Virus Resultbar Résolu/Fermé

Question

Bonjour, 

J'ai laissé mon pc à maman et ça n'a pas loupé! J'allume mon ordi  samedi:page bleu. Je me dis que ça doit pas être...si... grave . Et là ça me le refait. J'ai lancé un scan minutieux avec avast qui me repère un virus. Resultbar.exe Qu'il n'arrive pas à trouvé pour mettre en quarantaine. Ou suprrimer. 

J'ai déja supprimé pas mal de fichier à la con du au téléchargement de click potatoes. J'ai supprimé et désinstalé plein de merde style result france ou je sais plus trop quoi et en théorie resultbar.exe est passé à la poubelle...mais les scans la repère toujours....


Configuration: Windows Vista / Firefox 3.6.13

Utilisateur anonyme · Answer

Bonjour

Je présume que tu postes d'un autre PC?

Arrives tu à démarrer le PC à problèmes en mode sans echec avec prise en charge réseau?

@+

Utilisateur anonyme · Answer

Re 

Impeccable; vérifions alors ;-) 

* Télécharge Ad-remover ( de C_XX ) sur ton bureau :  

http://www.teamxscript.org/adremoverTelechargement.html 

! Déconnecte toi et ferme toutes applications en cours !  

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.  

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil . 
  
* Au menu principal choisis l'option  "Nettoyer" 
  et sur [entrée]  . 

* Laisse travailler l'outil et ne touche à rien ...  

--> Poste le rapport qui apparaît à la fin , sur le forum ... 

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )  
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
  
Là il s'agit d'avoir installé un programme malveillant >>pour lire les films en streaming sans interruption ;je pense... 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

aioliax · Answer

je viens de télécharger ad-remove et j'ai lancé comme tu m'as dit le nettoyage.
J'ai laissé le truc ce faire, il m'a demandé de redémarrer, j'ai dit oui.
Du coup là j'ai fait scanner au retour et j'ai eu ça  


======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:11:24 le 30/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Gabriel@PC-DE-GABRIEL (TOSHIBA Satellite L550) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Gabriel\AppData\Roaming\Mozilla\FireFox\Profiles\pnyh8qdr.default\Prefs.js --
browser.startup.homepage, google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 20 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/12/2010 (13000 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 30/12/2010 (2153 Octet(s)) 

Fin à: 18:14:33, 30/12/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re

Poste moi ce rapport ;merci.

C:\Ad-Report-CLEAN[1].txt

@+

Utilisateur anonyme · Answer

Re

Impeccable;poursuivons:
Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Utilisateur anonyme · Answer

Bonjour 

1)Vide la quaranntaine de Malwaresbytes et conserve le . 
Tu le met à jour et tu le passes une fois par semaine pour contrôle. 

2)Pour une vérification plus approfondie si tu veux bien, fait ceci stp 

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Ou 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

Serveur N°2 

Ou 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html  
en bas de la page ZHP avec un numéro de version. 
  
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. 

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur » 


Clique sur la loupe pour lancer l'analyse. 

Laisse l'outil travailler, il peut être assez long.  

Ferme ZHPDiag en fin d'analyse.  


Pour transmettre le rapport clique sur ce lien :  

http://www.cijoint.fr/index.php 
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).  

Sélectionne le fichier ZHPDiag.txt.  

Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt  

est ajouté dans la page.  

Copie ce lien dans ta réponse. 

Merci 

A+ 

---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

aioliax · Answer

Et voila!

http://www.cijoint.fr/cjlink.php?file=cj201012/cijDr9Kbhw.txt

Utilisateur anonyme · Answer

Re

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " parcourir ", cherche ce fichier :

C:\System32\Drivers\spgz.sys 

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse  ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant


@+

Virus Resultbar

8 réponses

Discussions similaires