comment supprimer le virus "mediashifting.com Fermé

Question

Bonjour, 
SVP je cherche depuis 5 jours a supprimer le virus "mediashifting.com" mais j'ai pas réussi.
Alors si vous avez des solutions efficace je serai vraiment très reconnaissant.
Et MERCI.....

dr.pc1 · Answer

Salut, 

* Télécharge ZHPDiag (de Nicolas Coolman) : ici  

*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)   

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)   

*Il va se lancer tout seul.  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.   
Puis copie/colle le lien fourni dans ta prochaine réponse. 

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.

Badji · Answer

Tien 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111225_d11n12i6h5u11

dr.pc1 · Answer

**Télécharge AdwCleaner ( d'Xplode ) : ici  

*installe-le sur ton bureau. 

*Lance le, clique sur [Suppression].  
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.  

PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

dr.pc1 · Answer

** Télécharge de AD-Remover sur ton Bureau: ici        
  
/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis  ferme toutes applications en cours et désinstalle DEAMON TOOL /!\         

* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)            

* Clique sur le bouton « NETTOYER ».         

* Confirme le lancement du scan.              

* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.       

* Poste moi aussi un nouveau rapport ZHPDiag par pjjoint.     
PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt

Badji · Answer

le rapport de AdwCleaner
http://pjjoint.malekal.com/files.php?id=20111225_r13k10n13m13z5

Badji · Answer

Je vé faire mnt le rapport de AD-Remover

Badji · Answer

le voila (rapport de AD-Remover)
http://pjjoint.malekal.com/files.php?id=20111225_r11p5v12t6c8

nouveau rapport ZHPDiag
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111225_w5d8q7n13r11

Alors c'est quoi le résultat ?

Badji · Answer

??????

dr.pc1 · Answer

Tu dois copier ces lignes en gras : 




[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell   =>Hijack.Shell.Gen
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA]   =>Adware.ClickPotato
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestBrowse]   =>Adware.QuestBrowse
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA]   =>Adware.ClickPotato
[HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}]   =>Adware.Hotbar
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]   =>Adware.ClickPotato
EMPTYTEMP 
EMPTYFLASH 



-Puis Lance ZHPFix depuis le raccourci du bureau . 

-Une fois ZHPFix ouvert , clique sur le bouton [ H ] . 

- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent. 

-Vérifie que c'est les bonne lignes qui sont collés. 

-Clique sur le bouton GO 

-Copie/Colle le rapport à l'écrans sur pjjoint .

dr.pc1 · Answer

Après fait ça :

*Télécharge JavaRa : ici    

*Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)    

*Double-clique sur le répertoire JavaRa obtenu.    

*Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)    

*Clique sur Search For Updates.    

*Sélectionne Update Using jucheck.exe puis clique sur Search.    

*Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.    

*Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.    

*Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.    

*Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.    
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )    

*Ferme l'application   

 **Met à jour les logiciels Adobe et Java :  

- Reader : https://get2.adobe.com/fr/reader/otherversions/    

- Flash Player: https://get.adobe.com/flashplayer/?loc=fr    

- Shockwave Player : https://helpx.adobe.com/fr/shockwave/shockwave-end-of-life-faq.html 

- Java : https://www.java.com/fr/

Badji · Answer

Tien le rapport de 
http://pjjoint.malekal.com/files.php?read=20111225_e12s9k11d8p8
ZHPFix

dr.pc1 · Answer

Est-ce que tu as encore mediashifting.com ?

Badji · Answer

Je pense nn 
mais si c oui que dois-je faire ?

Badji · Answer

si je l'ai encore car il v1 de s'ouvrir dans un onglet

dr.pc1 · Answer

Après : 

*Télécharge et installe Malwarebyte's Anti-Malware : ici

-Met la base de définition à jour

-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

Et poste-moi le rapport dans ta prochaine réponse :-)

dr.pc1 · Answer

Je dois m'absenter donc je te dis déjà quoi faire après MBAM :  

Télécharge Reload_Tdsskiller :ici.     

*Lance le choisis : lancer le nettoyage     

*TDSSKiller va s'ouvrir , clique sur "Start Scan"   

     -Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.   
     -Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.   
     -Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée.   
     -Si Suspicious file est indiqué, laisse l''option cochée sur SkipSi           Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas.     

*une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer     

*sinon , ferme tdssKiller et le rapport s'affichera sur le bureau     
Copie/Colle son contenu sur Cjoint et donne moi le lien dans ta prochaine réponse.

Badji · Answer

voici le rapport de Malwarebyte's Anti-Malware
http://pjjoint.malekal.com/files.php?id=20111225_x13e5c15d11h11
ou
http://cjoint.com/11dc/ALzs3dUbjQc.htm

Badji · Answer

le rapport de TDSSKiller
http://pjjoint.malekal.com/files.php?id=20111225_f15n6n10k12x14

alors ??

MuSaNoNyMuS · Answer

Salut, j'ai le même problème depuis quelques jours, est ce qu'il y aurait une solution définitive s'il vous plait ?

Comment supprimer le virus "mediashifting.com

19 réponses