Eliminer Tencent au démarrage... - Page 9 - Forum d'Entraide Informatique (FEI)

Répondre

Re: Eliminer Tencent au démarrage...#182777

par guitar.bruno - ven. 27 janv. 2017 10:12

- ven. 27 janv. 2017 10:12 #182777

Hello,

Oops, j'ai accepté de passer un coup de Delfix avec l'ami Satchfan et Quickdiag est parti à la benne!

Je m'en remets donc à toi pour me le procurer à nouveau!

Seaf aussi parti....

Que penses-tu de 9-lab? Quelqu'un d'autre sur Bleepingcomputer me le conseille?

http://9-lab.com/

Re: Eliminer Tencent au démarrage...#182781

par g3n-h@ckm@n - ven. 27 janv. 2017 14:26

- ven. 27 janv. 2017 14:26 #182781

salut

je connais pas mais à mon avis il va pas trouver grand chose

regarde si tu as cette clé

[HKU\S-1-5-21-1413675022-3679237491-1003182551-1000\Software\{F51B5B89-A3AC-4BD6-b917-556C2DF511BC}]

http://gen-hackman.ddns.net:8123/QuickDiag.exe

Re: Eliminer Tencent au démarrage...#182782

par guitar.bruno - ven. 27 janv. 2017 15:53

- ven. 27 janv. 2017 15:53 #182782

et si tu fais un script avec quickdiag ?

Code : Tout sélectionner
Key::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\AVAST Software\Avast\PUB-Removed]|"1d26db3bdd8d6a9"

http://www.cjoint.com/c/GABo0mu7riP

Re: Eliminer Tencent au démarrage...#182783

par guitar.bruno - ven. 27 janv. 2017 15:55

- ven. 27 janv. 2017 15:55 #182783

regarde si tu as cette clé

[HKU\S-1-5-21-1413675022-3679237491-1003182551-1000\Software\{F51B5B89-A3AC-4BD6-b917-556C2DF511BC}]

Non

Re: Eliminer Tencent au démarrage...#182790

par g3n-h@ckm@n - sam. 28 janv. 2017 11:41

- sam. 28 janv. 2017 11:41 #182790

Salut

ben ca alors !

Re: Eliminer Tencent au démarrage...#182791

par guitar.bruno - sam. 28 janv. 2017 12:02

- sam. 28 janv. 2017 12:02 #182791

Salut

ben ca alors !

Hello,

Possible que j'aie besoin de tes lumières pour chercher efficacement un élément de base de registre, parce qu'en fait je copie-colle ce que tu me demandes dans le moteur de recherche de "regedit" (édition > rechercher ou ctrl + F ) mais ça ne marche pas toujours! Si je me dirige manuellement en suivant pas à pas le chemin, je peux trouver ce que le moteur de recherche ne trouve pas, c'est très con !

Re: Eliminer Tencent au démarrage...#182800

par guitar.bruno - dim. 29 janv. 2017 11:11

- dim. 29 janv. 2017 11:11 #182800

Hello,

Je t'informe qu' en outre, il y a un gars qui m'a proposé divers outils comme celui que je t'avais cité , et d'autre comme Zoek (qui semble de la famille de Hijackthis qui n' existe plus je crois) , AVZ4 etc, eh bien je vais t'étonner: même chose, AdAnti revient encore et toujours! Je viens de lui dire "Stop!"

Même l' ami Satchfan commence à sécher...

En dernière date, créer un nouveau compte d'utilisateur semblait une bonne idée mais AdAnti se place aussi dans son Roaming.

Bref ils ont bien vu comme toi que Rundll32 replace systématiquement AdAnti dans le Roaming.

Qu'en dit ton copain que tu devais contacter?

Re: Eliminer Tencent au démarrage...#182823

par g3n-h@ckm@n - lun. 30 janv. 2017 20:47

- lun. 30 janv. 2017 20:47 #182823

coucou je te rapelle que tu as seaf pour chercher dans le registre

Re: Eliminer Tencent au démarrage...#182826

par Invité - lun. 30 janv. 2017 23:25

- lun. 30 janv. 2017 23:25 #182826

Hello,

Oui en effet pour Seaf!

Re: Eliminer Tencent au démarrage...#182828

par g3n-h@ckm@n - mar. 31 janv. 2017 09:06

- mar. 31 janv. 2017 09:06 #182828

apparemment il trouve pas non plus vu qu'il ne m'en a pas reparlé.....

Re: Eliminer Tencent au démarrage...#182829

par guitar.bruno - mar. 31 janv. 2017 10:24

- mar. 31 janv. 2017 10:24 #182829

Hello,

Oui , même scénario, il semblait que Satchfan ait été plus en profondeur avec qrlygr.sys (dans C:/Win/Sys32/drivers) que tu avait cerné je crois me souvenir, je te disais qu' il était invisible mais on le fait apparaitre grâce au fait de décocher "cacher les fichiers protégés par Windows" dans les options d'affichage. Mais AdAnti revient, bien-sûr , et qrlygr.sys aussi malgré son effacement forcé par FRST...

Re: Eliminer Tencent au démarrage...#182835

par g3n-h@ckm@n - mar. 31 janv. 2017 11:32

- mar. 31 janv. 2017 11:32 #182835

ah ben je te l'avais dit de la décocher cette case ^^

Re: Eliminer Tencent au démarrage...#182843

par guitar.bruno - mar. 31 janv. 2017 13:53

- mar. 31 janv. 2017 13:53 #182843

Oui tu vois, je t'avais fait cette "vacherie" de ne pas le faire! ^^

Mais si tu as suivi sur bleeping:

https://www.bleepingcomputer.com/forums ... try4171230

C 'est vrai que l'étau se resserre mais cet enfoiré d'Adanti trouve une échappatoire ....

Re: Eliminer Tencent au démarrage...#182846

par g3n-h@ckm@n - mar. 31 janv. 2017 16:23

- mar. 31 janv. 2017 16:23 #182846

rhââââa j'étais pas loin hein !!!! :/

Re: Eliminer Tencent au démarrage...#182849

par guitar.bruno - mar. 31 janv. 2017 18:54

- mar. 31 janv. 2017 18:54 #182849

Oui mais alors comme tu as vu, ces .sys qui reviennent (dans Sys32/drivers), nommés aléatoirement et différemment à chaque fois qu' on redémarre après les avoir effacés, comment empêcher ça?

Surtout que VirusTotal les considère comme qrlygr.sys, quelque soit leur nom qui change...

Re: Eliminer Tencent au démarrage...#182850

par g3n-h@ckm@n - mar. 31 janv. 2017 19:02

- mar. 31 janv. 2017 19:02 #182850

faudrait voir si drWeb les redétecte ou pas je me dis...

Re: Eliminer Tencent au démarrage...#182884

par guitar.bruno - sam. 4 févr. 2017 10:59

- sam. 4 févr. 2017 10:59 #182884

Hello,

Satchfan a jeté l'éponge, tu as peut-être vu, j'ai suivi son conseil de demander aide au forum Win 7, puisque qu'aucun soft n'aura marché:

https://www.bleepingcomputer.com/forums ... never-end/

Re: Eliminer Tencent au démarrage...#182894

par guitar.bruno - dim. 5 févr. 2017 00:52

- dim. 5 févr. 2017 00:52 #182894

Hello,

On me parle de reconfigurer le Roaming (mais pas sûr que ça marche bien sûr!) ici :

http://everyday-tech.com/re-build-a-win ... g-profile/

Par contre je sèche à l'étape 1 !!! "Reboot the Users PC and Log in under a Local Admin account"

C'est peut-être tout bête mais pourrais-tu m'éclairer, stp?

Re: Eliminer Tencent au démarrage...#182903

par g3n-h@ckm@n - dim. 5 févr. 2017 15:23

- dim. 5 févr. 2017 15:23 #182903

hello ca veut dire qu il faut que tu crées un compte admin local , donc avec un pseudo , pas avec une adresse mail microsoft tel que demandé à l ouverture de session mais je sais pas si ca va changer grand chose.

Re: Eliminer Tencent au démarrage...#182905

par guitar.bruno - dim. 5 févr. 2017 15:52

- dim. 5 févr. 2017 15:52 #182905

Salut et merci,

C'est un peu la même chose que quand j'ai créé un 2eme compte il y a peu, à la demande de notre amie?

AdAnti revenait bel et bien!....

Re: Eliminer Tencent au démarrage...#182907

par g3n-h@ckm@n - dim. 5 févr. 2017 16:10

- dim. 5 févr. 2017 16:10 #182907

c'est bien ce que je pensais.......

t'as retenté un scan avec drweb à jour ?

Re: Eliminer Tencent au démarrage...#182910

par guitar.bruno - dim. 5 févr. 2017 16:25

- dim. 5 févr. 2017 16:25 #182910

t'as retenté un scan avec drweb à jour ?

Oops! Parti avec Delfix...

Re: Eliminer Tencent au démarrage...#182911

par g3n-h@ckm@n - dim. 5 févr. 2017 16:32

- dim. 5 févr. 2017 16:32 #182911

tu parles de l outil ou d'un rapport de nouvelle tentative qui est parti avec delfix ? ^^

regarde si tu fais une recherche de ceci dans le registre ce que ca donne

净广大师

Re: Eliminer Tencent au démarrage...#182913

par guitar.bruno - dim. 5 févr. 2017 18:00

- dim. 5 févr. 2017 18:00 #182913

tu parles de l outil ou d'un rapport de nouvelle tentative qui est parti avec delfix ? ^^

De l'outil

regarde si tu fais une recherche de ceci dans le registre ce que ca donne

净广大师

Rien trouvé.

Re: Eliminer Tencent au démarrage...#182916

par g3n-h@ckm@n - dim. 5 févr. 2017 22:15

- dim. 5 févr. 2017 22:15 #182916

https://www.freedrweb.com/download+cureit+free/?lng=fr

Re: Eliminer Tencent au démarrage...#182918

par guitar.bruno - dim. 5 févr. 2017 23:31

- dim. 5 févr. 2017 23:31 #182918

Merci!

Dr Web n'a détecté que ton Search_AdAnti ....

Re: Eliminer Tencent au démarrage...#182920

par g3n-h@ckm@n - lun. 6 févr. 2017 07:44

- lun. 6 févr. 2017 07:44 #182920

Coucou bon je vais installer Tencent dans une VM , voir un peu je te tiens au courant

Edit::

bon j'ai installé tout ce qu il y a d'inimaginable de la famille QQ et compagnie , y'a du chinois à donf dans la VM

QQbrowser, Tencent QQ international et j'en passe et des meilleures, mais pas l ombre d'un AdAnti quelqu'il soit lol ^^

Edit2::

j'ai réussi à choper AdAntiHS.exe je l ai executé mais il se met pas en startup mais m'a bien créé un dossier AdAnti en se recopiant dedans , dans Appdata\Roaming, ca tourne j'attends la suite il est en train de me faire clignoter explorer ^^

Edit3::

Je voudrais faire des comparaisons

copie C:\Windows\explorer.exe sur ton bureau
copie C:\Windows\system32\Rundll32.exe sur ton bureau

Si tu ne l'as plus, reprends Quickdiag : http://gen-hackman.ddns.net:8123/QuickDiag.exe

et fais un script avec ceci :

Code : Tout sélectionner

Search::
explorer.exe
rundll32.exe

ca va prendre un peu de temps , une vingtaine je pense ( de minutes lol ^^ )

Re: Eliminer Tencent au démarrage...#183158

par guitar.bruno - sam. 25 févr. 2017 20:32

- sam. 25 févr. 2017 20:32 #183158

Hello,

Je suis désolé, je n'avais pas vu de mail annonçant ton post, pourtant il était resté en surveillance!

Alors je te tiens au courant tout de même, avant de tenir compte de ta proposition:

Adanti a disparu et ne revient plus, durant ce temps j' avais juste maintenu ton Anti AdAnti au démarrage pour être tranquille.

Ce matin j'ai eu l'idée de relancer un MBAM et il m'a trouvé les fichiers suivant:

http://www.cjoint.com/c/GBztEfAKLmP

Redémarrage, et plus rien en désactivant Anti Adanti.

j'ai fait une recherche dans C:, plus de trace de AdAntiHS.dll

Pas mal mais qu 'en penses-tu?

Re: Eliminer Tencent au démarrage...#183507

par g3n-h@ckm@n - mer. 22 mars 2017 21:50

- mer. 22 mars 2017 21:50 #183507

salut effectivement mais c'est ce qu'on s'est tués à faire de supprimer ces rootkits et à chaque fois ils sont revenus donc je comprends pas comment ca se fait que là !!!!

Re: Eliminer Tencent au démarrage...#183509

par guitar.bruno - jeu. 23 mars 2017 00:30

- jeu. 23 mars 2017 00:30 #183509

Salut,

Eh bien oui en effet, j'ai beau réfléchir à ce qui a pu finalement le faire disparaitre, je ne trouve pas.

Enfin oui, C'est Malwarebyte Anti Malware, il a détecté, supprimé AdAnti pour ne vraiment plus revenir et encore à ce jour, je viens de vérifier, il ne pointe plus le bout du nez!

Est-ce sa mise à jour de définitions qui a enfin fait la différence...

On a envie de dire que c'est résolu.

Re: Eliminer Tencent au démarrage...#183510

par g3n-h@ckm@n - jeu. 23 mars 2017 08:16

- jeu. 23 mars 2017 08:16 #183510

hello même sur Bleeping computer elle te les avait fait sauter , un fichier reste un fichier tout de même..... c'est à s'arracher les cheveux

utilise delfix pour virer tous les tools et leurs rapports etc , tu coches tout

https://www.sosvirus.net/telecharger/delfix/

Re: Eliminer Tencent au démarrage...#183512

par guitar.bruno - jeu. 23 mars 2017 09:27

- jeu. 23 mars 2017 09:27 #183512

Salut,

utilise delfix pour virer tous les tools et leurs rapports etc , tu coches tout

C'est fait.

Re: Eliminer Tencent au démarrage...#183517

par g3n-h@ckm@n - jeu. 23 mars 2017 11:46

- jeu. 23 mars 2017 11:46 #183517

installe unchecky si ce n'est fait aussi

https://korben.info/comment-eviter-dins ... ateur.html

Re: Eliminer Tencent au démarrage...#183524

par guitar.bruno - jeu. 23 mars 2017 14:58

- jeu. 23 mars 2017 14:58 #183524

Fait, merci je ne connaissais pas!

Re: Eliminer Tencent au démarrage...#183525

par g3n-h@ckm@n - jeu. 23 mars 2017 15:57

- jeu. 23 mars 2017 15:57 #183525

par contre certains programmes n'ont pas de cases mais des boutons "Accept" et "Decline" , faut cliquer sur Decline ou Refuser , ca installe quand meme ton programme sans le surplus , et oui je sais c'est vicieux ^^

la plupart des gens se disent "si je clique sur decline ou refuser ca va pas m installer mon programme" , ben justement si , et que celui ci alors qu'en cliquant sur Accept , ca installe bien ton programme mais avec la merde en plus ^^

un exemple du vice ici avec le programme utorrent :