aucune menace detécteé pourtant... Fermé

Question

Bonjour, 
l'internet ne marchait pas (sur tous les navigateurs : firefox, chrome , opera ): site web inaccessible , petit problème ... , il s'est avéré que l'anti virus ne marchait pas , j'ai installé un autre , et j'ai touvé beaucoup de virus que j'ai les  ai supprimer , tout est rentré dans l'ordre pendant 2 jours ( navigation lente mais marche commem) après ces 2jours , le problème est revenu le meme , ca m-ènerve , je doit raffraichir la page du web pluusieurs fois pr que ca marche ( en pus ca marche pas toujour ) pourtant quand je fait l'analyse , il touve aucune menace détéctée!!!!! 
 est ce que vous pouvez m'aidez !!! merci 
Configuration: Windows Vista / Safari 535.2

moment de grace · Answer

bonjour

1)

ferme l'autre sujet, evite les doublons

...........

2)

Télécharge ZHPDiag ( de Nicolas coolman ).   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   

  
(outil de diagnostic)  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )  
   
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )   

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.   

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.   

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message  

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

moment de grace · Answer

ok

fais ceci

1)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt 

.................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.....................

3)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

[MD5.21DAB47B1CCF97FC64B74729F736E1F0] - (.MediaGet LLC - MediaGet torrent client.) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2\mediaget.exe   [8355840] [PID.1192]     
B0 - SPO: operaprefs.ini [Administrateur] Home URL=http://www.searchnu.com/406     
B1 - OSP: search.ini [Administrateur] URL=http://www.searchqu.com/web?src=opb&appid=102&systemid=406&sr=0&q=%s     
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0     
O4 - HKCU\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2\mediaget.exe     
O4 - HKUS\S-1-5-21-682003330-583907252-1801674531-500\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2\mediaget.exe     
[HKCU\Software\GamePlayLabs]     
[HKLM\Software\MediaGet]     
O43 - CFD: 09/07/2011 - 18:16:54 - [3342] ----D- C:\Documents and Settings\Administrateur\Application Data\Media Get LLC     
O43 - CFD: 10/11/2011 - 10:57:14 - [1078577] ----D- C:\Documents and Settings\Administrateur\Application Data\moovida-1     
O43 - CFD: 09/07/2011 - 18:16:54 - [6868009] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Media Get LLC     
O43 - CFD: 29/09/2011 - 20:10:06 - [24204590] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2\mediaget.exe" [Enabled] .(.MediaGet LLC.) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2\mediaget.exe     
O51 - MPSK:{c0f111d1-e720-11de-95fc-002163e93041}\AutoRun\command. (...) -- H:
qdymj.exe (.not file.)     
O53 - SMSR:HKLM\...\startupreg\DATAMNGR  [Key] . (...) -- C:\Program Files\WI371A~1\Datamngr\DATAMN~1.exe (.not file.)     
O53 - SMSR:HKLM\...\startupreg\MediaGet2  [Key] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2\mediaget.exe     
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com     
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com     
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com     
O69 - SBI: SearchScopes [HKUS\S-1-5-20] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com     
[MD5.64B3B3919ACCFD150D6C4A248C44FC30] [SPRF][09/07/2011] (.MediaGet LLC - MediaGet2 Setup.) -- C:\Documents and Settings\Administrateur\Bureau\MediaGet2.exe   [11095008]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bandoo]     
[HKLM\Software\Classes\agihelper.agutils]     
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]     
[HKLM\Software\Classes\CLSID\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]     
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]     
C:\Documents and Settings\Administrateur\Application Data\Media Get LLC     
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Media Get LLC     
C:\Documents and Settings\Administrateur\Local Settings\Application Data\MediaGet2    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]     
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]    
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

.....................

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://eldesaparecido.com/tools/UsbFix.exe

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 


....................

3)

Redemarre le pc et dis moi si tu as encore des soucis

Aucune menace detécteé pourtant...

3 réponses

Discussions similaires