Malware Fermé

Question

Bonjour à tous,

Depuis quelque jours, j'ai un problème récurrent avec mon ordinateur, il s'éteint tout seul au bout d'un durée aléatoire ( de 20 secondes à 2 heures ). J'ai pensé à une surchauffe la première fois que c'est arrivé, mais en fait pas du tout. Donc j'ai essayé de trouver le virus qui serait la cause de ça, et spybot détecte un virus "fraud.unvirex". J'ai téléchargé un anti malware ( malwarebytes ) et depuis l'ordi ne s'éteint plus aussi souvent, mais il arrive qu'il s'éteigne après 6h allumé. Donc j'aimerais savoir si c'est ce virus qui a cet effet, et comment l'enlever ? 
Merci d'avance.




Configuration: Windows 7 / Chrome 24.0.1312.57

Malekal_morte- · Answer

Salut,

C'est un PUPs : https://www.malekal.com/adwares-pup-protection/

Passe un coup d'adwCleaner pour voir :

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Wirty · Answer

J'ai déjà téléchargé et executé adw cleaner, je vais le refaire ( je n'ai plus le rapport ). Mais à priori, ça n'a pas réglé le problème.

Wirty · Answer

Le rapport :

# AdwCleaner v2.113 - Rapport créé le 25/02/2013 à 15:51:15
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Samy - SAMY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Samy\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\BrowserProtect
Fichier Supprimé : C:\Users\Samy\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Samy\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16450

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\Samy\AppData\Roaming\Mozilla\Firefox\Profiles\ce76522u.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.57

Fichier : C:\Users\Samy\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [10528 octets] - [21/02/2013 20:44:12]
AdwCleaner[S1].txt - [10451 octets] - [21/02/2013 20:45:40]
AdwCleaner[S2].txt - [1823 octets] - [25/02/2013 15:51:15]

########## EOF - C:\AdwCleaner[S2].txt - [1883 octets] ##########

Le premier était bien plus rempli et avait beaucoup d'élément AdwareBoxore.

Malekal_morte- · Answer

merde lol
je croyais répondre à ce sujet, je me suis trompé d'onglet : https://forums.commentcamarche.net/forum/affich-27222037-probleme-eventuel-trojan


Si ton PC s'éteint, c'est qu'il surchauffe.
Donc soit le ventilo tourne plus (ou pas assez vite), car fatigué, soit, y a des poussières qui empechent le refroidissement corrects du PC.

Malware

4 réponses

Discussions similaires