Neffy 1.3.29.0

Résolu
Marine -  
 gen-hackman -
Bonjour,

J'aimerais vous faire part de mon inquiétude au sujet d'un programme appelé Neffy que j'ai trouvé dans Programmes et fonctionnalités. J'ai pas mal cherché sur internet et apparemment, il s'agirait d'un virus mais Avira ne le repère pas.

Comment faire pour m'en débarrasser ?

Merci !

36 réponses

  • 1
  • 2
  1. elpens Messages postés 917 Statut Contributeur 136
     
    Hello,

    D'après ce que j'ai trouvé sur le net, il ne s'agirait pas d'un virus mais d'un "game client downloader" (une plateforme pour le download de jeux).

    Maintenant, pour t'en débarasser, attends les directives d'un contributeur de sécurité, car je n'ai pas les connaissances nécessaire pour t'en débarasser proprement...

    0
  2. gen-hackman
     
    salut pourquoi ne pas le desinstaller simplement ?
    0
  3. Marine
     
    Je ne l'ai pas fait, de peur que ce programme ne soit pas supprimé complétement de mon ordinateur.
    Je vais voir si je peux le désinstaller...
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Marine
     
    J'ai réussi à le désinstaller, j'espère que cela suffit.

    Merci de m'avoir répondu en tout cas !
    0
  6. gen-hackman
     
    si tu veux que nous jetions un oeil :

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)

    ou :ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,

    ▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

    ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

    ▶ Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse,

    ▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
  7. Marine
     
    Voila le résultat : http://www.cijoint.fr/cjlink.php?file=cj201105/cijGbvL7wN.txt
    0
  8. gen-hackman
     
    desinstalle spybot il vaut rien

    ============================

    tes navigateurs sont infectés

    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
  9. Marine
     
    Voila le résultat : http://www.cijoint.fr/cjlink.php?file=cj201105/cijlpT2Hdj.txt

    J'ai dû le mettre avec ci-joint car je ne pouvais pas le copier/coller directement.
    0
  10. gen-hackman
     
    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
  11. Marine
     
    http://www.cijoint.fr/cjlink.php?file=cj201105/cij2t0TNoQ.txt
    0
  12. gen-hackman
     
    selectionne ce texte sans les lignes :
    ___________________________________________________
    folder::
    C:\ProgramData\Spybot - Search & Destroy

    Host::

    ___________________________________________________

    copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

    colle dans le texte qui s'ouvre , puis onglet fichier => enregistrer puis => fermer

    poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
    G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
    0
  13. Marine
     
    http://www.cijoint.fr/cjlink.php?file=cj201105/cijbLvFzSX.txt
    0
  14. Marine
     
    Oui oui, il me semble.

    Je l'ai refait, pour être sûre : http://www.cijoint.fr/cjlink.php?file=cj201105/cijbBlOXXk.txt
    0
  15. Marine
     
    "desinstalle spybot il vaut rien ". Donc oui !
    0
  16. gen-hackman
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  17. Marine
     
    Aucune infection n'a été détectée.

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6663

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    24/05/2011 18:49:13
    mbam-log-2011-05-24 (18-49-13).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|)
    Elément(s) analysé(s): 324082
    Temps écoulé: 57 minute(s), 23 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  • 1
  • 2