\pokykaxege.sys
d:\documents and settings\Juju\Local Settings\Application Data\pukiqacisi.bin
c:\windows\system32\nojaneruna.bat
c:\windows\system32\unidixuzi.reg
d:\documents and settings\LocalService\Local Settings\Application Data\fawu.bin
d:\documents and settings\LocalService\Local Settings\Application Data\towujiwaje.reg
c:\windows\qudateru.vbs
d:\documents and settings\LocalService\Local Settings\Application Data\ybafunoxy.dll
d:\documents and settings\LocalService\Local Settings\Application Data\ulojuc.vbs
d:\documents and settings\All Users\Application Data\ekol.sys
c:\windows\system32\pomicu.bin
c:\windows\aqulyxac.reg
c:\windows\eceponehe.bat
c:\windows\bawomu.dat
c:\program files\Fichiers communs\pogeguganu.vbs
c:\program files\Fichiers communs\jedij.exe
d:\documents and settings\All Users\Application Data\ruqytywine.pif
c:\program files\Fichiers communs\yzyzoja.scr
d:\documents and settings\All Users\Application Data\faratib.scr
c:\windows\system32\owipejasyr.pif
d:\documents and settings\All Users\Application Data\jazyci.dll
c:\windows\ydemov.bat
c:\windows\system32\jarobyz.dat
c:\windows\owytalu.pif
c:\program files\Fichiers communs\ugyzav.reg
c:\windows\system32\ypijufi.scr
d:\documents and settings\Juju\Application Data\amokaw.scr
d:\documents and settings\Juju\Local Settings\Application Data\zuvo.sys
d:\documents and settings\Juju\Local Settings\Application Data\duzyr.exe
d:\documents and settings\Juju\Application Data\sudib.scr
c:\windows\system32\c:\program files\Fichiers communs\ulebotywyb.pif
d:\documents and settings\Juju\Local Settings\Application Data\ojiwul.scr
c:\windows\system32\osyru.vbs
c:\windows\system32\vopufywip.scr
d:\documents and settings\All Users\Application Data\uruseti.pif
d:\documents and settings\Juju\Application Data\uloxoxuto.bat
d:\documents and settings\All Users\Application Data\cusys.bat
c:\windows\afive.vbs
d:\documents and settings\Juju\Application Data\exucid.bat
c:\windows\system32\wydynifez.scr
c:\program files\Fichiers communs\afamaro.scr
c:\program files\Fichiers communs\befi.exe
c:\windows\ex23567.dat
d:\documents and settings\LocalService\Application Data\pyqaxe.bin
c:\program files\Fichiers communs\pasa._dl
c:\program files\Fichiers communs\yxuxel.ban
d:\documents and settings\LocalService\Application Data\gylyz.bin
c:\program files\Fichiers communs\yqux.lib
c:\windows\system32\perfc00C.dat
c:\windows\system32\perfh00C.dat
d:\documents and settings\LocalService\Application Data\bacamiwyty.bat
d:\documents and settings\LocalService\Local Settings\Application Data\adus.bat
d:\documents and settings\LocalService\Application Data\rebi.com
d:\documents and settings\LocalService\Local Settings\Application Data\ovarequvu.com
d:\documents and settings\LocalService\Application Data\dybola.exe
c:\windows\kisowag.bin
c:\program files\Fichiers communs\c:\windows\odecafon.bat
d:\documents and settings\All Users\Application Data\tycaxykyva.dll
d:\documents and settings\Juju\Local Settings\Application Data\ajiqyto.pif
c:\program files\Fichiers communs\igozyde.com
d:\documents and settings\All Users\Application Data\bojoh.pif
c:\windows\kecanyg.com
c:\windows\ezifewej.reg
c:\windows\buce.dat
c:\windows\system32\juku.pif
c:\windows\pokykaxege.sys
d:\documents and settings\Juju\Local Settings\Application Data\pukiqacisi.bin
c:\windows\system32\nojaneruna.bat
c:\windows\system32\unidixuzi.reg
d:\documents and settings\LocalService\Local Settings\Application Data\fawu.bin
d:\documents and settings\LocalService\Local Settings\Application Data\towujiwaje.reg
c:\windows\qudateru.vbs
d:\documents and settings\LocalService\Local Settings\Application Data\ybafunoxy.dll
d:\documents and settings\LocalService\Local Settings\Application Data\ulojuc.vbs
d:\documents and settings\All Users\Application Data\ekol.sys
c:\windows\system32\pomicu.bin
c:\windows\aqulyxac.reg
c:\windows\eceponehe.bat
c:\windows\bawomu.dat
c:\program files\Fichiers communs\pogeguganu.vbs
c:\program files\Fichiers communs\jedij.exe
d:\documents and settings\All Users\Application Data\ruqytywine.pif
c:\program files\Fichiers communs\yzyzoja.scr
d:\documents and settings\All Users\Application Data\faratib.scr
c:\windows\system32\owipejasyr.pif
d:\documents and settings\All Users\Application Data\jazyci.dll
c:\windows\ydemov.bat
c:\windows\system32\jarobyz.dat
c:\windows\owytalu.pif
c:\program files\Fichiers communs\ugyzav.reg
c:\windows\system32\ypijufi.scr
d:\documents and settings\Juju\Application Data\amokaw.scr
d:\documents and settings\Juju\Local Settings\Application Data\zuvo.sys
d:\documents and settings\Juju\Local Settings\Application Data\duzyr.exe
d:\documents and settings\Juju\Application Data\sudib.scr
c:\windows\system32\fezici.sys
c:\program files\Fichiers communs\ulebotywyb.pif
d:\documents and settings\Juju\Local Settings\Application Data\ojiwul.scr
c:\windows\system32\osyru.vbs
c:\windows\system32\vopufywip.scr
c:\windows\system32\vata.exe
d:\documents and settings\All Users\Application Data\uruseti.pif
d:\documents and settings\Juju\Application Data\uloxoxuto.bat
d:\documents and settings\All Users\Application Data\cusys.bat
c:\windows\afive.vbs
c:\windows\system32\liqetatin.bin
d:\documents and settings\Juju\Application Data\exucid.bat
c:\windows\system32\wydynifez.scr
c:\program files\Fichiers communs\afamaro.scr
c:\program files\Fichiers communs\befi.exe
c:\windows\ex23567.dat
d:\documents and settings\LocalService\Application Data\pyqaxe.bin
c:\program files\Fichiers communs\pasa._dl
c:\program files\Fichiers communs\yxuxel.ban
d:\documents and settings\LocalService\Application Data\gylyz.bin
c:\program files\Fichiers communs\yqux.lib
c:\windows\system32\perfc00C.dat
c:\windows\system32\perfh00C.dat

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Pour finir fais un scan en ligne Bitdefender avec Internet Explorer
en cliquant sur ce bouton :

Poste le rapport final .

[invite56c01c28]

Voilà, j'ai fait comme tu as demandé.

[b marlow]

Supprime ce dossier si encore présent:
C:\PC_Antispyware2010

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

ceci supprimera les outils utilisé lors de la désinfection.
comment se porte ton ordi ?

[invite56c01c28]

Et voici !

Mon PC a l'air de bien se comporter. Vraiment !
Il ne me créé plus de problème et c'est déjà pas mal !

Qu'est-ce que je risquais avec ce spyware ?

[b marlow]

supprime les dossiers:
C:\ combofix
C:\qoobox

concernant les risques avec ce rogue c'était pour te pousser à acheter la version
payante en te noyant sous des fausses alertes et détections.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

[invite56c01c28]

Génial ! ^^

Merci beaucoup B Marlow !!!

C'est très gentil à toi !