J'ai des trojan !
Bonjour,
Alors voilà j'ai fait l'énorme erreur d'installer Mediaget par curiosité et je n'arrive pas a le désinstaller vu qu'il n'apparait pas dans le panneau de configuration > Programme.
Et a chaque fois que je lance un Scan avec Spybots je trouve 6 P2P.trojan du coup je supprime ... mais au prochain Scan je les retrouve (Sachant que j'en fait 1 tout les 2 jours).
Bref je viens vous demander de l'aide pour désinstaller cette saleté car je ne vois pas la solution. MERCI D'AVANCE !
Alors voilà j'ai fait l'énorme erreur d'installer Mediaget par curiosité et je n'arrive pas a le désinstaller vu qu'il n'apparait pas dans le panneau de configuration > Programme.
Et a chaque fois que je lance un Scan avec Spybots je trouve 6 P2P.trojan du coup je supprime ... mais au prochain Scan je les retrouve (Sachant que j'en fait 1 tout les 2 jours).
Bref je viens vous demander de l'aide pour désinstaller cette saleté car je ne vois pas la solution. MERCI D'AVANCE !
11 réponses
-
Contributeur sécuritéSalut,
Désinstalle Spybot qui n'est qu'un logiciel bidon et inefficace...
Télécharge et lance AdwCleaner (merci à Xplode).
▶ Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.
▶ Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum.
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.
Bon courage.
À+
¤¤¤¤¤ X@T?ø? ¤¤¤¤¤
Restez jusqu'au bout de votre désinfection ! Merci. -
Merci de m'avoir répondu voici le rapport qui s'est afficher :
# AdwCleaner v1.800 - Rapport créé le 05/08/2012 à 00:37:28
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits)
# Nom d'utilisateur : hp - HP-HP
# Exécuté depuis : C:\Users\hp\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\hp\AppData\Roaming\OpenCandy
***** [Registre] *****
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Conduit
***** [Registre - GUID] *****
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\lulxdz9c.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v21.0.1180.60
Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Opera v12.0.1467.0
Fichier : C:\Users\hp\AppData\Roaming\Opera\Opera\operaprefs.ini
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [1793 octets] - [05/08/2012 00:37:28]
########## EOF - C:\AdwCleaner[S1].txt - [1921 octets] ########## -
Contributeur sécuritéOn va faire un diagnostic de ton pc :
▶ Télécharge l'outil de diagnostique ZHPDiag (de Nicolas Coolman).
▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).
▶ Clique sur l'icône en forme de loupe en haut à gauche pour lancer le diagnostique.
▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :
https://www.cjoint.com/
▶ Donne-moi le lien en résultant.
▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne
Bon courage. -
Quel icône de loupe ? Je ne la vois pas ...
-
Contributeur sécuritéTu as bien téléchargé ZHPDiag (avec l'icône de parchemin) depuis le lien que je t'ai passé ?
-
C'est bon j'ai trouver et lancer le truck ...
-
Le traitement est terminer et un rapport est apparu je fait quoi ?
-
Contributeur sécuritéTu héberges le rapport sur cjoint.com et tu me passes le lien obtenu pour que je l'analyse.
-
Voici le lien obtenu : http://cjoint.com/?BHfbjOkghph
-
Toujours là ?
-
Contributeur sécuritéAttention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
mirroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Bon courage.
