Publicités très agressives

[varois83]

En tout cas, on sait déjà qu'il ne s'agit pas d'un virus, du moins je l'espère (j'ai effectué divers scans en ligne qui sont négatifs-secuser.com, kapersky... 3 différents)...
Il s'agit de pub sauvage et je dois avouer que ces petits malins sont très forts...

[Sév]

Toujours rien sur le log. :/

Dans le doute :

• Télécharge combofix.exe, de sUBs, sur ton Bureau,
  
• Double clique combofix.exe,
  
• Tape sur la touche 1 (Yes) pour démarrer le scan,
  /!\ Ne clique pas dans la fenêtre de ComboFix durant le scan, cela risque de planter Windows
  
• Lorsque le scan sera complété, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

NB : Le rapport se trouve également là : C:\Combofix.txt.

Merci également de faire ceci, avant de lancer ComboFix :

• Rends-toi sur : http://upload.malekal.com
  
• Clique sur Parourir et sélectionne dans tes dossiers : F:\Program Files\Slitherine\Commander - Europe At War\launcher.exe
  
• Laisse le répertoire de destination tel quel (Malware),
  
• Clique sur Envoyer le fichier

_________________

[varois83]

A quoi sert et comment fonctionne "Malekal" ?
C'est bizarre, pour Commander-Europe at war... Il s'agit d'un jeu légalement acheté chez "Matrix games" puis téléchargé chez "Slitherine"...
En tout cas, le launcher.exe est identifié depuis un moment comme étant suspect par Antivir...

Rapport :
http://cjoint.com/?jqlpjbPlKI

[Sév]

Ok, ComboFix a viré Webmediaplayer.

Ce que je ne comprends pas c'est pourquoi Navilog ne l'a pas vu...

[varois83]

ça a l'air de se calmer...
Pour "Matrixgames", il s'agit pourtant d'un site sérieux et reconnu. Bizarre...
Je passe à l'étape suivante.
Bon appétit!

[Sév]

[varois83]

Voci le scan :
http://cjoint.com/?jqmAkSo0ze

Le site de "Matrixgames" :
http://matrixgames.com/

[Sév]

Ok merci :)

1. Donne toi accès aux fichiers cachés et vérifie que ces fichiers ne sont pas présents sur ta machine :
   
   

   Citation:

   C:\Windows\pack.epk C:\Windows\system32\nvs2.inf C:\WINDOWS\Downloaded Program Files\IaLdr32.inf

   
   
   Si tu les trouves, supprime les et vide la corbeille.
   
   
2. Ouvre le bloc-notes (notepad) et copie ce texte :
   
   

   Citation:

   dir %Systemdrive%\*_navps /a h /s >search.txt dir %Systemdrive%\*tahubpcjpw* /a h /s >search.txt notepad search.txt

   
   
   
3. Fais enregistrer sous et sauvegarde le fichier sur ton Bureau, en le nommant search au format .bat (sélectionne type de fichier) ou bien enregistre-le normalement au fortmat .txt et renomme le ensuite en search.bat.
   
   
4. Double clique ensuite sur search.bat et poste le rapport obtenu du fichier search.txt qui va être créé.

Tu as un MP
_________________

[varois83]

Les dossiers que tu me demande de rechercher n'éxistent apparement pas (recherche effectuée avec la fonction de recherche xp).

Le rapport du fichier .bat :
http://cjoint.com/?jqovFVyHnG

[Sév]

Relance l'option 1 de Navilog, parceque ça me chiffonne quand même qu'il ne trouve pas ces fichiers.

Poste le rapport ensuite, s'il trouve quelque chose, sinon on les enlèvera à la mimine.

++
_________________

[varois83]

Rapport Navilog :
http://cjoint.com/?jqpmnVLIRT

[varois83]

Pour Antivir je peux agir de ces façons sur les fichiers douteux :

* scanner à nouveau le fichier
* donne des informations sur le fichier incriminé
* restore le fichier à son emplacement d'origine
* restore le fichier là où vous voulez
* ajouter un fichier dans la quarantaine en le sélectionnant
* envoie le fichier incriminé par mail
* supprime le fichier infecté

Par contre d'après quelques sites visités on ne peux accéder physiquement au dossier "quarantaine"... Donc me reste l'une des 7 solutions ci dessus...

[Sév]