[Résolu] Infection Febipos C-E-D

Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.

47 messages

Sujet verrouillé

[Résolu] Infection Febipos C-E-D#102307

par Bastjln. - sam. 8 févr. 2014 16:25

- sam. 8 févr. 2014 16:25 #102307

Bonjour à tous,

Je n'arrive pas à me débarrasser de ce Trojan à chaque fois que j'ouvre Google chrome.

J'ai fait plusieurs manipulation qui n'on servit à rien ...

Merci de votre aide

Voici le rapport ZHPDiag : http://pjjoint.malekal.com/files.php?id ... 4r6r8f14v5

Infection Febipos C-E-D#102336

par 2011N2 - sam. 8 févr. 2014 17:03

- sam. 8 févr. 2014 17:03 #102336

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

1/ Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

2/ Réinitialise Chrome comme ceci : http://www.forum-entraide-informatique. ... gle-chrome

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102344

par Bastjln - sam. 8 févr. 2014 17:16

- sam. 8 févr. 2014 17:16 #102344

Donc j'ai fait la manipulation avec ZHPFix voici le rapport :

- http://pjjoint.malekal.com/files.php?id ... 14j6g6m8g9

Et j'ai réintialisé Chrome.

Merci déja pour ta réponse très rapide

Infection Febipos C-E-D#102348

par 2011N2 - sam. 8 févr. 2014 17:20

- sam. 8 févr. 2014 17:20 #102348

Re,

Redémarre ton PC et dis-moi si tu as toujours l'alerte.

Puis fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102380

par Bastjln - sam. 8 févr. 2014 17:51

- sam. 8 févr. 2014 17:51 #102380

J'ai redémarré mon PC et j'ai toujours l'alerte

Je vais faire l'examen complet et te posterais le rapport comme demandé.

Merci

Infection Febipos C-E-D#102383

par 2011N2 - sam. 8 févr. 2014 17:52

- sam. 8 févr. 2014 17:52 #102383

Re,

D'accord.

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102436

par Bastjln - sam. 8 févr. 2014 18:57

- sam. 8 févr. 2014 18:57 #102436

Voici le rapport :

- http://pjjoint.malekal.com/files.php?id ... x13t6k10k5

Infection Febipos C-E-D#102451

par 2011N2 - sam. 8 févr. 2014 19:08

- sam. 8 févr. 2014 19:08 #102451

Re,

Qu'est-ce qui te lance l'alerte Febipos ? Ton antivirus ?

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102461

par Bastjln - sam. 8 févr. 2014 19:16

- sam. 8 févr. 2014 19:16 #102461

oui c'est mon anti-virus ( Avast )

Infection Febipos C-E-D#102467

par 2011N2 - sam. 8 févr. 2014 19:18

- sam. 8 févr. 2014 19:18 #102467

Re,

Tu peux me dire quel fichier il détecte exactement ?

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102664

par Bastjln - dim. 9 févr. 2014 10:09

- dim. 9 févr. 2014 10:09 #102664

Voici les messages d' Avast :

Infection Febipos C-E-D#102735

par 2011N2 - dim. 9 févr. 2014 11:41

- dim. 9 févr. 2014 11:41 #102735

Salut,

OK, passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102765

par Bastjln - dim. 9 févr. 2014 12:28

- dim. 9 févr. 2014 12:28 #102765

Re,

Voici le rapport de SFTGC :

- http://pjjoint.malekal.com/files.php?id ... 5r10l14o12

Infection Febipos C-E-D#102766

par 2011N2 - dim. 9 févr. 2014 12:29

- dim. 9 févr. 2014 12:29 #102766

Re,

Toujours l'alerte ?

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102769

par Bastjln - dim. 9 févr. 2014 12:32

- dim. 9 févr. 2014 12:32 #102769

Malheureusement oui

Des que je lance google chrome il m'envoie un message ...

Infection Febipos C-E-D#102774

par 2011N2 - dim. 9 févr. 2014 12:38

- dim. 9 févr. 2014 12:38 #102774

Re,

Désinstalle / réinstalle entièrement Chrome alors.

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102798

par Bastjln - dim. 9 févr. 2014 13:30

- dim. 9 févr. 2014 13:30 #102798

Re,

Après désinstallation/réinstallation toujours le même message d'Avast...

Infection Febipos C-E-D#102811

par 2011N2 - dim. 9 févr. 2014 13:33

- dim. 9 févr. 2014 13:33 #102811

Re,

Va ici et donne-moi la liste de toutes les extensions STP (adresse à taper dans la barre d'adresse de Chrome) : chrome//extensions/

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102858

par Bastjln - dim. 9 févr. 2014 14:04

- dim. 9 févr. 2014 14:04 #102858

Re,

-

Infection Febipos C-E-D#102865

par 2011N2 - dim. 9 févr. 2014 14:09

- dim. 9 févr. 2014 14:09 #102865

Re,

Analyse le fichier détecté par Avast sur VirusTotal : http://www.forum-entraide-informatique. ... l-tutoriel
Poste le lien de l'analyse.

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#102899

par Bastjln - dim. 9 févr. 2014 14:37

- dim. 9 févr. 2014 14:37 #102899

Re,

Je n'arrive pas à trouver le fichier infecté :

Dans le fichier C:\\Users\Bastien\AppData\Local\Temp\ la je ne trouve rien qui ressemble à scoped_dir etc etc

Infection Febipos C-E-D#102901

par 2011N2 - dim. 9 févr. 2014 14:40

- dim. 9 févr. 2014 14:40 #102901

Re,

Essaye en affichant les fichiers et dossiers cachés : http://www.forum-entraide-informatique. ... -windows-7

Gabriel.

Infection Febipos C-E-D#103403

par Bastjln - lun. 10 févr. 2014 14:41

- lun. 10 févr. 2014 14:41 #103403

Re,

Même en affichant les dossiers cachés je ne trouve pas le fichier à analyser :

-

Voila ce que j'ai dans le fichier Temp :

-

Merci encore du temps consacré à mon problème.

Infection Febipos C-E-D#103433

par 2011N2 - lun. 10 févr. 2014 17:58

- lun. 10 févr. 2014 17:58 #103433

Salut,

Surement Avast qui le supprime directement à chaque fois.
Désactive Avast, rouvre Chrome et regarde si le fichier est créé.

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#103472

par Bastjln - lun. 10 févr. 2014 18:57

- lun. 10 févr. 2014 18:57 #103472

Re,

Donc après la manipulation que tu m'as dit de faire je ne trouve toujours pas le fichier mais d'autres choses apparaissent.

-

En sachant que dans le dossier Avast qui apparaît il n'y a rien dedans.

Re: [Résolu] Infection Febipos C-E-D#103473

par Bastjln - lun. 10 févr. 2014 19:00

- lun. 10 févr. 2014 19:00 #103473

Mais j'ai aussi ça qui apparait avec MBAM :

-

Dois je le désactiver aussi ?

Re: [Résolu] Infection Febipos C-E-D#103475

par Bastjln - lun. 10 févr. 2014 19:04

- lun. 10 févr. 2014 19:04 #103475

Alors après avoir désactivé Avast et MBAM,je lance Google Chrome le fichier infecté apparaît pendant 2 secondes et disparaît aussitôt je ne peux donc pas le scanné

Re: [Résolu] Infection Febipos C-E-D#103476

par Bastjln - lun. 10 févr. 2014 19:07

- lun. 10 févr. 2014 19:07 #103476

Infection Febipos C-E-D#103479

par 2011N2 - lun. 10 févr. 2014 19:11

- lun. 10 févr. 2014 19:11 #103479

Re,

C'est donc un nom aléatoire que détecte Avast ou toujours exactement le même ?

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#103487

par Bastjln - lun. 10 févr. 2014 19:34

- lun. 10 févr. 2014 19:34 #103487

Le nom du fichier commence toujours pareil juste les chiffres changent :

-

Infection Febipos C-E-D#103489

par 2011N2 - lun. 10 févr. 2014 19:35

- lun. 10 févr. 2014 19:35 #103489

Re,

Essaye de zipper un de ces dossiers et hébergé-le sur cjoint STP.

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#103492

par Bastjln - lun. 10 févr. 2014 19:41

- lun. 10 févr. 2014 19:41 #103492

Le problème c'est que le fichier n’apparaît que 1 voir 2 secondes difficile de faire quoi que se soit

Infection Febipos C-E-D#103494

par 2011N2 - lun. 10 févr. 2014 19:52

- lun. 10 févr. 2014 19:52 #103494

Re,

Je ne sais pas pourquoi Chrome créer ce dossier.

Regarde si tu peux le retrouver avec Recuva peut-être : http://www.forum-entraide-informatique. ... iel-recuva

Gabriel.

Infection Febipos C-E-D#103495

par Bastjln - lun. 10 févr. 2014 20:01

- lun. 10 févr. 2014 20:01 #103495

Re,

J'ai lancé la recherche,je te tiens au courant dès que possible ( apparemment le scan est long)

Infection Febipos C-E-D#103500

par Bastjln - lun. 10 févr. 2014 20:08

- lun. 10 févr. 2014 20:08 #103500

J'ai trouvé un fichier :

- http://cjoint.com/?DBkuhp0z07O

Re: [Résolu] Infection Febipos C-E-D#103571

par Bastjln - lun. 10 févr. 2014 23:16

- lun. 10 févr. 2014 23:16 #103571

J'ai essayé de le scanné avec VirusTotal mais ça bug

Coriace ce truc la...

Infection Febipos C-E-D#103607

par 2011N2 - mar. 11 févr. 2014 09:10

- mar. 11 févr. 2014 09:10 #103607

Salut,

Tu as essayé de scanner quoi exactement avec VirusTotal ?

Le dossier que tu as réussi à héberger est vide, on peut pas en tirer grand chose.

Gabriel.

Re: [Résolu] Infection Febipos C-E-D#104136

par Bastjln - jeu. 13 févr. 2014 06:38

- jeu. 13 févr. 2014 06:38 #104136

Re,

Donc à chaque fois que je récupère un des fichiers soit disant infecté,je le retrouve vide donc impossible de le scanné avec VirusTotal.

Afin d'éviter d'avoir des messages je n'utilise plus Google Chrome mais Mozilla,et bien maintenant j'ai aussi des messages avec Firefox