MediaAccX.dll - SAHAgent - S'en débarrasser

Question

Bonjour,
un rapport (panda -en ligne) relève les 4 problèmes suivants :
Incident :
-Adware:adware/wupd No Désinfecté Registre Windows
-Adware:Adware/WinAD No Désinfecté C:\WINDOWS\Downloaded Program Files\MediaAccX.dll
-Adware:Adware/SAHAgent No Désinfecté C:\Recycled\Dc3076\PGSGQVMI.dll
-Adware:Adware/SAHAgent No Désinfecté C:\Recycled\Dc3076\SAHAGENT-CDT1004.EXE

Ayant décoché depuis longtemps les "fichiers cachés" ou "protégés" du système, je n'ai pourtant pas trouvé ces 4 sal.peries
- je n'ai pas "wupd" dans mon registre après avoir lancé recherche complète
- je n'ai pas -ou absolument pas trouvé- un fichier MediaAccX ou une dll du même nom
- je n'ai pas non plus dans ma poubelle (recycled) le SAHAgent mentionné -et d'ailleus je n'ai pas de "DC3076" dans Recycled

Comment puis je me débarasser de ces compagnons de parcours qui s'inscrustent et restent indécelables, introuvables ?
Merci de votre aide.

(j'ai trouvé ici un topic mentionnant le SAHAgent , mais le problème est différent du mien et plus complexe.
J'ai recherché si un fichier, programme, dossier ou autre apparaissait avec le nom Sahagent ou encore MediaAccess, ou MediaAccX : rien de rien, je ne trouve rien... )

Utilisateur anonyme · Answer

salut
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo (Merci à Moe31)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Utilisateur anonyme · Answer

saluttu fais pas confiance a CCM ?Tu n as pas compris quelque chose?Suffit de demander tu sais, je navigue sur plusieurs forums....Quelqu un t as donner la soluce sur hardware.fr ? lola+

sttarlett · Answer

hello,
je connais Hijackthis depuis un bon moment déjà, un peu comme tout le monde,
le problème n'est pas détecté par hijackthis justement,
pas visible dans le résultat du scan
pas détecté donc dans le rapport de hijacthis.de

Merci Panda d'avoir decelé ce que d'autres antivirus ont aussi laissé passer.

-Je fais tout à fait confiance à CCM , surlequel j'ai posté en dernier
-si ce n'est que ne comprends pas en effet qu'on puisse systématiquement se référer à hijacthis, qui visiblement ne détecte pas Sahagent et MediaAcc qui sont pourtant des trojans (ou spy ou "merdouille") connus
-suffit de demander pour qu'un pb soit résolu ? Chouette !
-cependant je n'ai pas de solutions pour le moment, et comme toi je n'hésite pas à naviguer sur plusieurs forums , espérant en trouver une
et soucieuse d'en faire profiter à tous les infectés par sahagent ou mediaAcc.

A de suite...

Utilisateur anonyme · Answer

salut

Essai ceci :
http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

recherche et supprime ceci
C:\WINDOWS\Downloaded Program Files\MediaAccX.dll
C:\Recycled\Dc3076\PGSGQVMI.dll
C:\Recycled\Dc3076\SAHAGENT-CDT1004.EXE

a+

Utilisateur anonyme · Answer

Re,
je reviens vers toi....je sais pas pourquoi

Tu vas obligatoirement trouver ces fichiers avec ce logiciel, c est certain, tu auras juste a les supprimer
Pourtant il me semble deja avoir traité ce meme probleme...tu aurais pu le retrouver lol

Dis moi que tu les as trouves lol

a+

Utilisateur anonyme · Answer

salut
attention supprime pas windows ni recycled (= ta poubelle)

En fait lorsque tu lance le logiciel, dans la colonne de gauche
Double clik sur c
double clik sur windows
double clik sur Downloaded Program Files
Et la MediaAccX.dll va apparaitre
Clik une fois dessu et glisse le dans la colonne de droite MAIS uniquement cette dll !!!
Puis supprime

tu y arrives?

a+

Utilisateur anonyme · Answer

Oui je m en doutais que tu maitrisais pas le logiciel car d apres ce que j ai compris t as failli supprimer recycled

et c est sur, tu trouveras les autres...

des lustres?? as tu bien cherche? ou bien demandé lol

a+

Utilisateur anonyme · Answer

Ah ravi que tu sois pas debutante

Pour le dernier, j opterais pour un faux positif mais tu peux peut etre passé un nettoyeur de registre au cas ou...

Pour ta zone de confiance, je vais faire au plus simple
Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, choisit l’option3

a+

sttarlett · Answer

ok,
une question concernant le log schredder :
est-ce qu'il fait un back-up ou une sauvegarde de ce qui est supprimé ? une quarantaine ou autre ?
Parce-que si c'est le cas , je veux aller supprimer manuellement le back up ou la sauvegarde éventuelle.
Ensuite, je relancerai panda , pour m'assurer que les spy sont "définitivement" supprimés.

Concernant wupd dans le registre, j'ai déjà passé regcleaner, regclean, registry first aid , rien à faire. Wupd pas détecté.
De ttes façons, RegistryfirstAid (par ex) répare surtout des liens cassés ou supprime des clés obsolètes du registre, mais il ne détecte pas un spy dans le registre.
Qu'appelles-tu un faux positif ? Je vais opter pour ce système alors mais je sais po ce que c'est ...

Je télécharge le log pour les zones de confiance (merci) et je reviens , lol

sttarlett · Answer

Bon les problèmes continuent, c pas réglé

SahAgent est allé maintenant se "fourrer" dans Restore/Temp/A0073814CPY et Restore/Temp/A0073816CPY

j'ai essayé de supprimer avec schredder , pas possible

et manuellement, refus de suppression aussi (motif : le fichier source est peut-être en cours d'utilisation)

quelle saleté ce truc!
J'ai stoppé l'antivirus qui me détectait déjà 3 logiciels espions dans les 10 minutes de scan.

Utilisateur anonyme · Answer

salutdesactive ta restauration systemea+

sttarlett · Answer

oui je l'ai faitj'ai redémarré en mode sans échec , j'ai supprimé les 2 fichiersje repasse un scanle log schredder fait des back up ou pas ?Et qu'appelles-tu un faux positif  ?à +

Utilisateur anonyme · Answer

re,
Non, je ne crois pas, pas a ma connaissance en tout cas !
Mais toute maniere, tu as supprimer que les 3 fichiers que tu parles au debut? si oui c est ok, ils sont mauvais !

Pour le faux positif je parle de cela:
Adware:adware/wupd No Désinfecté Registre Windows
Je ne suis pas sur qu il existe mais verifions
(au fait peux tu mettre un hijack this a l occasiion stp)
Recherches si tu as ceci
BRIDGEX.DLL,
CLIENTCOMMN.DLL,
COMM.DLL
, WINAD.EXE,
WINADX.DLL,
WINCLT.EXE,
WINKA.EXE
WINUPDT.EXE.

Ce qui me pousse a dire que c est un faux positif c est ceci:
IDE21201.VXD in the Windows system directory. This is a legitimate file and it is used in Windows Me/98/95 computers in order to get data on the hard disk installed.
WUpd is written in the programming language Visual C++ and it is compressed with UPX.

Dis moi si ces entrees existent
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
Winad Client

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
WindUpdates

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Uninstall\ Winad Client

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Uninstall\ Wind Updates

HKEY_CLASSES_ROOT\ Bridge.brdg
HKEY_CLASSES_ROOT\ Bridge.brdg.1
HKEY_CLASSES_ROOT\ WinadX.Installer
HKEY_CLASSES_ROOT\ CLSID\ {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6}
HKEY_CLASSES_ROOT \CLSID\ {9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
HKEY_CLASSES_ROOT\ TypeLib\ {DDAF2479-6F00-4599-998A-3ED75686C6D0}
HKEY_CLASSES_ROOT\ Interface\ {4FDBDBAD-FEFE-4C4C-9CC1-1181052AFB12}
HKEY_LOCAL_MACHINE\ SOFTWARE\ Winad Client

a+

sttarlett · Answer

pour wupd,
j'ai trouvé ceci plusieurs fois :

Adware:adware/wupd No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\MODULEUSAGE\C:/WINDOWS/DOWNLOADED PROGRAM FILES/MEDIAACCX.DLL

> ici par exemple : http://www.infos-du-net.com/forum/115179-11-infection-impossible-supprimer

donc je pense que c'est pas un "legitimate file"

pour les dll ou entrées que tu voulais que je recherche :
aucune n'existe, pourquoi ?

Utilisateur anonyme · Answer

salutsupprime les si tu les voisbha, les dll et les cles correspondent a l infection wupda+

Utilisateur anonyme · Answer

Regarde dans hijack this si tu as tjr les 015 dont tu me parlaisa+

Utilisateur anonyme · Answer

re,non je penses pas de lien...On va essayer comme ca...telecharge et execute ceciPour ta zone de sécurité:http://mvps.org/winhelp2002/DelDomains.infpuis remet un loga+

^^Marie^^ · Answer

t'as reçu mon mail?

Utilisateur anonyme · Answer

Salut Marie,non je n ai pas recu....a+

^^Marie^^ · Answer

ça m'énerve ça, un coup ça marche un coup ça marche po!!!gggrrr

sttarlett · Answer

hello Régis,des nouvelles de mes "infections":-pour Sahagent et MediaAccX.dll, ça semble être bon.disons que jusqu'ici ils ne réapparaissent plus.-concernant wupd, je suis repartie en quête d'infos,et je crois bien avoir trouvé une solution et en en être débarassée.J'ai scané avec Pestpatrol pour essayer de situer la ou les clefs du registre porteuses de wupd,j'en ai trouvé 4 , que j'ai supprimées après sauvegarde.Et visiblement ça doit être bon car Panda (pour le moment) ne pointe plus l'infection.Je pense que c'est nettoyé.-concernant les ProtocolDefauts de la zone de sécurité,j'ai essayé ton log :http://mvps.org/winhelp2002/DelDomains.inf mais ça ne fonctionne pas, pas de résultats.ni avec celui-là, ni avec le petit programme que tu avais donné:http://siri.urz.free.fr/Fix/SmitfraudFix.zip  > ce programme là , il était censé faire quoi exactement ?  Tu peux me dire où tu l'as trouvé stp ?A +

Utilisateur anonyme · Answer

salutpour tes infections de depart ok t es debarrasse , il ne reviendront pasPour ce que tu me demandes:ni avec celui-là, ni avec le petit programme que tu avais donné: http://siri.urz.free.fr/Fix/SmitfraudFix.zip > ce programme là , il était censé faire quoi exactement ? Tu peux me dire où tu l'as trouvé stp ? C est un programme crée par plusieurs membres (s!ri,moe31,balltrap34, et qqs autres de d autres forums)Il permet en option1 de detecter d eventuelles infections specifiquesl option 2, de les supprimeroption 3 de supprimer les sites dangereux et sensiblesAs tu reussi a le faire fonctionner? sinon dis moi prkoi ca marche pas...et remet un hijack this stpa+

Utilisateur anonyme · Answer

ok, pas d inquietudeRetelecharge lehttp://siri.urz.free.fr/Fix/SmitfraudFix.zipClik droit dessu < puis sur extraire toutIl faut l extraire sinon il fonctionne pasLance le, tu peux choisir les 3 options ou pas?a+

Utilisateur anonyme · Answer

Hello Sttarlett,Il manque dans ton log le tout début précisant tes versions HijackThis, OS et IE, impossible de deviner sans çà que tu es sous W ME.SmitfraudFix ne s'utilise que pour XP et 2000.Pour W98/ME/SE, il faut utiliser Smitrem, mais je ne sais pas s'il a l'équivalent de l'option 3 de SmitfraudFix pour fixer les 015.Je ne te donne donc pas le lien de téléchargement, n'ayant pas cette précision, ça rique de ne pas être pertinent.C'était juste pour que tu ne te poses plus la question en attendant Regis59.Bonne continuation !

Utilisateur anonyme · Answer

salutMerci Lili BansheeEn effet il fonctionne pas sous Me, dsl j avais pas eu la 1ere partie du logtu peux remettre un hijack this stp?a+

balltrap34 · Answer

salut oui fait le smitrem http://www.bleepingcomputer.com/files/reg/smitfraud.reg télécharge SmitRem.zip  http://www.spywareedge.net/tools/smitRem.zip et a la place de l option 3 qu il na pas je crois fait cecitelecharge et ensuite tu fait clik droit dessus et executercela devrait remettre comme il faut la zone de securitehttp://mvps.org/winhelp2002/DelDomains.inf

Utilisateur anonyme · Answer

salut balltrapIl avait essayer deldomain qui apparemment n a fait aucuns resultats,mauvaise utilisation?a+

balltrap34 · Answer

lol qu il refasse un hijack pour voir

Utilisateur anonyme · Answer

lolmes amitiés Tres cher !

balltrap34 · Answer

houla tu fait dans la dentelles quentinsalut

Utilisateur anonyme · Answer

lolC est un  reconfort de vous savoir roder dans les parages mon cher !!;-)PS: le nouveau programme de moe sur instant access, tu as le lien sur ton site?

Utilisateur anonyme · Answer

J'en connais un qui fait dans le télégraphique...Bisouuuuuus chouchou-Télégraphique !!!!! lol

MediaAccX.dll - SAHAgent - S'en débarrasser

32 réponses

Discussions similaires

Newsletters