Virus???

natvernay -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

J'ai un problème depuis plusieurs jours. Dès que je veux me connecter, je bascule sur des pages non demandées, parfois très hard... Je ne suis pas une grande connaisseuse en info alors je rame (!!!)... Mon antivirus (office scan) a détecté un virus (FAKESCAN) mais ne peut apparemment pas le mettre en quarantaine. Qui peut aider une novice????
D'avance, merci infiniment...

4 réponses

  1. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    On va faire une analyse de ton PC:
    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Clique sur la loupe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
    - Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
    - Sélectionne le fichier ZHPDiag.txt.
    - Clique sur "Cliquez ici pour déposer le fichier".
    - Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
    - Copie ce lien dans ta réponse.

    Smart
    1
    1. natvernay
       
      http://www.cijoint.fr/cjlink.php?file=cj201007/cijqRXHyGC.txt
      0
    2. natvernay
       
      D'avance, merci...
      0
  2. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    En effet tu es bien infecté (Infection Magiccontrol, toolmbars infectées, et infections par support amovibles

    Pour l'infetion Magic control:
    L'ad-aware Navipromo/Magic Control qui affiche des publicitésintempestives.
    Il s'installe via certains programmes, dont ceux-ci :

    - Funky Emoticons
    - go-astro
    - GoRecord
    - HotTVPlayer / HotTVPlayer & Paris Hilton
    - Live-Player
    - MailSkinner
    - Messenger Skinner
    - Instant Access
    - InternetGameBox
    - Officiale Emule (Version d'Emule modifiée)
    - Original Solitaire
    - SuperSexPlayer
    - Speed Downloading
    - Sudoplanet
    - Webmediaplayer

    Fais attention de ne pas faire la même erreur, donc évite ces programmes

    Et pour les toolbars infectées lis bien ce dossier:
    Les Toolbars ce n'est pas obligatoires

    On va s'occuper de tout cela:
    Tout d'abord:
    - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/
    - Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    - Déconnecte toi et ferme toutes les applications en cours
    - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
    - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
    - Laisse travailler l'outil et ne touche à rien ...
    - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :
    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


    Smart
    0
  3. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Tu pourras me remercier plus tard car pour le moment rien n'est résolu. Surtout que tu as plusieurs infections et qu'il faudra passer plusieurs outils
    Déjà poste le rapport généré par AD-R

    Smart
    0